Den lange ventetid siden det første ønske om funktionen i 2015 er nu forbi. Med den seneste Beta 1 fra 24.09.2018 er Let's Encrypt nu officielt integreret i Sophos UTM Firewall.
Til alle, der spørger sig selv: Hvad er Let's Encrypt egentlig?
Let's Encrypt er et alternativ til de store certifikatudbydere, men med den forskel, at man her får sine certifikater gratis i 3 måneder. Ulempen ved disse certifikater er:
Man skal forny dem hver 3. måned (det klarer Sophos UTM Firewall nu for os)
Man får ingen EV-certifikater. Her kommer man ikke uden om at betale for et certifikat.
Det næste spørgsmål er som regel: Hvor kan jeg bruge dette certifikat?
WAF (Web Application Firewall)
Brugergrænseflade
Webadmin
Hotspotportal
Hvor bør man under ingen omstændigheder bruge certifikatet? Helt klart ikke til SSL VPN, da certifikatet er en del af konfigurationen og derfor løbende skal fornys.
Installationen
Let's encrypt i UTM
Som næsten alle andre steder i UTM skal funktionen aktiveres, før man kan bruge den. Det gør man ved at åbne certifikatadministrationen, hvor man under Advanced kan tillade Let's Encrypt.
Nu er grundlaget på plads, og der skal oprettes et certifikat under Certificates for hvert domæne, vi vil bruge. Man kan oprette både almindelige certifikater og SAN-certifikater.
Herefter kan certifikatet bruges overalt i UTM.