В статье рассматривается версия 2.1.9.870 pluggable. Для других версий могут быть отличия.

Для полноценного использования функции HotSpot в MikroTik RouterOS необходим полноценный валидный, а не самоподписанный, SSL-сертификат. Основной нюанс заключается в том, что для выпуска сертификата, нужна валидация принадлежности доменного имени. Вместе с тем, необходимо получить открытый и закрытый ключ в формате PEM. Если у вас нет своего web-сервера с направленным на него доменом, это становится затруднительным, но интересным приключением. О котором я, собственно, сейчас и поведаю.

Для начала, необходимо создать поддомен, к примеру, hotspot.example.ru и прикрепить его к любому сайту на хостинге, который доступен из веба. Потом включить доступ по FTP к корневому каталогу этого сайта¹⁾.

Для удобства перевыпуска сертификата все, написанное выше и ниже, должно быть постоянным, т.е. не надо после выполнения этой инструкции все удалять! Наоборот, нужно все делать так, чтобы можно было воспользоваться этим повторно, т.к. сертификаты Let's Encrypt выдаются только на 90 дней.

Далее нужно скачать Windows ACMEv2 client и распаковать его в какую-нибудь папку²⁾, где он будет находиться постоянно. Внутри создать папку для сертификатов, к примеру, так и назвать certificates.

1. Запускаем файл wacs.exe с правами администратора³⁾;
   
2. Выбираем пункт M: Create certificate (full options) введя английскую букву M⁴⁾ и нажимаем ввод;
3. Далее выбираем 2: Manual input и вводим⁵⁾ имя созданного ранее поддомена⁶⁾, в нашем примере это hotspot.example.ru;
4. На следующем этапе⁷⁾ просто нажимаем ввод, т.к. понятное имя у нас будет совпадать с тем, что ввели ранее;
5. Выбираем 3: [http-01] Upload verification files via FTP(S);
6. Далее⁸⁾ указываем полный адрес FTP сервера, как показано в примере;
7. В следующем пункте⁹⁾ вводим N;
8. Теперь вводим имя пользователя и следом пароль от FTP;
9. Выбираем последовательно 2: RSA key, 2: PEM encoded files (Apache, nginx, etc.);
10. Указываем¹⁰⁾ путь до созданной ранее папки, куда будут сохранены сертификаты;
11. Выбираем последовательно 5: No (additional) store steps и 4: No (additional) installation steps;
12. Далее происходит магия!
    
13. Когда магия завершится, можно отказаться от создания задания¹¹⁾ и на этом, собственно, все.
14. Хотя нет, еще надо импортировать это добро в MikroTik, но это уже другая история.