Пожалуйста, уберите требование SSL для REST API.

Буду очень признателен, если это требование отменят. Оно создает дополнительную нагрузку на тех, кто просто хочет "поковыряться" с REST API. Те, кто действительно заботится о безопасности своей сети, вряд ли вообще будут включать telnet или www. А для остальных, пожалуйста, дайте нам возможность сделать что-то без лишних заморочек. Если REST выделят в отдельный сервис — вообще отлично, тогда, возможно, появится и настройка типа CORS.

Определённо. Сделать включение HTTPS проще — это позволило бы гораздо быстрее его принимать, а то все эти сложности и заморочки (знаю, немного преувеличиваю, но всё же неудобно).

В большинстве HTTP-клиентских библиотек для разных языков всегда включены проверки сертификатов — только способы отключить их отличаются, и некоторые вообще не используют хранилище доверенных сертификатов ОС, что еще больше усложняет работу с самоподписанными сертификатами. Думаю, имеет смысл каким-то образом улучшить “/certificate/enable-ssl-certificate”, чтобы он с большей вероятностью мог находить нужный сертификат и решал более общую проблему — например, когда нужен TLS, но настроить его далеко не так просто, там гораздо больше шагов, чем даже в RouterOS. Если контейнеру нужно связаться с хостом, HTTP совсем не плохой вариант. А несекурный трафик позволяет проще перехватывать пакеты для детального поиска проблем в запросах (и с помощью TZSP можно смотреть это в режиме реального времени в Wireshark с разработческого ПК). В любом случае, было бы неплохо добавить в /ip/service для www галочку «Разрешить REST» как первый шаг.