http://mikrotik.moscow Новое в теме RouterOS v7.1 — ошибка Let's Encrypt форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 13:04:35 -0400 RouterOS v7.1 — ошибка Let's Encrypt RouterOS в форуме RouterOS.
Да, таким образом у меня всё отлично работает с сервисом Dynamic DNS от No-IP. Они предлагают бесплатный тариф с ежемесячным подтверждением вашего имени хоста, но можно подписаться и на платный план. /certificate/enable-ssl-certificate dns-name=your.ddns.name
19.01.2023 15:07:00, mszru.]]> http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411854 http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411854 Thu, 19 Jan 2023 15:07:00 -0500 RouterOS RouterOS v7.1 — ошибка Let's Encrypt RouterOS в форуме RouterOS.
Думаю, людям просто нужно зарегистрировать недорогой домен и создать CNAME, указывающий на XXXXXX.mynetname.net. Ничего сложного или дорогого в этом нет.
19.01.2023 09:48:00, aoakeley.]]> http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411853 http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411853 Thu, 19 Jan 2023 09:48:00 -0500 RouterOS RouterOS v7.1 — ошибка Let's Encrypt RouterOS в форуме RouterOS.
Сейчас у меня появляется эта ошибка [error] Error creating new order :: слишком много сертификатов уже выдано для “mynetname.net”. Повторите попытку после 2023-01-13T12:00:00Z: см. > https://letsencrypt.org/docs/rate-limits/ > , тип: urn:ietf:params:acme:error:rateLimited, код: 429 Больше нет сертификатов для новых пользователей.
13.01.2023 11:38:00, mIRCata.]]> http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411852 http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411852 Fri, 13 Jan 2023 11:38:00 -0500 RouterOS RouterOS v7.1 — ошибка Let's Encrypt RouterOS в форуме RouterOS.
Раз уж ты заговорил об этом, думаю, именно это и может быть причиной проблем. Людей приучили думать, что можно без ограничений пользоваться «бесплатными» интернет-сервисами, кроме, разве что, ограничений их локального канала, но лимиты у Let’s Encrypt гораздо строже, чем у крупных коммерческих облачных сервисов. Вот в чём дело с Let’s Encrypt: это некоммерческая организация, которая предоставляет бесплатное время процессора огромной части пользователей Интернета. Если мы хотим, чтобы они продолжали работать на пожертвования от, пожалуй, крошечной доли своих пользователей, им приходится устанавливать ограничения на то, сколько ресурсов процессора может «съесть» один клиент. (Я говорю именно про процессор, потому что считаю, что это главный фактор затрат на инфраструктуру для каждого пользователя. А вот трафик должен быть настолько маленьким, что становится заметен только в сумме.)
01.02.2022 07:42:00, tangent.]]> http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411851 http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411851 Tue, 01 Feb 2022 07:42:00 -0500 RouterOS RouterOS v7.1 — ошибка Let's Encrypt RouterOS в форуме RouterOS.
Привет, ребята. Прошел через тот же процесс, встретил ту же ошибку и нашел то же решение. Это очень очевидно, но:

- убедитесь, что у ваших пользователей Mikrotik установлен нормальный пароль;  
- пробросьте порт 80 на ваш Mikrotik, если он находится за роутером провайдера (то же сделайте для 443, чтобы позже можно было использовать https);  
- включите DDNS в IP / cloud в Mikrotik и убедитесь, что у вас есть домен вида xxxx.sn.mynetname.net;  
- разрешите порт 80 в IP / firewall → chain input | protocol tcp | dst port 80 | action accept (убедитесь, что это правило выше других, которые блокируют доступ);  
- разрешите www в IP / services.

Теперь проверьте, что вы можете зайти в админку Mikrotik по адресу xxxx.sn.mynetname.net, но не вводите логин и пароль! Не стоит передавать данные для входа по http через публичный интернет.

Если это работает, можно переходить к: /certificate/enable-ssl-certificate (домен подтянется автоматически из ip/cloud).

Проверяйте, что в IP / services для www-ssl установлен новый сертификат, и включите его, если нет. Теперь настройте порт 443 так, как вам нужно — чтобы использовать https для домена, разрешите его в фаерволе для доступа к админке или пробросьте на другой хост и т.д.

Есть решения, чтобы порт 80 не держать всегда открытым, а открывать только по необходимости, так как он нужен только для обновления сертификатов, но это уже вне этой темы.

Думаю, есть какой-то лимит по количеству попыток с ошибками — обычно они появляются, пока всё не настроено корректно, и именно поэтому появляется ошибка progress: [error] err — я получил её только спустя время. Хотя на https://letsencrypt.org/docs/rate-limits/ не вижу, чтобы это было агрессивно.

В любом случае я просто подождал час, ничего не меняя, при этом проверял, что адрес и DNS работают, заходя в админку, и после этого попытка с сертификатом прошла успешно, и сертификат создался без проблем.

Надеюсь, кому-то поможет. Всего доброго!
30.01.2022 13:04:00, OnTheNetwork.]]> http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411850 http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411850 Sun, 30 Jan 2022 13:04:00 -0500 RouterOS RouterOS v7.1 — ошибка Let's Encrypt RouterOS в форуме RouterOS.
Я решил выделить эту тему отдельно, так как она и связана, и не связана с выходом OS v7.1. Кто-нибудь пробовал использовать Let’s Encrypt только с их IP или облачным DNS? Я попытался сделать это на своем домашнем Tik для тестирования и получил ошибку.  

certificate/enable-ssl-certificate progress: [error] err

Пробовал также:  
certificate/enable-ssl-certificate dns-name=[removed4privacy].sn.mynetname.net progress: [error] err

У меня включены www в сервисах, а также www-ssl, и на фаерволе разрешён входящий трафик с порта 80. Кто-нибудь знает, как получить подробные логи по этому процессу?  

Кажется странным, что устройство связывается с серверами Let’s Encrypt, а в ответ просто выдает «err» без описания, где или что именно сломалось.  

Модель устройства — RB4011iGS+.  

### Дополнение:  
Я пробовал команду «system/logging/add topics=certificate», но она не добавила ничего в логи.
09.12.2021 19:14:00, rmatthew34.]]> http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411849 http://mikrotik.moscow/forum/forum57/86939-routeros-v7.1-_-oshibka-let_s-encrypt/message411849 Thu, 09 Dec 2021 19:14:00 -0500 RouterOS