Когда VPN использует один человек, пароль в ipsec.secrets — нормальное решение. Но как только к серверу подключается команда из пяти-двадцати человек, схема начинает трещать: пароли расшаривают в чатах, никто не помнит, кому какой выдан, а при увольнении сотрудника приходится либо менять общий секрет для всех, либо надеяться, что человек сам удалит профиль с телефона. Сертификатная PKI решает это иначе — у каждого свой ключ, а отзыв доступа занимает одну команду и не трогает остальных.
Подробнее →