Страница 1 из 1

Mikrotik self signed certificates

Добавлено: 05 май 2014, 15:19
murphy
Привет!!!

Обновил свой микротик до 6.12, теперь не могу понять как сгенерить сертификаты, ибо в новой версии команды отсутствуют, раньше делал:

-------------------------------------
/certificate add name=ca-template common-name=mhCa
/certificate add name=server-template common-name=server
/certificate add name=kvp1-template common-name=kvp1

/certificate sign ca=mhCa template=ca-template
/certificate sign-issued ca=mhCa template=server-template name=server
/certificate sign-issued ca=mhCa template=kvp1-template name=kvp1

/certificate set mhCa trusted=yes
/certificate set server trusted=yes

/certificate export mhCa
/certificate export kvp1 export-passphrase=11111111
-----------------------------------------------------
собственно щас засада начинается в подписании.... на виках ничего не нашел, что делать ????

Re: Mikrotik self signed certificates

Добавлено: 05 май 2014, 16:19
murphy
Сам себе отвечу....

Нужно вот этот ключик добавить...
/certificate add name=ca-template common-name=mhCa key-usage=key-cert-sign


В сижнах так делать:
/certificate sign name=mhCa template=ca-template
/certificate sign ca=mhCa template=server-template name=server
/certificate sign ca=mhCa template=kvp1-template name=kvp1


Как-то так ;))))