Каковы требования к сертификату для микротика в связке IKEv2 (EAP-TLS) + Mikrotik + MS NPS (RADIUS-сервер)?

Question

[Ziptar]

Имеется в виду сертификат в /ip ipsec peer add auth-method=eap-radius certificate=
Собственно, что у этого сертификата в key usages должно быть?

Answer 1

[Ziptar]

Если я правильно понял, то требуется только digital signature. Проверим.