Синтаксис

Credential = CertDescription

Значение

список имен различных структур CertDescription

Для аутентификации используется первый действительный сертификат, подходящий под описание.

Если атрибут IdentityMapping=TRUE, то при выборе сертификата к каждому из описаний добавляется дополнительный критерий поиска – значение, указанное в поле Identity.

Если в процессе установки IKE SA партнёр присылает сертификат, то именно этот сертификат используется для проверки подписи, если подходит под критерии поиска. Если присланный сертификат не подходит под критерии поиска, то соединение не устанавливается.

Значение по

умолчанию

Аутентификация на сертификате не используется.