fix(ipsec): клиенты через общий IKEv2-peer и отдельный клиентский сертификат

Co-authored-by: Cursor <[email protected]>

components/ipsec/ipsec-user-sheet.tsx

@@ -155,7 +155,7 @@ function IpsecUserSheet({
                 label="Аутентификация"
                 required
                 hint={form.authMethod === "certificate"
-                  ? "CA и серверный серт берутся из уже настроенного IKEv2 (напр. MyCA + vpn-server); новый клиент подписывается этим CA"
+                  ? "По умолчанию клиент подключается через общий IKEv2-peer — выпускается только отдельный клиентский сертификат (CA и серверный серт берутся из уже настроенного IKEv2, напр. MyCA + vpn-server)"
                   : undefined}
               >
                 <div className="flex gap-1.5">
@@ -220,6 +220,7 @@ function IpsecUserSheet({
                 <p className="text-sm font-medium">Статический IP</p>
                 <p className="text-xs text-muted-foreground">
                   {freeIpHint ? `Свободный из пула: ${freeIpHint}` : "Иначе — выдача из пула"}
+                  {" "}Статический IP создаёт персональную identity на peer.
                 </p>
               </div>
               <FormToggle checked={form.useStaticIp} onChange={(v) => set("useStaticIp", v)} />

components/ipsec/ipsec-users-grid.tsx

@@ -84,15 +84,26 @@ function IpsecUsersGrid({
         accessorKey: "authMethod",
         header: ({ column }) => <DataGridSortHeader column={column} title="Аутентификация" />,
         cell: ({ row }) => {
-          const cert = row.original.authMethod === "certificate"
+          const c = row.original
+          const cert = c.kind === "cert"
           return (
-            <div className="flex items-center gap-1.5 text-xs">
-              {cert ? (
-                <BadgeCheckIcon className="size-3.5 text-info" />
-              ) : (
-                <KeyRoundIcon className="size-3.5 text-muted-foreground" />
-              )}
-              {cert ? "Сертификат" : "PSK"}
+            <div className="flex min-w-0 flex-col gap-0.5 text-xs">
+              <div className="flex items-center gap-1.5">
+                {cert ? (
+                  <BadgeCheckIcon className="size-3.5 shrink-0 text-info" />
+                ) : (
+                  <KeyRoundIcon className="size-3.5 shrink-0 text-muted-foreground" />
+                )}
+                {cert ? "Сертификат" : "PSK"}
+              </div>
+              {cert && c.signedBy ? (
+                <span
+                  className="truncate font-mono text-[10px] text-muted-foreground"
+                  title={`Подписан: ${c.signedBy}`}
+                >
+                  подписан: {c.signedBy}
+                </span>
+              ) : null}
             </div>
           )
         },
@@ -175,7 +186,7 @@ function IpsecUsersGrid({
           const c = row.original
           return (
             <div className="flex justify-end gap-0.5">
-              {c.authMethod === "certificate" && onDownloadCert ? (
+              {c.kind === "cert" && onDownloadCert ? (
                 <Button
                   type="button"
                   variant="ghost"