Certificates yang dibuat pada Mikrotik ini dapat dipergunakan dalam fitur OVPN dan Hotspot SSL. Ok, langsung saja berikut cara membuat Certificates di Mikrotik :
Membuat Certificates Templates
/certificate add name=ca-template common-name=myCa key-usage=key-cert-sign,crl-sign add name=server-template common-name=server add name=client-template common-name=client
Sign Certificate dan menambahkan url CRL. Saya menggunakan nama domain dari server CRL sebagai URL.
/certificate sign ca-template ca-crl-host=bodi.web.id name=CA sign server-template ca=CA name=server sign client-template ca=CA name=client
Jika certificate tidak ada indikator “T” maka Anda perlu untuk membuat “trusted” sebelum menggunakannya.
/certificate set CA trusted=yes set server trusted=yes
Hasilnya pada menu System > Certificates :
