A . 本VPN网关的证书必须是由对方VPN网关签发的，否则无法完成相互认证
B . 双方证书中携带着通讯所需的会话密钥
C . 交换证书的目的是获取对方的公钥
D . 本VPN网关证书中必须包含对方VPN网关的公开信息