Как корректно добавить сертификат IKEv2 в хранилище?

Question

[AnilVia]

Возникла проблема, можно ли подключиться к IKEv2 не используя StrongSwan, соответственно используя встроенные настройки в android.
Я пытался добавить сертификат, он добавляется в сертификаты ЦС IPSec, насколько я понял, я должен выбрать свой сертификат в сертификате пользователя IPSec(поправьте если не прав)

Answer 1

[ValdikSS]

Встроенный в Android VPN не поддерживает IPsec IKEv2, только IKEv1.

Comments

[Anton Kuzmichev]

Даже в 11-12 версиях?

Вчера потыкал системные настройки на эту тему, в типах vpn присутствуют целых 3 релевантных варианта: "IKEv2/IPSec MSCHAPv2, IKEv2/IPSec PSK, IKEv2/IPSec RSA".
Правда, после заполнения всех полей подключения, он не даёт мне сохранить его, наверно куда-то надо добавить сертификат в систему.. После этого тоже не заработает? (пока не имею доступа к серту, чтобы самолично удостовериться)

[ValdikSS]

Anton Kuzmichev, действительно, в Android 12 добавили IKEv2. Я не тестировал.