Alguien una vez pregunto sobre X509 y OpenBSD, ya revise y esta totalmente soportado los certificados X509 en Ipsec en OpenBSD, para Ipsec de linux con FreeSwan hay que parchearlo para soportar X509....