http://mikrotik.moscow Новое в теме Импорт ключа сертификата невозможен в версии v7.7 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 21:32:42 -0400 Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
Я переключился на полную цепочку cer+key вместо своей оригинальной полной цепочки pfx+key, и это решило мои проблемы на всех версиях, на которых я пробовал (как старых, так и новых). Я ещё не тестировал на v13.5 (или новее), но уверен, что проблема больше не беспокоит.
04.04.2024 22:56:00, MetUys.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388962 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388962 Thu, 04 Apr 2024 22:56:00 -0400 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
Ошибка, из-за которой RouterOS v. 7.13.1 не импортирует сертификат с окончаниями строк CRLF (в редакторе видно как ^M$), кажется, сохраняется. Мой файл *.pem был скачан через браузер Firefox на системе Linux. Я преобразовал окончания строк с помощью vim, и теперь всё в порядке.
09.01.2024 20:32:00, iotstool.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388961 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388961 Tue, 09 Jan 2024 20:32:00 -0500 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
Та же проблема у меня. Попробую обновиться до версии v7.11, там исправлены некоторые ошибки с сертификатами (как указано в списке изменений).
24.08.2023 08:32:00, Milan.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388960 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388960 Thu, 24 Aug 2023 08:32:00 -0400 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
Я не смог импортировать корневой сертификат let’s encrypt (ISRG Root X1). В моём случае пришлось конвертировать файл в формат с окончаниями строк для Unix, так как скачанный был с окончаниями для Windows.

model: RB960PGS  
revision: r2  
firmware-type: qca9550L  
factory-firmware: 6.44.6  
current-firmware: 7.10.1  
upgrade-firmware: 7.10.1  

Это можно сделать в любом хорошем редакторе, у меня, например, vim:  
:set fileformat=unix — чтобы сохранить, и :x — чтобы выйти из vim.
16.07.2023 13:00:00, venc0r.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388959 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388959 Sun, 16 Jul 2023 13:00:00 -0400 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
Клиент Lets Encrypt 0.38 le64.exe. Созданный crt действительно имеет 2 пустые строки в самом конце. Раньше это никогда не было проблемой — вплоть до версии 6.48.7. Сейчас обновился до RB4011 с заводской версией 7.8, и эти 2 строки вызывают проблему — сертификат не импортируется (хотя и без явной ошибки). Как только их убираешь, импорт снова работает. На мой взгляд, это баг. sebus
17.06.2023 14:37:00, sebus46.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388958 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388958 Sat, 17 Jun 2023 14:37:00 -0400 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
У меня такая же проблема. Недавно настроил два новых Mikrotik с чистой установкой netinstall на версию 7.8. Я использую сервис Posh-ACME (с целью ZeroSSL) для генерации сертификатов на другом компьютере, которые потом загружаю на устройства для импорта. Я обновился до последней версии и добавил параметр «-UseModernPfxEncryption» в процесс генерации сертификатов, но проблема всё равно остаётся. При импорте файлов сертификатов (pfx с полной цепочкой + ключевой файл) вижу такой результат: certificates-imported: 0  
private-keys-imported: 0  
files-imported: 1  
decryption-failures: 0  
keys-with-no-certificate: 1  
В чём может быть ошибка?  
P.S. Ключевой файл импортируется, а вот pfx теперь не импортируется (раньше на предыдущих версиях работало).
06.03.2023 12:20:00, MetUys.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388957 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388957 Mon, 06 Mar 2023 12:20:00 -0500 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
У меня тоже были проблемы с импортом сертификатов и ключей в формате PKCS#12, используя файл, созданный OpenSSL из PEM-файлов с ключом и сертификатом (Lets Encrypt — с помощью скрипта, которому несколько лет). Могу подтвердить, что по умолчанию OpenSSL использует pbeWithSHA1And40BitRC2, если не отключить RC2 или не применить опцию -descert. При использовании -descert итоговый PKCS#12 файл использует pbeWithSHA1And3-KeyTripleDES, который (всё ещё) принимается в ROS 7.7. Знание того, что pbeWithSHA1And40BitRC2 больше не поддерживается, было ключевым моментом. Небольшая правка в моём скрипте — и вуаля!
22.02.2023 17:13:00, arnaldo.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388956 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388956 Wed, 22 Feb 2023 17:13:00 -0500 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
Это тоже сработало у меня!
18.02.2023 00:25:00, KeitaroBR.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388955 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388955 Sat, 18 Feb 2023 00:25:00 -0500 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
У меня была проблема с импортом сертификатов. Я проверил свой сертификат и обнаружил несколько пустых строк в конце. После того как я удалил эти строки, сертификат удалось импортировать.
04.02.2023 17:11:00, SergioGC.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388954 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388954 Sat, 04 Feb 2023 17:11:00 -0500 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
SUP-106766 private-keys-imported: 0 NETINSTALLED 7.8beta3 [admin@MikroTik] > /certificate add common-name=r1-ca days-valid=3652 key-size=prime256v1 key-usage=key-cert-sign,crl-sign name=r1-ca subject-alt-name=email:r1-ca
[admin@MikroTik] > :do {/certificate sign [find name=r1-ca] name=r1-ca} on-error={:delay 3}
progress: done  
[admin@MikroTik] > /certificate export-certificate r1-ca file-name=r1-ca export-passphrase=passphrase type=pem
[admin@MikroTik] > /certificate remove r1-ca
[admin@MikroTik] > /certificate import file-name=r1-ca.crt name=r1-ca passphrase=passphrase
    certificates-imported: 1  
    private-keys-imported: 0  
    files-imported: 0  
    decryption-failures: 0  
    keys-with-no-certificate: 0  
[admin@MikroTik] > /certificate import file-name=r1-ca.key name=r1-ca passphrase=passphrase
    certificates-imported: 0  
    private-keys-imported: 0  
    files-imported: 0  
    decryption-failures: 0  
    keys-with-no-certificate: 0
04.02.2023 14:36:00, depth0cert.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388953 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388953 Sat, 04 Feb 2023 14:36:00 -0500 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
Это хорошие новости. Похоже, я тоже нашёл случай, где у меня это не работает... Есть шанс, что это появится в какой-нибудь версии, например, 7.7.2?
03.02.2023 19:10:00, eworm.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388952 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388952 Fri, 03 Feb 2023 19:10:00 -0500 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
У меня снова работает с routeros-7.8beta3. Спасибо!
03.02.2023 14:02:00, fwedvteam.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388951 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388951 Fri, 03 Feb 2023 14:02:00 -0500 RouterOS Импорт ключа сертификата невозможен в версии v7.7 RouterOS в форуме RouterOS.
Здравствуйте, начиная с RouterOS 7.7 я не могу импортировать ключ сертификата. Сертификат создан с помощью EasyRSA, которым мы пользуемся уже давно. Я могу успешно импортировать сам сертификат, но ключ — нет. В ROS 7.6 это работает без проблем. Ошибок нет, просто ничего не происходит. В списке изменений есть обновления, связанные с импортом сертификатов. Может, это баг? Как узнать, в чём причина? Если нужны подробности — скажите. Большое спасибо! С уважением, Франк
13.01.2023 13:47:00, fwedvteam.]]> http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388950 http://mikrotik.moscow/forum/forum57/84671-import-klyucha-sertifikata-nevozmozhen-v-versii-v7.7/message388950 Fri, 13 Jan 2023 13:47:00 -0500 RouterOS