Mikrotik: Импортирование подписанного сертификата

Мы получили настоящий, подписанный SSL-сертификат для управления нашим Микротиком через HTTPS.
Нам нужны три файла:
— сертификат, подписанным неким провайдером сертификатов — файл «my.crt»;
— приватный ключ — файл «my.key»;
— промежуточные сертификаты (корневой и этого провайдера) вместе в одном файле — файл «im.crt»;

Загружаем эти файлы на Микротик.
В разделе Certificates нажимаем кнопку Import и в выпадающем меню «Only File», выбираем файл с подписанным сертификатом «my.crt» и нажимаем кнопку «Import». После этого в списке сертификатов должен появиться наш и перед ним буквы L (crl) и T (trusted).
Теперь надо добавить наш ключ — делаем это так же через Import, после чего возле уже появившегося после предыдущего шага сертификата появится буква K (private-key).
Ну и теперь таким же образом импортируем промежуточные сертификаты из файла «im.crt» — их появится два, т.к. у нас два сертификата в одном файле. Получается, что можно импортировать их и по-отдельности, но я не пробовал. Я просто взял тот файл, который я использовал для Апача.

Теперь осталось указать веб-серверу Микротика использовать наш сертификат — в разделе IP — Services — www-ssl меню Certificate.

Только оставьте другой вход, например, ssh или простой www, т.к. ошибка с сертификатами может привести к тому, что вы не сможете зайти через HTTPS.

0 комментариев

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии.