La larga espera desde la primera solicitud de esta función en 2015 por fin ha terminado: con la última Beta 1 del 24.09.2018, Let's Encrypt se ha integrado oficialmente en el cortafuegos Sophos UTM.
Para quienes se pregunten qué es Let's Encrypt:
Let's Encrypt es una alternativa a los grandes proveedores de certificados, con la diferencia de que ofrece certificados gratuitos con una validez de 3 meses. Estos certificados tienen las siguientes limitaciones:
Hay que renovarlos cada 3 meses (ahora el cortafuegos Sophos UTM se encarga de hacerlo por nosotros)
No se pueden obtener certificados EV. Para ello, no queda más remedio que recurrir a un certificado de pago.
La siguiente pregunta suele ser: ¿dónde puedo utilizar este certificado?
WAF (cortafuegos de aplicaciones web)
Interfaz de usuario
Webadmin
Portal de acceso Wi-Fi
¿Dónde no se debe utilizar el certificado bajo ningún concepto? Está claro: en la VPN SSL, ya que el certificado forma parte de la configuración y, por tanto, debe renovarse constantemente.
La instalación
Let's Encrypt en la UTM
Como ocurre con casi todas las funciones de la UTM, primero hay que activarla para poder utilizarla. Para ello, abrimos la gestión de certificados y, en el apartado Advanced, encontraremos la opción para habilitar Let's Encrypt.
Con esto ya tenemos la base preparada. Ahora hay que crear un certificado en Certificates para cada dominio que queramos utilizar. Se pueden crear certificados normales y certificados SAN.
A partir de ahora, el certificado se puede utilizar en cualquier sección de la UTM.