デフォルトでは、ASA は起動時に自己署名 X.509 証明書を生成します。この証明書は、デフォルトでクライアント接続を提供するために使用されます。この証明書の信頼性はブラウザでは検証できないため、この証明書を使用することはお勧めできません。さらに、この証明書は再起動のたびに再生成されるため、再起動のたびに変更されます。https://www.cisco.com/c/en/us/support/docs/security-vpn/webvpn-ssl-vpn/119417-config-asa-00.html

2 つの TS ペイロードのうちの最初のペイロードは、TSi (Traffic Selector-initiator) として知られています。2 つ目は TSr (トラフィック セレクター レスポンダー) として知られています。TSi は、子 SA ペアのイニシエーターから転送されるトラフィックの送信元アドレス (または、子 SA ペアのイニシエーターに転送されるトラフィックの宛先アドレス) を指定します。https://www.rfc-editor.org/rfc/rfc5996#page-40 応答側のポリシーにより、提案されたトラフィック セレクターの一部を受け入れることが許可されていない場合、応答側は TS_UNACCEPTABLE 通知メッセージで応答します。