EDITAR: Esta respuesta está desactualizada. Aquí hay algunos enlaces más nuevos que pueden ayudarlo si está intentando configurar VPN On Demand:
Sí, implica la autenticación por certificado. De este artículo de Apple:
iOS es compatible con VPN On Demand para redes que usan autenticación basada en certificados. Usted especifica qué dominios requieren una conexión VPN utilizando un perfil de configuración.
La conexión VPN se realiza cada vez que el dispositivo intenta conectarse a ciertos dominios. Las aplicaciones específicas no necesitan hacer nada; Tan pronto como intentan acceder a dicho servidor, se inicia la conexión VPN.
Visite esta página de soporte para obtener información sobre cómo usar la Utilidad de configuración para crear un perfil de configuración que configure VPN On Demand.