Получение сертификата партнера по IKE

Для получения сертификата партнера по IKE в LSP-конфигурации нужно:

·       в структуре AuthMethodGOSTSign задать атрибут  SendRequestMode со значением ALWAYS – всегда запрашивать сертификат партнера

·       в конфигурации партнера в структуре  AuthMethodGOSTSign задать атрибут SendCertMode со значением:

·      ALWAYS – высылать сертификат

·      CHAIN – высылать локальный сертификат, СА сертификат с цепочкой промежуточных СА.