Создаю VPN сервер на Strongswan используя данный скрипт https://github.com/jawj/IKEv2-setup
Необходимо доработать скрипт, чтобы он создавал сертификат не с помощью сервиса Let’s Encrypt на домен сервера, а используя OpenSSL или EasyRSA или любой другой локальный инструмент создавал сертификат на IP адрес сервера.
Важно, чтобы подключение клиентов не изменилось и осуществлялось так же только по имени и паролю без добавления сертификатов на устройство.
Возможен так же вариант настройки Strongswan вообще без сертификатов.