Получение сертификата партнера по IKE
Для получения сертификата партнера по IKE в LSP-конфигурации
нужно:
- в
структуре AuthMethodGOSTSign
задать атрибут SendRequestMode
со значением ALWAYS – всегда запрашивать сертификат партнера
- в
конфигурации партнера в структуре AuthMethodGOSTSign
задать атрибут SendCertMode
со
значением:
- ALWAYS
– высылать сертификат
- CHAIN
– высылать локальный сертификат, СА сертификат с цепочкой промежуточных
СА.