Строю S2S VPN с externally managed gateways. Аутентификация по PKI. С моей стороны цепочка сертов CA1 trusted —> CA2 subordinate —> Gateway. Были проблемы с одним из пиров по части траста, конвертанул CA2 в трастед. Проблему затраблшутили, пришла пора конвертить СА2 обратно в сабординэйт. Но дашборд этого делать не дает (что логично, ибо с его точки зрения у меня валидный сертификат выданный трастедом). Нужно как то это замутить без перевыпуска серта гейта (это прям последняя-последняя опция, предпочтительнее даже PSK). Собсна вопрос: как это сделать? GuiDBEdit, редактирование objects_5_0.C - без разницы как. Главное сделать