В статье рассматривается версия 2.1.9.870 pluggable. Для других версий могут быть отличия.

Для полноценного использования функции HotSpot в MikroTik RouterOS необходим полноценный валидный, а не самоподписанный, SSL-сертификат. Основной нюанс заключается в том, что для выпуска сертификата, нужна валидация принадлежности доменного имени. Вместе с тем, необходимо получить открытый и закрытый ключ в формате PEM. Если у вас нет своего web-сервера с направленным на него доменом, это становится затруднительным, но интересным приключением. О котором я, собственно, сейчас и поведаю.

Для начала, необходимо создать поддомен, к примеру, hotspot.example.ru и прикрепить его к любому сайту на хостинге, который доступен из веба¹⁾. Потом включить доступ по FTP к корневому каталогу этого сайта²⁾.

Для удобства перевыпуска сертификата все, написанное выше и ниже, должно быть постоянным, т.е. не надо после выполнения этой инструкции все удалять! Наоборот, нужно все делать так, чтобы можно было воспользоваться этим повторно, т.к. сертификаты Let's Encrypt выдаются только на 90 дней.

Далее нужно скачать Windows ACMEv2 client и распаковать его в какую-нибудь папку³⁾, где он будет находиться постоянно. Внутри создать папку для сертификатов, к примеру, так и назвать certificates.

1. Запускаем файл wacs.exe с правами администратора⁴⁾;
   
2. Выбираем пункт M: Create certificate (full options) введя английскую букву M⁵⁾ и нажимаем ввод;
3. Далее выбираем 2: Manual input и вводим⁶⁾ имя созданного ранее поддомена⁷⁾, в нашем примере это hotspot.example.ru;
4. На следующем этапе⁸⁾ просто нажимаем ввод, т.к. понятное имя у нас будет совпадать с тем, что ввели ранее;
5. Выбираем 3: [http-01] Upload verification files via FTP(S);
6. Далее⁹⁾ указываем полный адрес FTP сервера, как показано в примере;
7. В следующем пункте¹⁰⁾ вводим N;
8. Теперь вводим имя пользователя и следом пароль от FTP;
9. Выбираем последовательно 2: RSA key, 2: PEM encoded files (Apache, nginx, etc.);
10. Указываем¹¹⁾ путь до созданной ранее папки, куда будут сохранены сертификаты;
11. Выбираем последовательно 5: No (additional) store steps и 4: No (additional) installation steps;
12. Далее происходит магия!
    
13. Когда магия завершится, можно просто нажать ввод¹²⁾ и на этом, собственно, все¹³⁾.
14. Хотя нет, еще надо импортировать это добро в MikroTik, но это уже другая история.

• Использование материалов данной базы знаний разрешено на условиях лицензии, указанной внизу каждой страницы! При использовании материалов активная гиперссылка на соответствующую страницу данной базы знаний обязательна!
• Автор не несет и не может нести какую либо ответственность за последствия использования материалов, размещенных в данной базе знаний. Все материалы предоставляются по принципу «как есть». Используйте их исключительно на свой страх и риск.
• Все высказывания, мысли или идеи автора, размещенные в материалах данной базе знаний, являются исключительно его личным субъективным мнением и могут не совпадать с мнением читателей!
• При размещении ссылок в данной базе знаний на интернет-страницы третьих лиц автор не несет ответственности за их техническую функциональность (особенно отсутствие вирусов) и содержание! При обнаружении таких ссылок, можно и желательно сообщить о них в комментариях к соответствующей статье.