В RouterOS 7 завезли поддержку Let’s Encrypt!
Внимание! Работает только при белом IP!
Для использования на встроенном ddns нужно включить IP -> Cloud
И через CLI запросить сертификат:
certificate/enable-ssl-certificateАналогично можно сгенерировать для своего домена:
certificate/enable-ssl-certificate dns-name=df0b7ab1f2184745.1side.ru
Этот сертификат можно использовать для SSTP сервера: