¿LibreSwan necesita una infraestructura de certificado X509 cuando solo está configurado para usar PSK y solo hay unos pocos túneles de sitio a sitio?

Leí el documento de instalación de RedHat y no crean una CA en su tutorial.

vpn x509 Steffen
fuente