Mikrotik RouterOS SSL Kurulumu

MikroTik RouterOS, WebFig (www-ssl), API-SSL ve bazı VPN servislerinde sertifika kullanır. Güvenilir bir CA sertifikası yüklediğinizde yönetim arayüzünde tarayıcı uyarıları ortadan kalkar.

Ön koşullar

• PEM biçiminde sertifika, ara sertifika ve özel anahtar dosyaları
• Alan adının routerın erişim IP adresine çözülmesi
• WinBox veya SSH ile yönetici erişimi

Adımlar

1. Dosyaları Files bölümüne yükleyin (WinBox'ta sürükleyip bırakabilirsiniz).
2. Önce ara sertifikayı, sonra sunucu sertifikasını ve anahtarı içe aktarın:

   /certificate import file-name=ara.crt
   /certificate import file-name=alanadi.crt
   /certificate import file-name=alanadi.key

   Anahtar parolalıysa komut parolayı sorar. Özel anahtar aktarıldığında sertifika listesinde KT bayrakları görünmelidir (K: özel anahtar mevcut).
3. Servise atayın:

   /ip service set www-ssl certificate=alanadi.crt_0 disabled=no
   /ip service set api-ssl certificate=alanadi.crt_0

   Sertifika adı import sonrası /certificate print çıktısında görünen addır; sonundaki _0 eki değişebilir.
4. Gerekirse erişimi kısıtlayın: düz HTTP servisini kapatmak için /ip service set www disabled=yes.

Doğrulama

/certificate print detail
openssl s_client -connect yonetim.alanadi.com:443 -servername yonetim.alanadi.com

Çıktıda sertifikanın alan adıyla eşleştiğini ve zincirin tamamlandığını denetleyin.

Sık hatalar

• Anahtar içe aktarılmadı: Sertifika listesinde K bayrağı yoksa anahtar dosyası eksiktir veya parola yanlıştır.
• Yanlış sıra: Sertifikayı anahtardan önce aktarmak gerekir; anahtar ilgili sertifikayla eşleşir.
• IP ile bağlanma: Sertifika alan adı için düzenlendiğinden IP üzerinden erişimde uyarı alırsınız.

Yenileme notu

Sertifikayı yenilerken eski kaydı silmeden önce yeni sertifikayı servise atadığınızdan emin olun; aksi halde servis sertifikasız kalır ve bağlantılar başarısız olur. Yedek için /export veya /system backup save komutlarıyla yapılandırmanızı kaydedin. Özel anahtarın router içinde tutulduğunu ve yedek dosyalarında bulunabileceğini aklınızda bulundurun; yedeği korunaklı bir yerde saklayın.

Sertifika temini için SSL sertifikaları, CSR üretimi için CSR oluşturucu sayfalarına bakabilirsiniz.