Hallo,
kan deine BOX Zertifikate nur erstellen oder auch einlesen, das sollte sie eigentlich auch können,
wenn du zwischen 2 solchen Boxen ein Tunnel brauchst muss ja eines der beiden Boxen das Cert zur Verfügung stellen.
Schau mal bei der Config nach ob man Certs einlesen kann wenn ja könntest in der EFW diese Erstellen und dann in die Box packen,
anders rum geht meines Wissens aber auch.
gruß Frank