Aby użyć certyfikatu do autoryzacji partnera transmisji w ustawieniach automatycznej zmiany klucza szyfrowania, należy wcześniej zainstalować certyfikat urządzenia.
Po konfiguracji IPsec można za pomocą polecenia "ping" sprawdzić, czy połączenie zostało prawidłowo utworzone. Jednakże nie można skorzystać z polecenia "ping", jeśli ICMP zostało wykluczone z transmisji IPsec po stronie komputera. Ponadto, ponieważ odpowiedź podczas początkowej zmiany klucza jest powolna, potwierdzenie utworzenia połączenia może potrwać pewien czas.