(no subject)

Я правильно понимаю, что в RouterOS (6.15, 6.20) сломан напрочь импорт CA-сертификатов, и всем пофиг?

(no subject)

Значит, так. Чтобы RouterOS опознал сертификат как CA, надо чтобы в нем в блоке [ v3_ca ] было указано keyUsage = cRLSign, keyCertSign.
Тогда все хорошо.
Во всех остальных доступных мне местах достаточно чтобы в X509v3 Basic Constraints было указано CA:TRUE.
И нигде этого, разумеется, не написано.