В ROS7 появилась возможность генерации сертификата Let's Encrypt прям не выходя из винбокса. Но генерируется он на 90 дней.
Так вот появилась это дело автоматизировать:
1. Запускать раз в 85 дней(ну или проверять кол-во дней до конца действия сертификата и за день до конца запускать)
2. открыть 80 порт на фаерволе, чтобы сервера Let's Encrypt могли проверить валидность доменного имени
2. выполнять certificate/enable-ssl-certificate dns-name="твой ip-cloud domain"
3. закрыть 80 порт
4. установить полученный сертификат для сервера SSTP