Ilgā gaidīšana kopš pirmā šīs funkcijas pieprasījuma 2015. gadā nu ir galā — līdz ar jaunāko Beta 1 versiju, kas iznāca 24.09.2018., Let's Encrypt tagad ir oficiāli integrēts Sophos UTM ugunsmūrī.
Visiem, kuri jautā: kas īsti ir Let's Encrypt?
Let's Encrypt ir alternatīva lielajiem sertifikātu izsniedzējiem ar to atšķirību, ka šeit sertifikātus ar 3 mēnešu derīguma termiņu var saņemt bez maksas. Taču šiem sertifikātiem ir savi ierobežojumi:
Tie jāatjauno ik pēc 3 mēnešiem (tagad to mūsu vietā paveic Sophos UTM ugunsmūris)
Nav iespējams saņemt EV sertifikātus. Šajā gadījumā bez maksas sertifikāta neiztikt.
Nākamais jautājums parasti ir: kur šo sertifikātu var izmantot?
WAF (tīmekļa lietotņu ugunsmūris)
Lietotāja saskarne
Tīmekļa administrēšanas saskarne
Wi-Fi piekļuves portāls
Kur šo sertifikātu nekādā gadījumā nevajadzētu izmantot? Viennozīmīgi — SSL VPN, jo sertifikāts ir daļa no konfigurācijas un tāpēc tas ir pastāvīgi jāatjauno.
Uzstādīšana
Let's Encrypt izmantošana UTM
Tāpat kā gandrīz visur UTM, arī šī funkcija vispirms ir jāiespējo, lai to varētu izmantot. Lai to izdarītu, atveriet sertifikātu pārvaldību un sadaļā Advanced iespējojiet Let's Encrypt.
Tagad pamats ir ielikts, un sadaļā Certificates jāizveido sertifikāts katram domēnam, kuru vēlamies izmantot. Var izveidot gan parastos, gan SAN sertifikātus.
Tagad sertifikātu var izmantot visā UTM.