Mikrotik роутер: перестал работать сервис www-ssl, как найти ошибку?

Question

[mc222]

Добрый день!

После апгрейда роутера RB2011UiAS2HnDIN на версию OS 6.41.3, перестало устанавливаться SSL соединение c WebConfig.

Выдается сообщение:

Установка защищённого соединения с этим узлом не удалась: отсутствуют общие алгоритм(ы) шифрования. Код ошибки: SSL_ERROR_NO_CYPHER_OVERLAP

/ip service print выдает, что www-ssl invalid (в таблице сервисов выделяется красным цветом).
Если изменить порт сервиса с 443 на другой, то ошибка не выдается. Через другой порт WebConfig через SSL подсоединяется.

Похоже на конфликт портов, но как его найти непонятно. На предыдущей версии все работало.

Answer 1

[Александр Романов]

Отключите sstp-сервер

Comments

[mc222]

sstp-server был отключен всегда, до установки указанного в посте релиза прошивки все нормально работало.

[Ascana]

Спасибо, мне помогло. Доступ по HTTPS на порт 443 заработал.

Answer 2

[Dmitry Tallmange]

Попробуйте заново создать сертификат и ключ на микротике

Comments

[mc222]

От безысходности все это делал. Не помогает. Да и что могло случится с сертификатом, который работал при апгрейде?

[mc222]

Кстати, ОС не проверяет валидность сертификата для сервиса. Похоже, только порт проверяется и с ним проблема.

[Dmitry Tallmange]

mc222, никогда не пользовался www-ssl, но сейчас попытался зайти на 6.41.2, предварительно включив его, - получил ту же ошибку.

[Dmitry Tallmange]

mc222, другой порт должен работать, может у вас фаервол режет другие порты?

[mc222]

Спасибо. Все верно: если поменять порт, то работает.
Ниже ссылка на аналогичную проблему на англ. языке, все тоже самое:
https://www.medo64.com/2016/11/enabling-https-on-m...