Сертификаты TLS

RouterOS 7Продвинутое~5 мин

Let's Encrypt

# Автоматическое получение
/certificate/enable-ssl-certificate dns-name="router.example.com"

# Импорт PEM
/certificate/import file-name=cert.pem passphrase=""
/certificate/import file-name=key.pem passphrase=""

# Назначить на www-ssl
/ip/service/set www-ssl certificate=cert.pem_0 disabled=noRouterOS CLI

Самоподписанный сертификат

# CA
/certificate/add name=local-ca common-name="My CA" \
    key-usage=key-cert-sign,crl-sign days-valid=3650
/certificate/sign local-ca

# Серверный
/certificate/add name=server-cert common-name="router.local" days-valid=365
/certificate/sign server-cert ca=local-caRouterOS CLI