O libreSwan precisa de uma infraestrutura de certificado X509 quando está configurada apenas para usar o PSK e há apenas alguns túneis site a site?
Eu li o documento de instalação do RedHat e eles não criam um CA em seu howto.
Tags vpn x509