Чтобы страница авторизации на HotSpot'е работала корректно и клиентам не нужно было пугаться предупреждения об недействительном сертификате¹⁾, нужно получить и импортировать валидный сертификат.

Для начала нужно выполнить эти инструкции. Они и приведут вас обратно сюда.

1. Выпуск SSL-сертификата Let's Encrypt с помощью Windows ACMEv2 client (WACS)
2. Импорт SSL-сертификата в MikroTik RouterOS

Далее все просто, но наиболее важно!

1. Необходимо перейти в System → IP → Hotspot;
2. Открыть закладку Server Profiles и открыть нужный профиль;
3. Далее на закладке Login удостовериться, что:
   1. выбран правильный SSL Certificate²⁾;
   2. установлен чекбокс HTTPS Redirect;
4. Потом перейти на закладку General и проверить:
   1. в Hotspot Address должен стоять правильный IP-адрес³⁾;
   2. DNS Name должен соответствовать Common Name сертификата⁴⁾.

Настройки последнего пункта влияют на доступность страницы авторизации, т.к. основываясь на них, система добавляет в локальный DNS соответствующую статическую запись.