В RouterOS 7 завезли поддержку Let’s Encrypt!
Профессиональная настройка MikroTik
Без предоплаты
Telegram: @Engineer_MikroTik
Внимание! Работает только при белом IP!
Для использования на встроенном ddns нужно включить IP -> Cloud

И через CLI запросить сертификат:
certificate/enable-ssl-certificate
Аналогично можно сгенерировать для своего домена:
certificate/enable-ssl-certificate dns-name=df0b7ab1f2184745.1side.ru

Этот сертификат можно использовать для SSTP сервера: