Сертификат партнера можно получить либо по протоколу IKE, либо по протоколу LDAP.

Сначала С-Терра Шлюз пытается получить сертификат партнера по IKE. Если партнер не прислал сертификат, а прислал свой идентификатор, то С-Терра Шлюз по этому идентификатору ищет сертификат партнера сначала в своей базе Продукта, если не нашел, то продолжает поиск на LDAP-сервере.