Что это такое?

Это список секретов RSA: парных ключей RSA самих по себе, либо подтверждённых сертификатами X.509.

Зачем это нужно?

Для взаимной аутентификации сторон с помощью ключей RSA и сертификатов X.509 при создании безопасной ассоциации (SA).

Как это настроить?

Список может содержать любое число секретов RSA, каждый из которых предназначен для создания безопасной ассоциации между узлами IPsec. Для добавления секретов используйте команды +, _new или _insert. Данный список является нумерованным и упорядочивается автоматически; порядок нумерации записей в списке значения не имеет. Для удаления используйте команду - или _remove. Подробнее см. справку по вложенным узлам.