اضافه کردن گواهی‌نامه SSL به میکروتیک

[amirreza22]

من می‌خوام هات اسپات میکروتیک روی HTTPS کار کنه، برای اینکار
یک درخواست CSR از طریق سایت www.gogetssl.com/online-csr-generator ایجاد کردم.
یک دامین ثبت کردم و از طریق شرکت COMODO یک Instant SSL با اعتبار 90 روز دریافت کردم.
حالا 4 تا فایل برام ایمیل شده که اینارو از قسمت Certificate میکروتیک import می‌کنم اما وفتی می‌خوام سایت باز کنم که کلاً خطا می‌ده صفحه باز نمی‌شه.

بعد اومدم اون Private Key رو هم که gogetssl.com بهم در مرحله اول داده بود بصورت فایل key. ذخیره کردم و روی فایل hotspotlogin24_com.crt ایمپورت کردم مجدد تست گرفتم، اینار صفحه باز می‌شد اما خطا می‌داد که Certificate شما معتبر نیست ولی می‌شد اوکی کرد و سایت رو باز کرد.

دوستان راهنمایی کنن در میکروتیک ورژن 6.27 نحوه ایمپورت کردن Certificate به چه صورت هست و چه فایل‌هایی باید ایمپورت بشه؟

پی نوشت: من certificate که ایجاد می‌شه در CPanel ایمپورت می‌کنم بدون مشکل HTTPS سبز رنگ نمایش داده می‌شه.
لطفاً به سایت میکروتیک لینک ندین! توضیحاتشو در این خصوص مطالغه کردم اما نتونستم جواب بگیرم!

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[amirreza22]

کسی نمی‌دونه نحوه ایجاد یک فایل CSR برای یک Certificate معتبر در میکروتیک 6.27 به چه صورت هست؟
من 3 تا فایل CSR ، CRT ، KEY رو هم با هم به میکروتیک اضافه کردم کارساز نبود.
البته فایل CSR رو با CPanel می‌سازم.
نکته: هیچ مشکلی در اضافه کردن Certificate در میکروتیک ورژن 5 نداشتم.

[AsadSaad]

کسی نمی‌دونه نحوه ایجاد یک فایل CSR برای یک Certificate معتبر در میکروتیک 6.27 به چه صورت هست؟
من 3 تا فایل CSR ، CRT ، KEY رو هم با هم به میکروتیک اضافه کردم کارساز نبود.
البته فایل CSR رو با CPanel می‌سازم.
نکته: هیچ مشکلی در اضافه کردن Certificate در میکروتیک ورژن 5 نداشتم.

این موارد را دنبال کردید؟
Manual:Create Certificates - MikroTik Wiki

- - - ادامه - - -

این دو تا هم می توانند کار ساز باشد:
https://www.youtube.com/watch?v=Dw-jrxuQNtc
Open ssl certificate (https) for hotspot mikrotik

[amirreza22]

این موارد را دنبال کردید؟
Manual:Create Certificates - MikroTik Wiki

- - - ادامه - - -

این دو تا هم می توانند کار ساز باشد:
https://www.youtube.com/watch?v=Dw-jrxuQNtc
Open ssl certificate (https) for hotspot mikrotik

همه این موارد رو امتحان کردم، مشکل اینه که می‌خوام یه Certificate معتبر رو به میکروتیک بدم، در آموزش‌هایی که وجود داره همه‌ش با لینوکس و openssl یک csr ایجاد می‌کنن یک certficate غیر معتبر به میکروتیک میدن.
و این‌که همه آموزش‌هایی که هست برای میکروتیک ورژن 5 هست.

سؤالی که برام پیش اومده اینه که آیا ما درخواست CSR رو که با CPanel یا سایت www.gogetssl.com/online-csr-generator ایجاد می‌کنیم با میکروتیک سازگاری داره اصلاً!؟
مشکل ما تو میکروتیک 6.27 هست که قسمت Certificate کلاً عوض شده.

الان ما یه Certficate خریدیم نمی‌دونیم چطور در میکروتیک import کنیم، فایل CRT و CSR و Private Key هم داریم هر 3تاشو با هم ایمپورت می‌کنیم باز هم certficate نامعتبره یعنی به جای سبز، قرمزه.

[ksh]

شما باید هر سه فایل مثلن server.crt و server.csr و server.key رو توی winbox منوی file قرار(drag & drop) بدید و سپس توی ترمینالش با دستور certificate import server.key و certificate import server.crt این دو فایل رو import کنید و در ادامه certificate print بگیرید اگر certificate که ساختید فلگ kr گرفته باشه کارتون رو درست انجام داده اید در غیر اینصورت remove کرده این مراحل رو از ابتدا اجرا نمایید .

[amirreza22]

هر 3 فایل رو import کردم شد یک فایل که نتیجه‌ش رو می‌بینید.

[ksh]

درسته ، الان certificate شما import شده و میتونید ازش استفاده کنید .

