Как импортировать сертификат в mikrotik?

Question

[Марк Иваныч]

Здравствуйте,
MikroTik RouterOS 6.7
создал сертификат по мануалу:

wiki.mikrotik.com/wiki/Manual:Create_Certificates#...

в качестве Common Name указал, 192.168.88.1 все импортировалось прямо как в мануале.

Уже мозг пухнет, не получается чтобы /certificate> print выводил флаг KR (иначе в хроме "Ваше подключение не защищено") выводит только K

Нашел идентичную тему всего с 3-мя ответами

159.148.147.201/viewtopic.php?f=2&t=84129&view=next

Там автор такую же проблему вылечил перестановкой на 5.26 версию.
Что посоветуете?

Answer 1

[Клёвый Админ]

Флаги означают следующее: K - decrypted-private-key, Q - private-key, R - rsa, D - dsa
Отсутсвие флага R говорит о проблемах вот в этой команде
openssl genrsa -des3 -out client.key 4096
Однако, наличие ключа K говорит о том что всё ок. Проверьте сертики через винбокс. Возможно всё у вас хорошо.

Comments

[Марк Иваныч]

Почитал про ssl и оказывается вылетающая ошибка "Ваше подключение не защищено" для само подписанных сертификатов это норма. Благодарю.

[Клёвый Админ]

@iormark сертик в доверенные центры сертификации на клиентской машине добавьте, в таком случае. Ошибка должна уйти.