Dugom čekanju od prvog zahtjeva za ovu funkciju iz 2015. godine konačno je došao kraj: s najnovijom verzijom Beta 1 od 24.09.2018. Let's Encrypt je i zvanično integrisan u Sophos UTM Firewall.
Za sve koji se pitaju šta je zapravo Let's Encrypt:
Let's Encrypt je alternativa velikim izdavaocima certifikata, s tom razlikom što ovdje besplatno dobijate certifikate koji važe 3 mjeseca. Nedostaci ovih certifikata su sljedeći:
Moraju se obnavljati svaka 3 mjeseca (to sada za nas obavlja Sophos UTM Firewall)
Ne možete dobiti EV certifikate. Za njih je neophodno platiti certifikat.
Sljedeće pitanje obično glasi: gdje sve mogu koristiti ovaj certifikat?
WAF (zaštitni zid za web-aplikacije)
Korisnički interfejs
Webadmin
Hotspot portal
Gdje se certifikat nikako ne bi trebao koristiti? Svakako ne u SSL VPN-u, jer je certifikat dio konfiguracije i stoga se mora stalno obnavljati.
Instalacija
Let's encrypt u UTM-u
Kao i gotovo svaku drugu funkciju u UTM-u, i ovu je potrebno prvo aktivirati da bi se mogla koristiti. Da biste to uradili, otvorite upravljanje certifikatima i u odjeljku Advanced pronađite opciju za omogućavanje usluge Let's Encrypt.
Time su postavljene osnove. Sada u odjeljku Certificates treba kreirati certifikat za svaku domenu koju želimo koristiti. Moguće je kreirati standardne i SAN certifikate.
Od sada se certifikat može koristiti bilo gdje u UTM-u.