Création du certificat de la passerelle

./CA.sh -newreq
./CA.sh -sign

zoidberg.ecranbleu.org est le nom de la passerelle.
zoidberg.ecranbleu.org.pem : certificat de la passerelle (contient la clé publique)
zoidberg.ecranbleu.org.key : clé privée

mv zoidberg.ecranbleu.org.pem /etc/ipsec.d/certs
mv zoidberg.ecranbleu.org.key /etc/ipsec.d/private

Mise à jour de /etc/ipsec.secrets :

RSA zoidberg.ecranbleu.org.key "PassGateway"