Certifikáty v MikroTiku

nofu

Zdravím a prosím o radu. Jak je to v ROSu namyšleno s certifikáty? Zachvíli mi vyhučí klientské certifikáty k IPsec VPN a já jsem zjistil, že nevím, jak je prodloužit/obnovit. ROS mi nedovolí udělat nový certifikát se stejným názvem, ani mi starý nedovolí smazat, což znamená tvorbu nových a spoustu ruční konfigurace.

Google nepomohl, buď nevím jak se zeptat, nebo sem si vymyslel hloupost 😞

Díky,
nofu

radek_kovacik

Stejnou věc se již delší dobu taky snažím řešit a zkouším to přes SCEP server na Mikrotiku s generováním na klientském zařízení (taky Mikrotik) a nefunguje mi tam automatické obnovení. Klient se snaží certifikát před expirací obnovit, ale to nikdy neprojde. Zajímavé je, že když obnovu vyvolám manuálně, projde to v pohodě a platnost certifikátu se prodlouží (resp. se vygeneruje nový), ale automatická obnova stále píše v logu

certificate,error scep client failure: generating-certificate-failed

Tak nevím, jestli něco mám blbě nastavené nebo je to nějaký bug v RouterOS. Posílal jsem to na support, ale zatím bez odpovědi.