🐸 Cloudflare молча сменил сертификаты и отключил интернеты владельцам MikroTik. Тут cлучилась классическая драма на стыке гигантов и вендоров. Cloudflare, особо никого не предупреждая, решил сменить удостоверяющий центр для своих DoH-эндпоинтов (1.1.1.1). Они переехали с DigiCert на SSL.com Казалось бы, рутина, но есть нюанс. Выяснилось, что в дефолтном хранилище корневых сертификатов MikroTik RouterOS (начиная с версий 7.19 и выше) доверия к SSL.com нет. Вообще. Как результат, у тысяч людей по всему миру DoH-соединения отвалились с ошибкой SSL: no trusted CA certificate found 🎩 Теперь, чтобы оживить DoH на Микротах, нужно вручную скормить ему корневой сертификат. Временно отключаем проверку серта и ставим резерв: ip dns set verify-doh-cert=no servers=1.1.1.1 Тянем сертификат с сайта SSL.com: /tool fetch url="https://ssl.com/repo/certs/SSLcomRootCertificationAuthorityECC.pem" /certificate import file-name=SSLcomRootCertificationAuthorityECC.pem Возвращаем всё как было, но уже с рабочим трастом: ip dns set verify-doh-cert=yes servers="" Типичный 💊 Сисадмин