http://mikrotik.moscow Новое в теме Как самостоятельно подписать SSL-сертификат и включить HTTPS форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 04:34:05 -0400 Как самостоятельно подписать SSL-сертификат и включить HTTPS RouterOS в форуме RouterOS.
Я до сих пор не понимаю, почему ed25519 до сих пор не поддерживается… даже dropbear его поддерживает!
27.04.2020 16:00:00, Uqbar.]]> http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377430 http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377430 Mon, 27 Apr 2020 16:00:00 -0400 RouterOS Как самостоятельно подписать SSL-сертификат и включить HTTPS RouterOS в форуме RouterOS.
Очень хорошее. Спасибо!
26.04.2020 20:14:00, lacibsd.]]> http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377429 http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377429 Sun, 26 Apr 2020 20:14:00 -0400 RouterOS Как самостоятельно подписать SSL-сертификат и включить HTTPS RouterOS в форуме RouterOS.
Для SSH — да. Импортируйте свой публичный ключ SSH в Система — Пользователи — SSH ключи. Похоже, поддерживаются только ключи RSA (я обычно отдаю предпочтение 25519). Раньше мне тоже приходилось прописывать это в моём ~/.ssh/config — вплоть до 2-3 последних обновлений RouterOS поддерживал только HMAC SHA1. Сейчас (версии 6.44, 6.45) это, кажется, уже не нужно.  
Host 192.168.88.*  
   MACs hmac-sha1  
   IdentityFile ~/.ssh/id_rsa_mikrotik
26.04.2019 17:29:00, kmansoft.]]> http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377428 http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377428 Fri, 26 Apr 2019 17:29:00 -0400 RouterOS Как самостоятельно подписать SSL-сертификат и включить HTTPS RouterOS в форуме RouterOS.
Возможно ли выполнить вход без пароля с помощью сертификатов?
22.04.2019 20:48:00, midenok.]]> http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377427 http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377427 Mon, 22 Apr 2019 20:48:00 -0400 RouterOS Как самостоятельно подписать SSL-сертификат и включить HTTPS RouterOS в форуме RouterOS.
Инструкция от quicky2g не сработала на версии v6.42.6. Во-первых, сертификат, который должен использоваться службой www-ssl, называется не "cert_2", а "mikrotik_ssl_.crt_0". Думаю, это просто ошибка при копировании. Во-вторых, какой бы файл сертификата я ни выбрал для www-ssl, получаю такую ошибку в Firefox 61.0.1 (64-бит) для Linux с OpenSSL “1.1.0h 27 марта 2018”:

Невозможно установить защищённое соединение
Произошла ошибка при подключении к 192.168.255.252.
Не удаётся безопасно обменяться данными с сервером: нет общих алгоритмов шифрования.
Код ошибки: SSL_ERROR_NO_CYPHER_OVERLAP
Страница, которую вы пытаетесь открыть, не может быть отображена, так как не удалось подтвердить подлинность полученных данных.
Пожалуйста, свяжитесь с владельцами сайта, чтобы сообщить им о проблеме.

Есть идеи?

[РЕШЕНО]
Я следовал соответствующей странице из вики.
02.08.2018 09:08:00, Uqbar.]]> http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377426 http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377426 Thu, 02 Aug 2018 09:08:00 -0400 RouterOS Как самостоятельно подписать SSL-сертификат и включить HTTPS RouterOS в форуме RouterOS.
Привет, отлично работает на RouterOS v6.18. Спасибо!
25.04.2017 20:57:00, mmihaylov.]]> http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377425 http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377425 Tue, 25 Apr 2017 20:57:00 -0400 RouterOS Как самостоятельно подписать SSL-сертификат и включить HTTPS RouterOS в форуме RouterOS.
Пришлось копаться на нескольких форумах, чтобы разобраться. На MikroTik создайте шаблон сертификата и запрос:
/certificate add name=SSL common-name=SSL key-size=2048
/certificate create-certificate-request template=SSL key-passphrase=mypassword123
Дальше везде нужно вводить пароль "mypassword123". Скопируйте эти файлы с MikroTik на Linux-сервер: certificate-request.pem и certificate-request_key.pem. Копировать можно через веб-интерфейс в меню Files, Winbox, WinSCP (SSH), Tunnelier (SSH), Filezilla (FTP) и т.д.

На Linux-сервере перейдите в папку с файлами через терминал и выполните:
openssl rsa -in certificate-request_key.pem -text > certificate-request2.pem
openssl x509 -req -days 9999 -in certificate-request.pem -signkey certificate-request2.pem -out mikrotik_ssl.crt

Вероятно, openssl можно выполнить и в Windows, но я не проверял. Вот ссылка с Windows-бинарниками: http://slproweb.com/products/Win32OpenSSL.html

Возвращаемся на MikroTik:
/certificate import file-name=mikrotik_ssl.crt
/certificate import file-name=certificate-request2.pem

Теперь выведите информацию о сертификате, чтобы увидеть имя импортированного сертификата для финального шага:
[admin@MikroTik] /certificate> print
Flags: K - private-key, D - dsa, L - crl, C - smart-card-key, A - authority, I - issued, R - revoked, E - expired, T - trusted
#          NAME                  COMMON-NAME               SUBJECT-ALT-NAME                                            FINGERPRINT
0          SSL                   SSL
1 K      T cert_2                SSL                                                                                   c214f22faa344c8750d8ba...

Наконец, установите для сервиса www-ssl использование сертификата:
/ip service set www-ssl certificate=cert_2

Вот так, пользуйтесь на здоровье!
11.12.2014 23:13:00, quicky2g.]]> http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377424 http://mikrotik.moscow/forum/forum57/83518-kak-samostoyatelno-podpisat-ssl_sertifikat-i-vklyuchit-https/message377424 Thu, 11 Dec 2014 23:13:00 -0500 RouterOS