Создание собственного SSL-сертификата Если ты хочешь запустить свой сайт, но не хочешь платить за SSL-сертификат — у меня есть для тебя решение! Вот пошаговая инструкция, как создать собственный SSL-сертификат с помощью OpenSSL: 1. Установи OpenSSL. Е

Привет, у меня RouterOS версии 6.7. У меня нет сайта на этом сервере, и нет доменного имени, связанного с IP-адресом. Я просто пытаюсь получить удаленный доступ к моему роутеру Mikrotik RB751 через веб-интерфейс по HTTPS. Я нашел хорошее руководство по созданию приватного SSL-сертификата: http://blog.didierstevens.com/2008/12/30/howto-make-your-own-cert-with-openssl/. Я пытался настроить мой роутер RB751 в качестве защищенного веб-сервера (www-ssl) и обнаружил, что он требует SSL-сертификат. Вот что я сделал для создания SSL-сертификата и SSL-ключа на машине Linux:
openssl genrsa -out ca.key 4096
openssl req -new -x509 -days 1826 -key ca.key -out ca.crt
openssl genrsa -out ia.key 4096
openssl req -new -key ia.key -out ia.csr
Вам будет предложено ввести пароль в процессе создания ключа. Введите пароль на следующем шаге, описанном ниже. После создания SSL-сертификата на машине Linux я перенес файлы ca.crt и ca.key на роутер Mikrotik через FTP, а затем ввел следующие команды в терминальном окне Winbox:
/certificate import file-name=ca.crt
passphrase: <ваш пароль>
/certificate import file-name=ca.key
passphrase: <ваш пароль>
Затем я нажал на "IP" и "Services" в Winbox и настроил www-ssl. Я указал ему использовать созданный мною сертификат. Я не смог найти подробных инструкций, когда искал на форуме Mikrotik. Именно поэтому я пишу это.
Don James