Certificates yang dibuat pada Mikrotik ini dapat dipergunakan dalam fitur OVPN dan Hotspot SSL. Ok, langsung saja berikut cara membuat Certificates di Mikrotik :

Membuat Certificates Templates

/certificate
add name=ca-template common-name=myCa key-usage=key-cert-sign,crl-sign
add name=server-template common-name=server
add name=client-template common-name=client

Sign Certificate dan menambahkan url CRL. Saya menggunakan nama domain dari server CRL sebagai URL.

/certificate
sign ca-template ca-crl-host=bodi.web.id name=CA
sign server-template ca=CA name=server
sign client-template ca=CA name=client

Jika certificate tidak ada indikator “T” maka Anda perlu untuk membuat “trusted” sebelum menggunakannya.

/certificate
set CA trusted=yes
set server trusted=yes

Hasilnya pada menu System > Certificates :