Есть кто хорошо понимает Strongswan? Конфигурация со вторым RootCA. Аутентификация windows пользователей через сертификаты. Нужна помощь.

если вы хотите крутить это в рамка USG - оставьте эту затею

Нет, Windows NPS (Radius)/StrongSwan