Russian Users MikroTik | Форум пользователей MikroTik

всем привет,
с недавнего времени на микроте с ранее работавшим DOH Cloudflare в логах покраснело с ошибкой DoH server connection error: SSL: ssl: no trusted CA certificate found (6).

Изучение результатов поиска в гугле и яндексе привели к информации, что у cloudflare сменились сертификаты вроде как.
Но найти актуальные мне не удалось?
Кто-нибудь владеет информацией по этому вопросу?

Также
со включенной галочкой Use CRL сейчас выдается в логе сообщение DoH server connection error: SSL: ssl: crl not found for: "C=US, S=California, L=San Francisco, O=Cloudflare, Inc., CN=security.cloudflare-dns.com" (6)

отсюда установил https://www.ssl.com/ru/как/установить-s ... #downloads корневые серты ssl.com
на ssl.com же нашел и серты cloudflare, но результат тот же

вот

-13- писал(а): ↑20 фев 2024, 11:10 вот

 сертификат

Код: Выделить всё

/tool fetch https://cacerts.digicert.com/DigiCertGlobalRootG2.crt.pem
/certificate import file-name=DigiCertGlobalRootG2.crt.pem passphrase=""

Почему-то импортировано 0

Ещё странность: удаляю весь список сертификатов, перезагружаю роутер, а список снова тут как тут

Есть к кого-нибудь ещё идеи?

в сертификатах не силен, вряд ли помогу
не импортирует скорее всего, по причине что такой сертификат уже есть, больше идей нет
про удаление сертификатов, может быть у Вас безопасный режим включен?

-13- писал(а): ↑22 фев 2024, 09:39 в сертификатах не силен, вряд ли помогу
не импортирует скорее всего, по причине что такой сертификат уже есть, больше идей нет
про удаление сертификатов, может быть у Вас безопасный режим включен?

Точнее не безопасный режим.
Удаляю, список визуально очищается. Пытаюсь импортировать- ничего не происходит, перезагружаею- весь список на месте. Сертификаты digicert там тоже какие-то есть.
Даже если это так, и эти сертификаты там есть, это не решает проблему того, что ругается DOH на отсутствие сертификатов...

Нет идей?

Ну почему же нет идей. В любой необъяснимой ситуации Netinstall служит для попытки разрешения проблем. Не забываем потом обновить еще и firmware