При попытке поднять OpenVPN туннель на роутере Mikrotik соединение обрывается с логом TLS классический сбой verification failed. Сертификаты Let’s Encrypt импортированы корректно, на ПК этот же профиль работает. Как исправить ошибку проверки подписи в RouterOS?
Если изменение параметров auth не помогло поднять линк связи, проверьте наличие сертификата промежуточного центра сертификации (CA) в памяти роутера.
RouterOS не умеет самостоятельно скачивать недостающие звенья цепочки по навигационным ссылкам из интернета. Вам потребуется вручную экспортировать корневой сертификат вашего удостоверяющего центра в формате .crt, закинуть его в Files и импортировать через меню Certificate, иначе подпись всегда будет считаться недействительной.