|
Следующая версия
|
Предыдущая версия
|
mikrotik:rb3011uias:routeros:system:certificates:import [2020/10/29 22:03]
Николай Солошин создано |
mikrotik:rb3011uias:routeros:system:certificates:import [2022/02/12 11:40] (текущий)
|
| ====== Импорт SSL-сертификата в RouterOS ====== | ====== Импорт SSL-сертификата в MikroTik RouterOS ====== |
| |
| [[windows:10:win-acme:issue|Выпущенные сертификаты]] необходимо загрузить в устройство. Я предпочитаю использовать GUI везде, где это возможно, поэтому инструкция описывает эту процедуру через программу ''WinBox''. | [[windows:10:win-acme:issue|Выпущенные сертификаты]] необходимо загрузить в устройство. Я предпочитаю использовать GUI везде, где это возможно, поэтому инструкция описывает эту процедуру через программу ''WinBox''. |
| - На закладке ''Certificates'', нажмите ''Import'' и выберите из раскрывающегося списка: | - На закладке ''Certificates'', нажмите ''Import'' и выберите из раскрывающегося списка: |
| - сперва файл, заканчивающийся на ''-chain.pem'', | - сперва файл, заканчивающийся на ''-chain.pem'', |
| - потом файла, ''-key.pem''; | - потом файл, ''-key.pem''; |
| - На закладке ''CRL'' проверьте наличие динамического списка отозванных сертификатов. | - На закладке ''CRL'' проверьте наличие динамического списка отозванных сертификатов. |
| | - Удалите импортированные сертификаты из ''Files''. |
| |
| Должно получиться примерно так: | Должно получиться примерно так: |
| |
| {{:mikrotik:rb3011uias:routeros:system:certificates:cert1.png?nolink|}}{{:mikrotik:rb3011uias:routeros:system:certificates:cert2.png?nolink|}} | {{:mikrotik:rb3011uias:routeros:system:certificates:cert1.png?nolink|}} |
| |
| :!: Обратите внимание на буквы ''L'' и ''K'' в первой колонке первого скриншота((Это наличие ''crl'' и ''private key'' соответственно.)). Если какой-то из них нет, значит {{:s455_1541865965.jpg?linkonly|что-то пошло не так}}. | :!: Обратите внимание на буквы ''L'' и ''K'' в первой колонке первого скриншота((Это наличие ''crl'' и ''private key'' соответственно.)). Если какой-то из них нет, {{:s455_1541865965.jpg?linkonly|значит...}} |
| | |
| | {{:mikrotik:rb3011uias:routeros:system:certificates:cert2.png?nolink|}} |
| |
| Ну и последнее. Теперь необходимо удостовериться, что [[:mikrotik:rb3011uias:routeros:ip:hotspot:server_profiles:ssl_certificate|в настройках]] ''HotSpot'''а, правильно указаны сертификаты. | Ну и последнее. Теперь необходимо удостовериться, что [[:mikrotik:rb3011uias:routeros:ip:hotspot:server_profiles:ssl_certificate|в настройках]] ''HotSpot'''а, правильно указаны сертификаты. |
| |
