Спасибо добрый человек!

@pkorostelev спасибо)

а как мне создать кфг под 4 если на СД есть выбор ток 3.7 юдп или тсп

Я так понимаю, что СД версии 3.9 скорее всего..... На нем создаются конфиги только apcfg. Тогда надо сделать так:
1. взять это конфиг и отнести на виндовый АП
2. выполнить импорт этого профиля с сохранением ключей на флэшку
3. отдельно экспортировать все сертификаты
4. отнести все это на линуксовый АП
5. переформатировать ключи в формат для линуксового АП
6. создать вручную профиль с использованием всего полученного

либо в ПУ СД создать новый профиль по запросу от АП, когда ключи останутся у пользователя, тогда ничего переформатировать не надо будет

Спасибо большое, пойду пробовать

Не удается извлечь данные из файла. Возможно, файл поврежден или не содержит запроса на сертификат. (Исключение из HRESULT: 8009310B). Вот ошибка при запросе

А что если не apcfg а просто отдать сертификаты?

это в ПУ СД такая ошибка?

это что за сертификаты такие?

да при создание нового клиента

там вариант либо apcfg или сертификаты пользователя сд и корневой

тогда еще ключи на съемном носителе, если пользователь создается по имеющимся данным (не по запросу) в ПУ СД.
Если по запросу и ключи остались у пользователя, то да. Можно отдать ему сертификаты все и сказать адрес СД, чтобы вписал в профиль

а какое расширение у файла запроса? и где он создавался?

*.req из под линукса

м.б. запрос криво записался

два разных человека делали на двух разных линуксах, результат одинаковый

нужны полные версии СД, ПУ СД и АП

3.9.1.2732, АП 4.0.0-104

а ПУ СД?