Mikrotik self signed certificates

Обсуждение оборудования и его настройки
Ответить
murphy
Сообщения: 9
Зарегистрирован: 21 фев 2014, 11:25

Привет!!!

Обновил свой микротик до 6.12, теперь не могу понять как сгенерить сертификаты, ибо в новой версии команды отсутствуют, раньше делал:

-------------------------------------
/certificate add name=ca-template common-name=mhCa
/certificate add name=server-template common-name=server
/certificate add name=kvp1-template common-name=kvp1

/certificate sign ca=mhCa template=ca-template
/certificate sign-issued ca=mhCa template=server-template name=server
/certificate sign-issued ca=mhCa template=kvp1-template name=kvp1

/certificate set mhCa trusted=yes
/certificate set server trusted=yes

/certificate export mhCa
/certificate export kvp1 export-passphrase=11111111
-----------------------------------------------------
собственно щас засада начинается в подписании.... на виках ничего не нашел, что делать ????


murphy
Сообщения: 9
Зарегистрирован: 21 фев 2014, 11:25

Сам себе отвечу....

Нужно вот этот ключик добавить...
/certificate add name=ca-template common-name=mhCa key-usage=key-cert-sign


В сижнах так делать:
/certificate sign name=mhCa template=ca-template
/certificate sign ca=mhCa template=server-template name=server
/certificate sign ca=mhCa template=kvp1-template name=kvp1


Как-то так ;))))


Ответить