на микротике экспортируй сертификат са без пароля в формате пем. потом экспортируй сертификат пользователя с паролем в пфх12 и их импортируй по-очереди
ща с этой удаленкой пришлось порткнокинг разворачивать для пару десятков роутеров. так вот даже через 3 простукивания icmp разными пакетами даже в диапазоне 1с между ними китайцы умудряются пролезать в белые списки. пришлось таймаут белого списка ставить в 5 минут