PHLINT

Ребятки, а ведь помогло! Сделал ровно так, как предлагается здесь: 0. ip http ssl acme list - посмотрел перечень сертификатов (2 шт.) 1. ip http ssl acme revoke ‹domain› - удалил сертификат. 2. ip http ssl acme list - убедился, что серт. (1) удалился. 3. Тут же в cli (telnet) отправляю на перезагрузку - (system)> reboot 20 (20 - секунды). 4. Выжидаю пару минуту, тут же в cli (telnet) авторизуюсь опять и проверяю создался ли сертификат - ip http ssl acme list. Да, создался. 5. Проверяю подключение (где не мог подключиться, соответственно там же НЕ менял в реестре) по SSTP, тут же подключается, две машины сразу же успешно (а были не успешно до этого...)

На Keenetic добавил компонент VPN-сервер IKEv2/IPsec в пользователях отметил галкой кому это нужно, (логин и пароль прежний), на винде, где SSTP было создано изменил на "IKEv2", тип данных для входа: Имя пользователя и пароль. Жму соединиться ...проверка данных для входа, некоторое мгновение и выдаёт: "Не удалось установить связь по сети между компьютером и VPN-сервером, так как удалённый сервер не отвечает. Возможная причина: одно из сетевых устройств (таких как брандмауэре, NAT, маршрутизаторы и т.п) между компьютером и удалённым сервером не настроено для разрешения VPN-подключений. Чтобы определить, какое устройство вызывает эту проблему, обратитесь к администратору или поставщику услуг." Вот так. Пока замкнутый круг.

Это-то поможет, но насколько это правильно и безопасно будет. Костыль временный.

Попробовал так: ip http ssl acme revoke, через ip http ssl acme list убедился, что серт удалился, не перезагружался, далее: ip http ssl acme get, получаю: Acme::Client: Obtaining certificate for domain "*****.crazedns.ru" is started. Выжидаю пару минут, запускаю: ip http ssl acme list, чтобы убедиться, что всё создалось, ясно вижу: is-ndns: yes should-be-renewed: no is-expired: no issue-time: 2025-06-16T08:25:33.000Z expiration-time: 2025-09-13T08:25:33.000Z Пробую подрубиться к Keenetic по SSTP, всё так же, не удалось... Перезагрузить Keenetic пока нет возможности. Во вне рабочее время попробую всё же, просто удалить, не создавать отдельно вручную, перезагрузиться, посмотреть создастся ли, ну, и попробовать проверить подключение по SSTP.