راه‌اندازی گواهینامه Let’s Encrypt در MikroTik: آموزش جامع ایجاد SSL رایگان برای روتر

راه‌اندازی و دریافت گواهینامه  Let’s Encrypt در MikroTik  میتواند تضمین ارتباط امن و رمزنگاری‌شده باشد و برای پنل مدیریتی روترهای MikroTik یا سرویس‌هایی مانند WebFig یا Winbox اهمیت زیادی دارد. استفاده از گواهینامه‌های معتبر SSL یکی از راه‌های اطمینان از امنیت این ارتباطات است. ما برای راه‌اندازی و دریافت گواهینامه  Let’s Encrypt در MikroTik نیاز داریم که مراحلی را به انجام برسانیم که به تفضیل درمورد آن توضیح خواهیم داد.

مواردی که باید از قبل به آنها توجه کنید این موارد هستند:

• دستگاه شما از RouterOS 7.6 یا بالاتر استفاده می‌کند. (ویژگی certificate enable-ssl-certificate از نسخه ۷.۶ در دسترس است)

• یک نام دامنه معتبر دارید که به آی‌پی عمومی روتر اشاره دارد.

• پورت‌های لازم در فایروال برای دریافت گواهی باز هستند (مثلاً 80 برای HTTP challenge).

دستور راه‌اندازی گواهی Let’s Encrypt در MikroTik

به‌جای myrouter.example.com آدرس دامنه‌ای را وارد کنید که به IP روتر شما اشاره دارد. نیازی به ثبت‌نام یا نصب افزونه ندارید. میکروتیک این گواهی را مستقیماً از سرورهای Let’s Encrypt دریافت و نصب می‌کند. برای دریافت گواهینامه کافی‌ست از این دستور استفاده کنید:

اولین کاری که میبایست برای راه اندازی گواهینامه Let’s Encrypt در MikroTik انجام دهید برای ثبت دامنه و تنظیم DNS یک رکورد A Record ایجاد کنید که دامنه شما را به IP روترتان متصل کند.

مثال:

سپس برای بررسی اتصال پورت 80 Let’s Encrypt از طریق HTTP-01 challenge صحت دامنه را بررسی می‌کند.  دسترسی به پورت 80 شما می بایست باز باشد.

 برای اجرای دستور در ترمینال MikroTik

در صورت موفقیت، یک گواهینامه صادر شده و به /certificate اضافه می‌شود.

 استفاده از گواهی در سرویس‌های میکروتیک

بعد از صدور گواهی، می‌توانید آن را به سرویس‌هایی مانند HTTPS، SSTP نسبت دهید:

یا:

تمدید خودکار گواهی

تمدید گواهی به‌صورت خودکار انجام میشود و شما لازم نیست کاری بکنید میکروتیک به‌صورت خودکار گواهی‌های Let’s Encrypt را قبل از تاریخ انقضا (۹۰ روز) تمدید می‌کند، در صورتی که اینترنت وصل باشد و تنظیمات تغییری نکرده باشد.

 نکات مهم امنیتی

•  بهتره دسترسی به پورت های مدیریتی را محدود کنید و فقط IPهای خاص (مثلاً مدیر شبکه) به پورت‌های مدیریتی دسترسی داشته باشند.

• از فایروال برای کنترل دسترسی به پورت‌های حساس استفاده کنید.

• در صورتی که گواهی با خطا مواجه شود، لاگ‌ها را بررسی کنید:

  /log print where message~"certificate"