Дорогая Цыцка,

[arkanoid]

скажи пожалуйста, что у меня сложнонаведенная галлюцинация и что я ошибаюсь.

Что таки существует нормальный способ заставить anyconnect клиент руками указать, каким серверным сертификатам стоит верить.

Если прямо до policy oids или конкретных intermediates, так и вообще офигенно.

Потому что ну пиздець же, ну нельзя так.