...
Сгенерировать сертификаты на сервере:
Установить расширение пакеты для создания сертификатов:
| Command |
|---|
sudo apt install strongswan-pki libtss2-tcti-tabrmd0 |
Создать закрытый ключ ca.key.pem и самоподписанный сертификат удостоверяющего центра ca.cert.pem:
...
| Command |
|---|
sudo ipsec pki --gen --size 4096 --type rsa --outform pem \ sudo ipsec pki --pub --in /etc/ipsec.d/private/server.key.pem --type rsa |
где <IP-адрес_сервера> – IP-адрес strongSwan-сервера.
Примечание: параметр --san в последней команде надо действительно указывать дважды, это не ошибка !
...