Mikrotik: Обновление сертификатов для IKE2

Бывает так, что сертификат от Let`s Encrypt заканчивается и надо его обновить.

Проверяем когда истекает сертификат

Если и правда срок действия истёк, то обновляем. Для этого открываем терминал и вводим команду, с указанием домена, в нашем случае он такой

certificate/enable-ssl-certificate dns-name="ike.izhcom.net"

Let`s Encrypt будет общаться с роутером через порты 80 и 443, а значит их надо временно открыть (раздел IP-Services)

После того как обновление завершено успешно, переходим в раздел IP-IPsec , закладка Identities

Кликаем по строке и выставляем обновленный сертификат