Mibrotik RouterOS 啟動 SSL

Upload LetsEncryupt 憑證

申請到LetsEncrypt憑證後,應該會有三個檔案,從 Mikrotik WebFig 的 Files 功能中分別將 Certificate / Private Key / Chain CA Certificate PEM檔案上傳

匯入憑證

System /Certificate 選擇 Import 分別步驟1上傳的三個pem檔案匯入,最後應該會有三列(分別對應到 cert / privatekey / chain ca),其中一列應該顯示 KT,記得名稱欄位好好的標示清楚,在下個步驟啟動 www-ssl 服務時,會需要選擇 KT 這個有完整金鑰的憑證

啟動 HTTPS 服務

IP / Services 找到 www-ssl,預設應該是 disable,點選它進入編輯,選擇剛剛標示為KT的那張憑證,最後將狀態改為 enable 即可

測試連線憑證是否正常

改用https連線看看,果然已經使用匯入的 LetsEncrypt 憑證

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料