Есть сервер StrongSwan, задача организовать подключение клиента к серверу через сертификаты. Сертификаты должны быть как у клиента, так и у сервера. Корневой CA (которым подписаны сертификаты клиента и сервера должны быть добавлены с обеих сторон).

Сейчас настроено с одним сертификатом, сервер проверяет клиентский сертификат. Надо чтобы сертификаты были у всех.

Необходимо объяснить на пальцах и помочь сконфигурировать клиента и сервера.
Сервер OC Debian, клиент сейчас виндовый, но без это без разницы.

Консультация предпочтительна в телеграме