@Vicer 没问题， 我上面写上是备注， 提醒我自己下次把它看清楚。

------------
@wusiye1986
过两天写个iOS8，DO的VPS，centos7 x64的 IKEv2。手上有DO.

ipsec.secrets只会有一个。
: RSA server.pem
: PSK "PSK password"
IKEv1name : XAUTH "user password"
IKEv2name : EAP "user password"

https://zh.opensuse.org/SDB:Setup_Ipsec_VPN_with_Strongswan
这篇里，iOS是使用IKEv1, ipsec.secrets 里对应 [ IKEv1用户名， XAUTH ]
你先前的问题在这里吧。没有XAUTH

conn iOS_cert 这种是pubkey认证（证书）
keyexchange=ikev1
# strongswan version >= 5.0.2, compatible with iOS 6.0,6.0.1
fragmentation=yes
left=%defaultroute
leftauth=pubkey
leftsubnet=0.0.0.0/0
leftcert=server.cert.pem
right=%any
rightauth=pubkey
rightauth2=xauth
rightsourceip=10.0.0.0/24
rightcert=client.cert.pem
auto=add

# also supports iOS PSK and Shrew on Windows
#这种是PSK认证 (PSK密码)
conn android_xauth_psk
keyexchange=ikev1
left=%defaultroute
leftauth=psk
leftsubnet=0.0.0.0/0
right=%any
rightauth=psk
rightauth2=xauth
rightsourceip=10.0.0.0/24
auto=add