请教如何在 ocserv 无法重新连接以及创建证书的问题

在linode centos上搭建了ocserv服务，但是目前存在两个问题，有经验的网友麻烦请教下：
1： 目前iphone已经能够通过密码验证使用，网络切换时也可以自动拨号重连，但是到了第二天中午时就发现断开连接了，早上起来都能正确重连。
尝试cookie-timeout auth-timeout keepalive都调到比较大的数值，但依然无用，这方面有经验的麻烦请教下

2：因为第一点问题，每次anyconnect手动重连时都是提示不信任服务，点击继续，然后输用户名 密码，这样操作需要三步，比较烦人，目前打算改为证书验证，服务器证书已经正确生成，但客户端证书是怎么弄的，我参考以下链接 却依然无法连接

http://imkevin.me/post/80157872840/anyconnect-iphone

官方文档
http://www.infradead.org/ocserv/manual.html#heading5