Как получить SSL сертификат для SSTP VPN Mikrotik?

Question

[Fiftydotov]

Приветствую, есть необходимость в VPN и остановились на SSTP, есть отличный тутор https://www.youtube.com/watch?v=RBkCIwSGsuU.
И тутор как ставить VPN с сертификатами https://www.youtube.com/watch?v=QhEGvN1pWQQ&

Но ставить сертификат на каждого пользователя - долго и муторно, и возник вопрос как и откуда подключить внешние сертификаты к MikroTik и использовать для SSTP, чтобы пользователь просто мог с нужными параметрами подключится. Без шаманства с сертификатами.
Можно ли использовать Cloudflare или нужно покупать у условного Comodo или Symantec? И какой из будет более надежным.

Comments

[MaxKozlov]

Сам я SSTP не использую, но судя по первому тутору, он генерит сертификаты самим микротиком.

А значит или наскриптовать это можно или нагенерить их же через openssl, например, и в микротик импортировать скопом

Но пользователям их раздавать всё равно придётся.

[Fiftydotov]

MaxKozlov,
Там как раз говорит, про WildCard сертификат, что его нужно купить и необходимости в ручном распространений банально не станет необходимости.

[MaxKozlov]

Fiftydotov, Извиняюсь, целиком видео не смотрел, только рывками.

Так вы о серверном сертификате. мне показалось, вам интересно клиентские массово понаделать.
А серверный - не знаю зачем wildcard, разве что он у вас уже есть. Если есть готовое доменное имя, покупаете на один хост и ставите. Не важно у кого.
Или Let'sEncrypt - главное, своевременное автообновление заскриптовать.

Answer 1

[Drno]

смысл сертификатов юзеров как раз в том, что никто кроме юзеров не имеет к ним доступ... так что никак, сертификаты надо юзерам передать

Я например отказался от SSTP, использую OVPN. У меня автоустановщик, который ставит нужную версию клиента + забирает тупым копированием с FTP нужный конфиг+сертификат и кладёт куда надо
Но у ме под линукс)

Comments

[Fiftydotov]

Так вы наверное пользуйтесь самоподписаным сертификатом, а я хочу автоматический, пускай и нужно его приобрести, тут главное правильно механизм сделать. Только мне непонятно как ключи правильно подсунуть и какой вендор лучше.

[Drno]

Fiftydotov, конечно самоподписным....
а смысл в покупном? если серт для клиента надо все равно сделать на серваке и передать клиенту???
Можете бесплатно воспользоваться letsNcrypt...