Как настроить SSTP на микротик?
В случае с SSTP там все не просто а очень просто. Генерится CA.  Генерится серт с 1 полем TLS server,  cname должно обязательно совпадать с тем, что будем забивать в клиенте для подключения. Подсовываем этот серт sstp серверу микрота. Ну и потом делаем экспорт CA без закрытого ключа, и в винды его импортируем в корневые серты. Все работает.
Если речь о предоставлении удаленного доступа клиентам, то проще всего получить сертификат через let's encrypt или zerossl - их не потребуется импортировать в Windows.