Ein Protokoll zur Aushandlung und Einrichtung, dessen Nachrichten zum Aufbau von IPsec-Sitzungen und zur Aushandlung von Schlüsselaustauschalgorithmen verwendet werden.
Cloudflare hat gemeinsam mit dem IPSECME-Team der IETF eine Erweiterung entwickelt, die das vollständige Protokoll einer IKEv2-Sitzung authentifiziert. Ziel ist es, einen Angreifer mit einem Quantencomputer daran zu hindern, einen IPsec-Tunnel auf eine schwächere klassische Verschlüsselung herabzustufen. Das Unternehmen hat die Erweiterung in Cloudflare WAN und Magic Transit über eine optionale Aktivierung für Konten experimentell unterstützt.