Инфраструктура открытого ключа/ PKI/Сертификаты/ЭЛЕКТРОННАЯ ПОДПИСЬ(cisco)

При настройке VPN в качестве простых примеров мы часто используем общий ключ(pre-shared-key). Однако этот вариант не совсем безопасен в реальных условиях. На практике, желательно использовать авторизацию по сертификатам.

Инфраструктура открытых ключей (PKI)— набор средств , распределённых служб и компонентов, в совокупности используемых для поддержки криптозадач на основе закрытого и открытого ключей.

В этом видео показан пример настройки центра сертификации, генерации ключевой пары, подачи запросов на получение сертификата и получение подписаного в центре сертификации сертификата.
В дальнейшем эти настройки можно применять если есть желание заменить pre-shared-key на сертификат.
Дополнительную информацию можете найти здесь:
https://www.cisco.com/c/en/us/td/docs...