Для получения сертификата партнера по IKE в LSP-конфигурации нужно:

•      в структуре AuthMethodGOSTSign задать атрибут SendRequestMode со значением ALWAYS - всегда запрашивать сертификат партнера

•      в конфигурации партнера в структуре AuthMethodGOSTSign задать атрибут SendCertMode со значением:

•      ALWAYS - высылать сертификат

•      CHAIN - высылать локальный сертификат, СА сертификат с цепочкой промежуточных СА.