Нет. Сам протокол не предусматривает такого выбора.
Доступ в сеть осуществляется с помощью сертификата, которые проверяется сервером на валидность, а клиент в свою очередь проверяет валидность серверного сертификата. Поэтому требуется CA и приватный ключ пользователя.
В Windowsе все работает прекрасно, так что дело тут именно в NM. Непонятно, почему он пользовательский сертификат не дает подсунуть, хотя он необходим для подключения.