Самоподписной сертификат на mikrotik

СОздать на Mikrotik сертификаты CA Server Client (если нужен) и подписать их все СА (есть доменные имена и белые IP) 3 дня мучаюсь - а винда мне на все десятки вариантов...