Vuonna 2015 esitetystä ensimmäisestä ominaisuuspyynnöstä alkanut pitkä odotus on nyt ohi: Let's Encrypt on virallisesti mukana Sophos UTM -palomuurissa uusimman, 24.9.2018 julkaistun Beta 1 -version myötä.
Kaikille, jotka miettivät, mikä Let's Encrypt oikein on:
Let's Encrypt on vaihtoehto suurille varmenteiden tarjoajille. Erona on se, että Let's Encrypt tarjoaa maksuttomia varmenteita, jotka ovat voimassa kolme kuukautta. Näissä varmenteissa on kuitenkin seuraavat rajoitukset:
Varmenteet on uusittava kolmen kuukauden välein (Sophos UTM -palomuuri hoitaa tämän nyt puolestamme)
Saatavilla ei ole EV-varmenteita. Niitä varten on hankittava maksullinen varmenne.
Seuraava kysymys on yleensä se, missä kaikkialla tätä varmennetta voi käyttää.
WAF (verkkosovelluspalomuuri)
Käyttöliittymä
Webadmin
Hotspot-portaali
Missä varmennetta ei missään nimessä pidä käyttää? SSL VPN:ssä tietenkin, sillä varmenne on osa määrityksiä ja se on siksi uusittava jatkuvasti.
Asennus
Let's Encrypt UTM:ssä
Kuten lähes kaikki muutkin UTM:n toiminnot, tämäkin toiminto on ensin otettava käyttöön. Avaa varmenteiden hallinta ja salli Let's Encryptin käyttö Advanced-kohdassa.
Nyt perusasetukset ovat kunnossa. Seuraavaksi Certificates-kohdassa on luotava varmenne jokaiselle verkkotunnukselle, jota halutaan käyttää. Voit luoda sekä tavallisia varmenteita että SAN-varmenteita.
Tämän jälkeen varmennetta voi käyttää kaikkialla UTM:ssä.