Ilgas laukimas nuo pirmojo prašymo įdiegti šią funkciją 2015 metais pagaliau baigėsi: su naujausia „Beta 1“ versija, išleista 2018-09-24, Let's Encrypt oficialiai integruota į Sophos UTM užkardą.
Tiems, kuriems kyla klausimas, kas yra Let's Encrypt:
Let's Encrypt – tai alternatyva didiesiems sertifikatų teikėjams, tik čia sertifikatai išduodami nemokamai ir galioja 3 mėnesius. Tačiau šie sertifikatai turi trūkumų:
Juos reikia atnaujinti kas 3 mėnesius (dabar už mus tai atlieka Sophos UTM užkarda)
Neišduodami EV sertifikatai. Jei jų reikia, teks įsigyti mokamą sertifikatą.
Kitas dažnai kylantis klausimas – kur galima naudoti šį sertifikatą?
WAF (žiniatinklio programų užkarda)
Naudotojo sąsaja
Webadmin
Belaidžio interneto prieigos portalas
Kur šio sertifikato jokiu būdu nereikėtų naudoti? Be abejo, SSL VPN ryšiui, nes sertifikatas yra konfigūracijos dalis, todėl jį reikia nuolat atnaujinti.
Diegimas
Let's Encrypt UTM sistemoje
Kaip ir daugelį kitų UTM funkcijų, šią funkciją pirmiausia reikia įjungti. Tam atidarykite sertifikatų valdymo skiltį ir dalyje „Advanced“ įjunkite Let's Encrypt.
Pagrindas jau paruoštas. Dabar skiltyje „Certificates“ reikia sukurti sertifikatą kiekvienam domenui, kurį norite naudoti. Galima kurti įprastus ir SAN sertifikatus.
Nuo šiol sertifikatą galima naudoti visoje UTM sistemoje.