Многие генерируют сертификаты на своем ПК, а потом загружают и импортируют их в RouterOS, сам некоторое время пользовался этим способом. Но такой метод имеет и недостатки — ты не можешь управлять сертификатами или списком отзывов, что чревато потерей той самой безопасности. В данном случае удобней генерировать сертификаты непосредственно в RouterOS и при необходимости производить их экспорт, или отзывать на нём же.
Если кратко там есть два варианта, автоматический (скриптом), и мануальный (ручками).
Вот вариант который скриптом — в принципе я бы попробовал, но на чистом проксе. Судя по тексту он конечно рабочий, но как правило никто не использует localstorage (на который там предлагается устанавливать), потому пришлось ковыряться.
Текстовый экспорт — На выходе получается файлик с порядком команд, применив которые построчно — вы получите ровно так же настроенный микротик, причем данный вариант резервной копии не зависит от модели, и может применяться на любом микроте.
Настройка резервного копирования машины на Linux с помощью Veeam Agent for Linux Free.
Процедура не сложная, однако, некоторые мои коллеги сталкивались с трудностями, поэтому решил написать статью об этом.
В целом, обновление ядра — не обязательная процедура и далеко не ежедневная. Но новые версии ядра приносят новый функционал, а так же исправляют старые баги. А порой какие то свежие версии сервисов, в принципе имеют в своих минимальных требованиях определенные версии ядер. По этому обновляться всё-таки приходится, и это полезно.