我想用PKIauthentication来设置Strongswan / Libreswan。 现在我已经search，只发现如何configuration特定的接受客户端证书，如： http : //technikenity.blogspot.com/2013/06/howto-windows-8-ikev2-vpn-with.html
我想要做的事情就像是rightCA = companyCA.pem这将使Strongswan接受任何可以build立对CA的信任的客户端证书。
编辑：我也想有一个授权的身份validation的客户端（例如对LDAP）
你可以用rightca选项来完成。 只需configuration要为其接受客户端证书的CA的可分辨名称。
实际上，您甚至不必设置该选项，因为strongSwan接受所有可成功validation信任链的所有客户端证书（即，如果存在多个可信CA，则该选项主要是将客户端限制为特定的CA ）。