Как настроить Android VPN L2TP/IPSec RSA?

Собственно вопрос.
PSK вариант работает.
На сервере создан сертификат. Сертификат загружен в телефон.
Вопрос по настройке - если авторизация происходит путем сравнения сертификата, то нафига тогда Android требует ввода Логина и Пароля?
Возможно я использую неверный тип подключения?
Пробовал другие - не работает ни в 1 варианте.
Может кто расскажет что это за тип подключения такой L2TP/IPSec RSA?