]> Git [git.vados.ru] :: Repos - Mikrotiks/ros.vados.ru.git/commitdiff
Autocommit in repo: ros.vados.ru, generated by owner: root, in 22:50:04 16.08.2026.
authorvados-dev <192440777+vados-dev@users.noreply.github.com>
Sun, 16 Aug 2026 19:50:04 +0000 (22:50 +0300)
committervados-dev <192440777+vados-dev@users.noreply.github.com>
Sun, 16 Aug 2026 19:50:04 +0000 (22:50 +0300)
html/AM-GlobalFunc.rsc
html/mod/.#AM-Certs-By-Ident.rsc [deleted symlink]
html/mod/AM-Certs-By-Ident.rsc

index be5ab658397bc427d19bf754aa4ebaee9d6119f1..4893c69008a05ec0b2cec9edb6910e5ad0930560 100644 (file)
@@ -17,9 +17,9 @@
 :global GlobalFuncReady false;
 
 # Git commit id & info, expected configuration version
-:global CommitId "main/9079/ab32ad87";
+:global CommitId "main/9080/54b737e2";
 :global CommitTAG "unknown";
-:global CommitInfo "Autocommit in repo: ros.vados.ru, generated by owner: root, in 22:45:04 16.08.2026.";
+:global CommitInfo "Autocommit in repo: ros.vados.ru, generated by owner: root, in 22:50:04 16.08.2026.";
 
 # The variables are received right here.
 :global GlobalConfVersion 140;
diff --git a/html/mod/.#AM-Certs-By-Ident.rsc b/html/mod/.#AM-Certs-By-Ident.rsc
deleted file mode 120000 (symlink)
index 31a9b66..0000000
+++ /dev/null
@@ -1 +0,0 @@
-root@amster.1717677
\ No newline at end of file
index 2aa05a2467f26ebd1ebad4cc9d971be998c0596c..2d8af16b7bec0deab690cc4bceaf3fcaeb80833e 100644 (file)
 #
 # requires RouterOS, version=7.19
 # requires device-mode, fetch
-#
-#:local ScriptName [ :jobname ];
-#
-# CloudFlare\r
-#/tool/fetch mode=https url=https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem;\r
-#/certificate/import file-name=DigiCertGlobalRootCA.crt.pem passphrase="";\r
-#/tool/ fetch mode=https url=https://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt.pem;\r
-#/certificate/import file-name=DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt.pem passphrase="";\r
-# Quad9\r
-#/tool/fetch mode=https url="https://cacerts.digicert.com/DigiCertGlobalG3TLSECCSHA3842020CA1-1.crt.pem"\r
-#/certificate/import file-name=DigiCertGlobalG3TLSECCSHA3842020CA1-1.crt.pem  passphrase="";\r
-:global tmpAddCerts true;
-
-:global GlobalScriptsUrl;
-:local UrlSuffix [/system/identity/get name];
-:local UrlDir "certs/";
-:local CertUrl ($GlobalScriptsUrl . $UrlDir . $UrlSuffix ."/");\r
-\r
-:log error $CertUrl;\r
-\r
-:do {
+:local ExitOK false;
+:onerror Err {
+  :global GlobalConfReady; :global GlobalFuncReady;
+  :retry { :if ($GlobalConfReady != true || $GlobalFuncReady != true) \
+      do={ :error ("Global config and/or functions not ready."); }; } delay=500ms max=50;
+    :local ScriptName [ :jobname ];
+
+    :global tmpAddCerts true;
+
+    :global GlobalScriptsUrl;
+    :local UrlSuffix [/system/identity/get name];
+    :local UrlDir "certs/";
+    :local CertUrl ($GlobalScriptsUrl . $UrlDir . $UrlSuffix ."/");
+
+    :log error $CertUrl;
+
     :local CertName "DigiCert-Global-Root-CA.pem";
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Global-Root-CA" [ find where common-name="DigiCert Global Root CA" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-Assured-ID-Root-CA.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Assured-ID-Root-CA" [ find where common-name="DigiCert Assured ID Root CA" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-Assured-ID-Root-G2.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Assured-ID-Root-G2" [ find where common-name="DigiCert Assured ID Root G3" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-Assured-ID-Root-G3.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Assured-ID-Root-G3" [ find where common-name="DigiCert Assured ID Root G3" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-Global-G2-TLS-RSA-SHA256-2020-CA1.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Global-G2-TLS-RSA-SHA256-2020-CA1" [ find where common-name="DigiCert Global G2 TLS RSA SHA256 2020 CA1" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-Global-G3-TLS-ECC-SHA384-2020-CA1.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Global-G3-TLS-ECC-SHA384-2020-CA1" [ find where common-name="DigiCert Global G3 TLS ECC SHA384 2020 CA1" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-Global-Root-G2.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Global-Root-G2" [ find where common-name="DigiCert Global Root G2" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-Global-Root-G3.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Global-Root-G3" [ find where common-name="DigiCert Global Root G3" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-TLS-ECC-P384-Root-G5.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-TLS-ECC-P384-Root-G5" [ find where common-name="DigiCert TLS ECC P384 Root G5" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-TLS-RSA4096-Root-G5.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-TLS-RSA4096-Root-G5" [ find where common-name="DigiCert TLS RSA4096 Root G5" ];\r
-} on-error={ }
-:do {
+
     :set CertName "DigiCert-Trusted-Root-G4.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="DigiCert-Trusted-Root-G4" [ find where common-name="DigiCert Trusted Root G4" ];\r
-} on-error={ }
-:do {
+
     :set CertName "GTS-Root-R4.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="GTS-Root-R4" [ find where common-name="GTS Root R4" ];\r
-} on-error={ }
-:do {
+
     :set CertName "Go-Daddy-Root-Certificate-Authority-G2.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="Go-Daddy-Root-Certificate-Authority-G2" [ find where common-name="Go Daddy Root Certificate Authority - G2" ];\r
-} on-error={ }
-:do {
+
     :set CertName "ISRG-Root-X1.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="ISRG-Root-X1" [ find where common-name="ISRG Root X1" ];\r
-} on-error={ }
-:do {
+
     :set CertName "Root-YE.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="Root-YE" [ find where common-name="Root YE" ];\r
-} on-error={ }
-:do {
+
     :set CertName "Starfield-Root-Certificate-Authority-G2.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="Starfield-Root-Certificate-Authority-G2" [ find where common-name="Starfield Root Certificate Authority - G2" ];\r
-} on-error={ }
-:do {
+
     :set CertName "USERTrust-RSA-Certification-Authority.pem";\r
     /tool/fetch mode=https url=($CertUrl . $CertName);\r
     /certificate/import file-name=$CertName passphrase="";\r
     /certificate/set name="USERTrust-RSA-Certification-Authority" [ find where common-name="USERTrust RSA Certification Authority" ];\r
-} on-error={ }
 
