Проблем нет и с английским, просто элементарно не хватает примера реализации туннеля IPSEC начиная с генерации сертификатов и заканчивая настройкой туннеля с помощью www-интерфейса роутера. В той же русской доке все тоже переведенное, но перевод терминов или пунктов не дает понять их конкретный смысл применительно к прикладной задаче - построению туннеля. Тема использования сертификатов в процессе авторизации при построении туннелей еще не настолько распространена и FAQ решил бы в большей части эти пробелы.

Вопрос по настройке синхронизации времени роутера по NTP:

Можно ли каким-то способом задать список собственных серверов для синхронизации времени, в меню предлагаются только жестко прописанные ntp.dlink.com и еще какой то, задать свой ntp с помощью www-интерфейса нельзя.
Есть какой то другой способ доступа к роутеру, например через CLI или как можно задать свои NTP-сервера?

CA сертификат, это корнефой сертивикат от вашего сервера сертификатов, так как его нет, он у вас использоваться не будет. В вашем случае будет использоваться только локальный тертификат и удаленный.