Дългото чакане от първото искане за тази функционалност през 2015 г. най-сетне приключи: с последната Beta 1 от 24.09.2018 г. Let's Encrypt вече е официално интегриран в защитната стена Sophos UTM.
За всички, които се питат какво представлява Let's Encrypt:
Let's Encrypt е алтернатива на големите доставчици на сертификати, с тази разлика, че тук получавате безплатни сертификати с валидност 3 месеца. Уловката при тези сертификати е следната:
Трябва да ги подновявате на всеки 3 месеца (това вече се извършва от защитната стена Sophos UTM вместо нас)
Не се предлагат EV сертификати. За тях няма как да избегнете закупуването на платен сертификат.
Следващият въпрос обикновено е: къде мога да използвам този сертификат?
WAF (защитна стена за уеб приложения)
Потребителски интерфейс
Webadmin
Портал за достъп до Wi-Fi
Къде в никакъв случай не бива да се използва сертификатът? Категорично не в SSL VPN, тъй като сертификатът е част от конфигурацията и затова трябва постоянно да се подновява.
Инсталация
Let's encrypt в UTM
Както при почти всички функции в UTM, и тази трябва първо да се активира, за да може да се използва. За целта отворете управлението на сертификати и в раздела Advanced ще намерите опцията за разрешаване на Let's Encrypt.
С това основата е положена. Сега в раздела Certificates трябва да създадете сертификат за всеки домейн, който искате да използвате. Поддържат се както стандартни, така и SAN сертификати.
Оттук нататък сертификатът може да се използва навсякъде в UTM.