CityCat4

Что только не встретишь в жизни :) Вот до сего момента я не знал, что такое Remix OS :)

По сути.

У Вас нет сертификата. Потому что сертификат - это файл собственно сертификата, файл ключа сертификата и файл сертификата СА, выдавшего Вам сертификат, обьединенные в один архив с расширением .p12 (PKCS#12 - тип архива). Файл .cer - это сторонний сертификат, его можно использовать, например, чтобы зашифровать сообщение для человека, которому он принадлежит. Поэтому, если сертификат выдан общеизвестным СА - Thawte, Comodo, Network Solutions - ищите файл ключа, если же бесплатным или корпоративным СА - перевыпускайте.

Кстати, классический андроид очень нервно относится к сертификатам, выпущенным неизвестными СА - стоит добавить в системную базу корневой сертификат корпоративного СА - андроид начинает вопить "Ааааа! Большой Брат видит тебя!". Поэтому обычно программы, работающие с сертификатами, создают свои базы. И правила установки в них сертификатов у каждого свои :)

Точно рутовано? Вообще говоря Permission denied означает отсутствие прав на выполнение операции...

Это recovery меню - техническое меню для установки обновлений, восстановления и сброса настроек и т.д. Открытого рута я там ни разу не видел, но ничего не мешает производителю его туда встроить - ему в принципе там самое место. Без необходимости в него не стоит заходить, а уж тем более что-то там делать - можно очень быстро превратить телефон/планшет в "кирпич".

Для паролей браузера - встроенное хранилище FF + blur. Для паролей, связанных с TDE - Kwallet, для прочих - моск :)

Если только стандартный клиент андроида - только pptp. IPSec, который там якобы есть, на самом деле не работает - по крайней мере мне не удалось его спарить ни с StrongSwan на линухе ни с Racoon на микротике - не работает и все. Возникают какие-то нелепые ошибки. Кроме стандартного пробовало еще TheGreenBow IPSec клиент - но тот тоже не работает.
Можно установить StrongSwan клиента на андроид - с линухом работать будет, вариант проверенный, правда проверял с сертификатами. Могу даже конфигами поделиться для StrongSwan на сервере, настройки клиента тривиальные.

Посмотрите, есть ли в хранилище корневых сертификатов тот, которым подписан выданный Вам. Пробовали с разных устройств? Попробуйте поставить FF для андроида и зайти оттуда.

Если программа сама может поставить сертификат - поставить через программу. Многие программы капризны и желают видеть сертификат только на карте памяти или только в определенном каталоге (а иногда и то и другое). Если программа сама не умеет ставить сертификаты - ну значит сертификат кривой. Если ключа в нем нет - выложите его куда-нибудь.

Если брать чистый IPSec, то клиентов - фиг да маленько. Есть стандартный клиент, встроенный в Андроид, Есть Strongswan. Есть TheGreenBow - платный, ломаного нет даже на 4PDA (если есть - буду очень рад ссылке в мыло). Есть клиенты, работающие только с специфичным железом - NCP, например.
С микротиком, например, запустить не удалось ни одного. С линухом (strongswan) клиент от strongswan заработал. Да, аутентификация всюду по сертификатам, по PSK может будет работать, не проверял.

Тем же, чем права root/Administrator на винде или линухе, или самый обычный нож - им можно порезать колбасу, а можно убить человека. Если Вы имеете обыкновение ставить все самое новое, да побольше, на платить через Сеть, да еще по NFC, да банковские карты привязывать и играть в непонятно откуда поставленные игрухи - ну тогда плакали Ваши пароли и денежки. Если же вдумчиво относиться к установке программ, привязать (если уж так надо) виртуальную карту, где денег нет и не платить никуда с телефона - то пофиг. Люди рутуют телефоны и в том числе чтобы избавиться от гугловских зондов.