Несколько локальных и СА сертификатов

Иногда при работе с разными партнерами аутентификация осуществляется с использованием разных локальных сертификатов, подписанных разными УЦ, соответственно и СА сертификаты разные.

В cisco-like конфигурации

В командной строке нет команд для указания соответствия между идентификатором партнера, локальным сертификатом и СА сертификатом. Поэтому после конвертирования cisco-like конфигурации в LSP конфигурацию последнюю необходимо отредактировать.

В LSP-конфигурации:

В структуре AuthMethodGOSTSign существуют атрибуты, которые позволяют задать соответствие между локальным, партнерским и СА сертификатами, локальным и партнерским идентификаторами.