[amirreza22]

مشکل سبز نبودن Certificate در حالت معمولی برطرف شد
این مشکل که در سایت‌های دارای SSL ما به صفحه لاگین هات اسپات منتقل نمی‌شیم دلیلش چیه؟

[ksh]

certificate رو خریدید یا خودتون ساختید ؟

[amirreza22]

certificate رو خریدید یا خودتون ساختید ؟

همون طور که در بالا گفتم از Certificate سه ماهه سایت comodo استفاده می‌کنم.
این certificate رو در CPanel که اضافه می‌کنم وب سایت بدون مشکل با SSL سبز رنگ نمایش داده می‌شه.
مشکلی در استفاده از این Certificateها در میکروتیک ورژن 5 هم نداشتم.

با این حال اگر آموزشی از نحوه ساخت درخواست CSR توسط میکروتیک ورژن 6 و اضافه کردن یک Certficate معتبر دارین بفرمایین ما هم استفاده کنیم، چون شاید از خود میکروتیک برای ساخت CSR استفاده نمی‌کنیم این مشکل پیش میاد!

[amirreza22]

از دوستان کسی تونسته توی میکروتیک ورژن 6 به هات اسپات Certficate اضافه کنه و مشکل نداشته باشه؟
من یک certificate معتبر تهیه کردم و در میکروتیک که اضافه می‌کنم دامنه موردنظر که Certificateش رو اضافه کردم بدون مشکل با SSL سبز رنگ نمایش داده می‌شه.
اما وقتی وارد یه سایتی مثل gmail یا گوگل می‌شیم دوباره اخطار SSL می‌ده و ریدارکت صورت نمی‌گیره.
ورژن میکروتیک 6.29.1

[mathmatic]

توی بخش سرور پروفایل هات اسپات گزینه https تیک بزنید.

[amirreza22]

توی بخش سرور پروفایل هات اسپات گزینه https تیک بزنید.

تیک HTTPS در بخش login هات اسپات زده شده، حتی در منوی IP>Services هم www-ssl فعال هست و certficate بهش معرفی شده.
هیچ رول یا محدودیتی هم برای پورت‌های 80 و 443 در فایروال میکروتیک تعریف نشده.
certificate معتبره خریداری شده و با نوار سبز رنگ نمایش داده می‌شه.
مشکل اینجاست که وقتی کاربری که هنوز لاگین نکرده بخواد وارد یک سایتی مثل گوگل یا جی‌میل بشه که با https هست، مرورگر پیغام خطا می‌ده که certficate معتبر نیست، ولی بخوای بری سایتی مثل دیجی کالا که https:// اولش نیست بدون مشکل ریدارکت انجام می‌شه به صفحه لاگین هات‌اسپات.

من این مشکل توی میکروتیک ورژن 5 نداشتم، توی این تاپیک هم راجع‌بهش بحث شده اما به نتیجه‌‍ای نرسیدن.

https problem on hotspot - Page 2 - MikroTik RouterOS

[mathmatic]

تیک HTTPS در بخش login هات اسپات زده شده، حتی در منوی IP>Services هم www-ssl فعال هست و certficate بهش معرفی شده.
هیچ رول یا محدودیتی هم برای پورت‌های 80 و 443 در فایروال میکروتیک تعریف نشده.
certificate معتبره خریداری شده و با نوار سبز رنگ نمایش داده می‌شه.
مشکل اینجاست که وقتی کاربری که هنوز لاگین نکرده بخواد وارد یک سایتی مثل گوگل یا جی‌میل بشه که با https هست، مرورگر پیغام خطا می‌ده که certficate معتبر نیست، ولی بخوای بری سایتی مثل دیجی کالا که https:// اولش نیست بدون مشکل ریدارکت انجام می‌شه به صفحه لاگین هات‌اسپات.

من این مشکل توی میکروتیک ورژن 5 نداشتم، توی این تاپیک هم راجع‌بهش بحث شده اما به نتیجه‌‍ای نرسیدن.

https problem on hotspot - Page 2 - MikroTik RouterOS

ورژن روتر چنده؟
به آخرین ورژن یعنی 6.29.1 آپگرید کنید.

[amirreza22]

ورژن روتر چنده؟
به آخرین ورژن یعنی 6.29.1 آپگرید کنید.

بله در پست قبلی ذکر کردم آخرین ورژن هست 6.29.1

ببینید تو میکروتیک ورژن 5 این مشکل رو نداشتم ولی این‌طور که در فروم میکروتیک دیدم خیلی‌ها مشکل منو دارن در ورژن 6 به بعد.
الان هم که همه سایت‌ها مهم با https لود می‌شن، این مشکل گریبان‌گیر ما شده.

بنظرم تنها راهی که منظور منو متوجه بشید اینه که خودتون امتحان کنید چون هیچ آموزشی برای اضافه کردن certificate برای میکروتیک ورژن 6 نیست ولی با این حال می‌دونم تنظیمات رو درست انجام دادم.