Let’s Encrypt

В RouterOS 7 завезли поддержку Let’s Encrypt!

Внимание! Работает только при белом IP!

Для использования на встроенном ddns нужно включить IP -> Cloud

И через CLI запросить сертификат:

certificate/enable-ssl-certificate

Аналогично можно сгенерировать для своего домена:

certificate/enable-ssl-certificate dns-name=df0b7ab1f2184745.1side.ru
Любуемся результатом

Этот сертификат можно использовать для SSTP сервера: