Получение сертификата партнера по IKE

Получение сертификата партнера по IKE

Для получения сертификата партнера по IKE в LSP-конфигурации нужно:

• в структуре AuthMethodGOSTSign задать атрибут SendRequestMode со значением ALWAYS – всегда запрашивать сертификат партнера
• в конфигурации партнера в структуре AuthMethodGOSTSign задать атрибут SendCertMode со значением:

• ALWAYS – высылать сертификат

• CHAIN – высылать локальный сертификат, СА сертификат с цепочкой промежуточных СА.