Pikk ootus alates esimesest funktsioonisoovist 2015. aastal on nüüd läbi: 24.09.2018 ilmunud uusima Beta 1 versiooniga on Let's Encrypt nüüd ametlikult Sophos UTM tulemüüri integreeritud.
Kõigile, kes küsivad, mis on Let's Encrypt:
Let's Encrypt on alternatiiv suurtele sertifikaadipakkujatele, kuid selle erinevusega, et siit saab tasuta kolm kuud kehtivad sertifikaadid. Nende sertifikaatide puhul tuleb arvestada järgmisega:
Neid tuleb iga kolme kuu tagant uuendada (nüüd teeb seda meie eest Sophos UTM tulemüür)
Ei saa EV-sertifikaate. Nende saamiseks tuleb valida tasuline sertifikaat.
Järgmine küsimus on tavaliselt: kus seda sertifikaati kasutada saab?
WAF (veebirakenduste tulemüür)
Kasutajaliides
Webadmin
Pääsupunkti portaal
Kus ei tohiks seda sertifikaati mingil juhul kasutada? Kindlasti mitte SSL VPN-is, sest sertifikaat on osa konfiguratsioonist ja seda tuleb seetõttu pidevalt uuendada.
Paigaldamine
Let's Encrypt UTM-is
Nagu peaaegu kõigi UTM-i funktsioonide puhul, tuleb ka see funktsioon enne kasutamist sisse lülitada. Selleks ava sertifikaadihaldus ning luba jaotises Advanced Let's Encrypti kasutamine.
Nüüd on eeltöö tehtud. Järgmiseks tuleb jaotises Certificates luua sertifikaat igale domeenile, mida soovime kasutada. Luua saab nii tavalisi kui ka SAN-sertifikaate.
Nüüd saab sertifikaati kasutada kõikjal UTM-is.