Vorteile von VPN mit Zertifikaten bei kleinen Installationen

[Djar]

Moin,

das VPN mittels "1 Click" und shrew / advanced client funktioniert ja eigendlich wunderbar.

Gibt es Sicherheitsvorteile wenn ich Zertifikate anstelle von PSK-Schlüsseln nehme? Es geht wie gesagt um überschaubare Installationen mit nicht mehr als 5 clients.

Die einzige in dieser Situation für mich denkbare Gefahr ist das sich jemand Zugang zu einem der Rechner mit dem Client verschaft und dort den PSK-Key abfischt. Damit kann er dann heimlich ins VPN bis der Schlüssel geändert oder der Zugang entfernt wird.
Kann er das nicht auch mit einem Zertifikat machen? Oder ist das Zertifikat noch einmal speziell an einen PC gebunden?

Gruß, David