La llarga espera des de la primera sol·licitud d'aquesta funcionalitat l'any 2015 s'ha acabat: amb la darrera Beta 1 del 24.09.2018, Let's Encrypt s'ha integrat oficialment al tallafoc Sophos UTM.
Per a tots els que us pregunteu què és Let's Encrypt:
Let's Encrypt és una alternativa als grans proveïdors de certificats, amb la diferència que ofereix certificats gratuïts amb una validesa de 3 mesos. Aquests certificats tenen els inconvenients següents:
Cal renovar-los cada 3 mesos (ara el tallafoc Sophos UTM se n'encarrega per nosaltres)
No s'ofereixen certificats EV. En aquest cas, no hi ha més remei que optar per un certificat de pagament.
Una altra pregunta habitual és: on es pot fer servir aquest certificat?
WAF (tallafoc d'aplicacions web)
Interfície d'usuari
Webadmin
Portal de hotspot
On no s’ha de fer servir mai el certificat? Clarament, a la VPN SSL, ja que el certificat forma part de la configuració i, per tant, cal renovar-lo constantment.
La instal·lació
Let's encrypt a la UTM
Com passa amb gairebé totes les funcions de la UTM, primer cal activar-la per poder-la fer servir. Per fer-ho, obriu la gestió de certificats i, a l’apartat Advanced, trobareu l’opció per permetre l’ús de Let's Encrypt.
Amb això ja tenim la base a punt. Ara cal crear un certificat per a cada domini que vulguem fer servir, a l’apartat Certificates. Es poden crear certificats estàndard i SAN.
A partir d’ara, el certificat es pot fer servir a qualsevol secció de la UTM.