国密ipsecvpn，签名加密双证书怎么导入？

在国密IPsec VPN中，签名和加密双证书的导入通常涉及以下步骤：

1. **获取证书**：首先，你需要从证书颁发机构（如上海CA）获取签名证书和加密证书。这些证书通常以特定的格式（如PEM或DER）提供。

2. **导入CA证书链**：使用设备的配置命令或界面，导入从CA获取的证书链。这通常涉及到将证书文件上传到设备，并在PKI配置中指定证书链的位置。

3. **导入签名证书**：同样地，使用设备的配置命令或界面，导入签名证书。确保在导入过程中正确地关联到PKI域。

4. **导入加密证书**：加密证书的导入过程与签名证书类似，但可能需要额外的步骤，如私钥的处理。如果加密证书包含私钥，可能需要先进行格式转换，如将PEM格式转换为设备可识别的格式。

5. **配置IPsec VPN**：在导入证书后，需要在IPsec VPN配置中指定使用这些证书。这可能涉及到在IPsec策略或IKE配置中引用证书。

具体命令和步骤可能因设备型号和操作系统而异，通常需要参考设备的官方文档或联系设备供应商获取确切的指导。例如，命令可能类似于：

```
pki import domain <domain-name> pem ca filename <ca-certificate-file>
pki import domain <domain-name> pem local filename <local-certificate-file>
```

请根据你的具体设备和环境进行调整。