RouterOS v7.1 — ошибка Let's Encrypt

Привет, ребята. Прошел через тот же процесс, встретил ту же ошибку и нашел то же решение. Это очень очевидно, но:

- убедитесь, что у ваших пользователей Mikrotik установлен нормальный пароль;  
- пробросьте порт 80 на ваш Mikrotik, если он находится за роутером провайдера (то же сделайте для 443, чтобы позже можно было использовать https);  
- включите DDNS в IP / cloud в Mikrotik и убедитесь, что у вас есть домен вида xxxx.sn.mynetname.net;  
- разрешите порт 80 в IP / firewall → chain input | protocol tcp | dst port 80 | action accept (убедитесь, что это правило выше других, которые блокируют доступ);  
- разрешите www в IP / services.

Теперь проверьте, что вы можете зайти в админку Mikrotik по адресу xxxx.sn.mynetname.net, но не вводите логин и пароль! Не стоит передавать данные для входа по http через публичный интернет.

Если это работает, можно переходить к: /certificate/enable-ssl-certificate (домен подтянется автоматически из ip/cloud).

Проверяйте, что в IP / services для www-ssl установлен новый сертификат, и включите его, если нет. Теперь настройте порт 443 так, как вам нужно — чтобы использовать https для домена, разрешите его в фаерволе для доступа к админке или пробросьте на другой хост и т.д.

Есть решения, чтобы порт 80 не держать всегда открытым, а открывать только по необходимости, так как он нужен только для обновления сертификатов, но это уже вне этой темы.

Думаю, есть какой-то лимит по количеству попыток с ошибками — обычно они появляются, пока всё не настроено корректно, и именно поэтому появляется ошибка progress: [error] err — я получил её только спустя время. Хотя на https://letsencrypt.org/docs/rate-limits/ не вижу, чтобы это было агрессивно.

В любом случае я просто подождал час, ничего не меняя, при этом проверял, что адрес и DNS работают, заходя в админку, и после этого попытка с сертификатом прошла успешно, и сертификат создался без проблем.

Надеюсь, кому-то поможет. Всего доброго!

Сейчас у меня появляется эта ошибка [error] Error creating new order :: слишком много сертификатов уже выдано для “mynetname.net”. Повторите попытку после 2023-01-13T12:00:00Z: см. > https://letsencrypt.org/docs/rate-limits/ > , тип: urn:ietf:params:acme:error:rateLimited, код: 429 Больше нет сертификатов для новых пользователей.