http://mikrotik.moscow Новое в теме Как настроить внутренний CA в ROS v6.6??? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 15:48:18 -0400 Как настроить внутренний CA в ROS v6.6??? RouterOS в форуме RouterOS.
Да, как я понял. Создавать серверные сертификаты с помощью openssl - ок, импортировать сертификат в Mikrotik для SSTP и других серверных целей - тоже ок. Теперь я хочу настроить CA в Mikrotik и не могу найти способ пометить импортированный CA-сертификат в Mikrotik как CA. Также я не могу найти способ сгенерировать CA-сертификаты непосредственно в Mikrotik (как я помню, импорт CA-сертификатов не поддерживался в v6.5). Вот что у меня сейчас:
/certificate> print
Flags: K - private-key, D - dsa, L - crl, C - smart-card-key, A - authority, I - issued, R - revoked, E - expired, T - trusted
NAME                                                                         COMMON-NAME                                                                       FINGERPRINT
0 K     T CA                                                                           ******** ******                                                                   1d4845eda671f58d9549e9a74812bc1416cf5e46
1 K     T h2. . h2. . ebbc97aa7a49c86127fda0d0336fcdee77f484da
Как установить флаг "A" (authority) для сертификата #0? Или как сгенерировать сертификат с этим флагом?
27.11.2013 07:19:00, LinFor.]]> http://mikrotik.moscow/forum/forum57/63155-kak-nastroit-vnutrenniy-ca-v-ros-v6.6_/message242652 http://mikrotik.moscow/forum/forum57/63155-kak-nastroit-vnutrenniy-ca-v-ros-v6.6_/message242652 Wed, 27 Nov 2013 07:19:00 -0500 RouterOS Как настроить внутренний CA в ROS v6.6??? RouterOS в форуме RouterOS.
Ты уже заглядывал в вики? http://wiki.mikrotik.com/wiki/Manual:System/Certificates http://wiki.mikrotik.com/wiki/Manual:Create_Certificates
26.11.2013 23:02:00, patrikg.]]> http://mikrotik.moscow/forum/forum57/63155-kak-nastroit-vnutrenniy-ca-v-ros-v6.6_/message242651 http://mikrotik.moscow/forum/forum57/63155-kak-nastroit-vnutrenniy-ca-v-ros-v6.6_/message242651 Tue, 26 Nov 2013 23:02:00 -0500 RouterOS Как настроить внутренний CA в ROS v6.6??? RouterOS в форуме RouterOS.
Как настроить внутренний CA в Mikrotik??? После объединения /certificate ca в /certificate я не могу понять, как настроить внутренний CA. Я пробовал: [admin@MikroTik] /certificate> ca-set-passphrase ca-passphrase: **************** numbers: 0 failure: CA not found. Сертификат #0 импортирован с ключом, это CA-сертификат, созданный с помощью openssl. Я не могу найти способ создать самоподписанные внутренние сертификаты на v6.6.
26.11.2013 20:06:00, LinFor.]]> http://mikrotik.moscow/forum/forum57/63155-kak-nastroit-vnutrenniy-ca-v-ros-v6.6_/message242650 http://mikrotik.moscow/forum/forum57/63155-kak-nastroit-vnutrenniy-ca-v-ros-v6.6_/message242650 Tue, 26 Nov 2013 20:06:00 -0500 RouterOS