VPN接続にはCA証明書のみの使用を許可する

Question

私の会社は最近、自己署名証明書付きの IKEv2 VPN を追加しました。会社から、自己発行のルート証明書をコンピューターに追加するよう求められました。私は仕事で私用コンピューターを使用しているため、信頼されていない CA 証明書の追加には当然注意しています。この証明書を VPN 接続にのみ使用できるようにする方法はありますか? さらに良いのは、仕事で使用するこの単一の接続にのみ使用できるようにすることです。