Иногда при работе с разными партнерами аутентификация осуществляется с использованием разных локальных сертификатов, подписанных разными УЦ, соответственно и СА сертификаты разные.
В cisco-like конфигурации
В командной строке нет команд для указания соответствия между идентификатором партнера, локальным сертификатом и СА сертификатом. Поэтому после конвертирования cisco-like конфигурации в LSP конфигурацию последнюю необходимо отредактировать.
В LSP-конфигурации:
В структуре AuthMethodGOSTSign существуют атрибуты, которые позволяют задать соответствие между локальным, партнерским и СА сертификатами, локальным и партнерским идентификаторами.