-:global tmpAddCerts (a);\r
-\r
+    :global tmpAddCerts (a);\r
+
+} do={
+  :global ExitError; $ExitError $ExitOK [ :jobname ] $Err;
+}
+
 #/certificate/import file-name=$CertName passphrase="";\r
 #/certificate/import file-name=$CertName passphrase="";\r
 #:set CertName "GTS-Root-RX.pem";\r
 #:set CertName "ISRG-Root-X2.pem";\r
 #/tool/fetch mode=https url=($AmScriptsUrl . "certs/" . $CertName);\r
 #/certificate/import file-name=$CertName passphrase="";\r
-\r
-\r
+
+
 #/ip/dns/set allow-remote-requests=yes doh-max-concurrent-queries=100 doh-max-server-connections=20 use-doh-server=https://security.cloudflare-dns.com/dns-query verify-doh-cert=yes;\r
 #/ip/dns/static remove [find where address=1.1.1.1];\r
 #/ip/dns/static add address=1.1.1.1 name=security.cloudflare-dns.com comment="cloudflare-dns IPv4 1";\r
 #/ip dns static add address=2606:4700:4700::1001 name=security.cloudflare-dns.com type=AAAA\r
 #/ip/dns set servers="1.0.0.1, 8.8.4.4";\r
 #/ip/dns set servers="";
+
+# CloudFlare\r
+#/tool/fetch mode=https url=https://cacerts.digicert.com/DigiCertGlobalRootCA.crt.pem;\r
+#/certificate/import file-name=DigiCertGlobalRootCA.crt.pem passphrase="";\r
+#/tool/ fetch mode=https url=https://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt.pem;\r
+#/certificate/import file-name=DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt.pem passphrase="";\r
+# Quad9\r
+#/tool/fetch mode=https url="https://cacerts.digicert.com/DigiCertGlobalG3TLSECCSHA3842020CA1-1.crt.pem"\r
+#/certificate/import file-name=DigiCertGlobalG3TLSECCSHA3842020CA1-1.crt.pem  passphrase="";\r