Dlouhé čekání od prvního požadavku na tuto funkci v roce 2015 je u konce. S nejnovější verzí Beta 1 ze dne 24.09.2018 se Let's Encrypt oficiálně stává součástí firewallu Sophos UTM.
Pro všechny, kdo si kladou otázku, co je vlastně Let's Encrypt:
Let's Encrypt je alternativou k velkým poskytovatelům certifikátů. Rozdíl je v tom, že zde získáte certifikáty s platností 3 měsíců zdarma. Má to ale tyto háčky:
Certifikáty je nutné každé 3 měsíce obnovovat (to za nás nyní vyřídí firewall Sophos UTM)
Nezískáte EV certifikáty. V tomto případě se bez placeného certifikátu neobejdete.
Další častou otázkou je, kde všude lze tento certifikát použít.
WAF (Web Application Firewall)
Uživatelské rozhraní
Webadmin
Portál hotspotu
Kde byste certifikát rozhodně neměli používat? Jednoznačně v SSL VPN, protože certifikát je součástí konfigurace, a musí se tedy neustále obnovovat.
Instalace
Let's Encrypt v UTM
Stejně jako téměř u všech funkcí v UTM je i tuto funkci nutné nejprve povolit. Otevřete proto správu certifikátů a v části Advanced najdete možnost povolit Let's Encrypt.
Tím je základ hotový. Nyní je třeba v části Certificates vytvořit certifikát pro každou doménu, kterou chcete používat. Vytvářet lze běžné certifikáty i certifikáty SAN.
Od této chvíle lze certifikát používat kdekoli v UTM.