كيفية إضافة وتوثيق شهادة على روتر MikroTik لتأمين الاتصال عبر SSL скачать в хорошем качестве

كيفية إضافة وتوثيق شهادة على روتر MikroTik لتأمين الاتصال عبر SSL

يمكن اضافة الكود عبر الونبكس من الترمنيال، او من ترمنال تطبيق ميكروتك للجوال الكود للتحميل كملف نصي https://www.mediafire.com/file/efqlnv... ##Code #1 /certificate add name=ca-template days-valid=3650 common-name=192.168.88.1 key-usage=key-cert-sign,crl-sign add name=server-template days-valid=3650 common-name=192.168.88.1 #2 /certificate sign ca-template name=root-ca :delay 3s sign ca=root-ca server-template name=server :delay 3s #3 /certificate set root-ca trusted=yes set server trusted=yes #4 /ip service set www-ssl certificate=server disabled=no ###### End code شرح توثيقي مختصر للكود #### تثبيت شهادة موقعة ذاتيًا يقوم هذا السكريبت بتثبيت وتكوين شهادات موقعة ذاتيًا على جهاز راوتر ميكروتك. تُستخدم الشهادات الموقعة ذاتيًا لإنشاء اتصالات آمنة دون الحاجة إلى شهادة من سلطة موثوقة طرف ثالث. #### الخطوات: 1. *إنشاء قوالب الشهادات:* ``` /certificate add name=ca-template days-valid=3650 common-name=192.168.88.1 key-usage=key-cert-sign,crl-sign add name=server-template days-valid=3650 common-name=192.168.88.1 ``` */certificate:* دخول وضع إدارة الشهادات. *add name=ca-template:* إنشاء قالب لشهادة سلطة التصديق (CA). *days-valid=3650:* تحديد صلاحية الشهادة بـ 3650 يومًا (حوالي 10 سنوات). *common-name=192.168.88.1:* تحديد الاسم العام للشهادة (عادةً عنوان IP للراوتر). *key-usage=key-cert-sign,crl-sign:* تحديد استخدامات المفتاح، حيث يمكن استخدامه لتوقيع الشهادات وقوائم إبطال الشهادات (CRLs). *add name=server-template:* إنشاء قالب لشهادة الخادم بنفس الصلاحية والاسم العام. 2. *توقيع الشهادات:* ``` /certificate sign ca-template name=root-ca :delay 3s sign ca=root-ca server-template name=server :delay 3s ``` *sign ca-template name=root-ca:* توقيع قالب شهادة CA، لإنشاء شهادة سلطة التصديق الجذرية. *:delay 3s:* إضافة تأخير لمدة 3 ثوانٍ لضمان اكتمال عملية التوقيع. *sign ca=root-ca server-template name=server:* توقيع قالب شهادة الخادم باستخدام شهادة سلطة التصديق الجذرية، لإنشاء شهادة الخادم. *:delay 3s:* إضافة تأخير آخر لمدة 3 ثوانٍ. 3. *تحديد الشهادات كموثوقة:* ``` /certificate set root-ca trusted=yes set server trusted=yes ``` *set root-ca trusted=yes:* تحديد شهادة سلطة التصديق الجذرية كموثوقة. *set server trusted=yes:* تحديد شهادة الخادم كموثوقة. 4. *تمكين خدمة HTTPS:* ``` /ip service set www-ssl certificate=server disabled=no ``` */ip service:* دخول وضع إدارة خدمات الـ IP. *set www-ssl certificate=server:* تكوين خدمة HTTPS لاستخدام شهادة الخادم. *disabled=no:* تمكين خدمة HTTPS. يضمن هذا السكريبت أن جهاز راوتر ميكروتك يمكنه استخدام HTTPS للاتصالات الآمنة من خلال إنشاء وتوقيع وتكوين الشهادات الموقعة ذاتيًا. تم توقيف الدعم موقتا وسينشر رابط التطبيق قريبا