# ikev2 на Usergate
добавлено в статью - [https://sd.usergate.com/articles/3182](https://sd.usergate.com/articles/3182)

# Симптомы

Пробуем настроить ikev2 на Usergate
При использовании IKEv2 с аутентификацией через Radius по логину-паролю нужно ли сертификат для сервера создавать на Usergate и добавлять сертификат CA в доверенные на пользовательском устройстве?

# Решение

Для установления соединения IKEv2 сертификат нужен независимо от используемого метода аутентификации, сертификат не обязательно создавать на UserGate.

Вы можете использовать созданный на UserGate сертификат если вы подключаетесь к VPN-серверу по доменному имени, в этом случае создайте сертификат с параметром CN=FQDN где FQDN - имя, разрешаемое в IP-адрес интерфейса на который устанавливается соединение. В противном случае вам нужно выпустить сертификат с параметрами --dn "CN=IP address" --san @IP\_address --san IP\_address

Вы можете создать соответствующий CSR средствами UserGate и подписать его сторонним удостоверяющим центром, по аналогии с выпуском сертификата Инспектирования SSL (см. раздел 4.5.1 "Использование корпоративного УЦ для создания сертификата инспектирования SSL" документации).

На компьютере в доверенные нужно в первом случае добавить сертификат сгенерированный UserGate, во втором - корпоративного УЦ.