Den lange ventetiden siden det første funksjonsønsket i 2015 er endelig over. Med den nyeste Beta 1 fra 24.09.2018 er Let's Encrypt nå offisielt integrert i Sophos UTM-brannmuren.
For alle som lurer: Hva er egentlig Let's Encrypt?
Let's Encrypt er et alternativ til de store sertifikatutstederne, med den forskjellen at du her får gratis sertifikater som er gyldige i 3 måneder. Ulempene med disse sertifikatene er:
De må fornyes hver 3. måned (dette tar Sophos UTM-brannmuren seg nå av for oss)
Du får ikke EV-sertifikater. Trenger du dette, kommer du ikke utenom et betalt sertifikat.
Det neste spørsmålet er som regel: Hvor kan jeg bruke dette sertifikatet?
WAF (Web Application Firewall)
Brukergrensesnitt
Webadmin
Hotspot-portal
Hvor bør man absolutt ikke bruke sertifikatet? Helt klart i SSL VPN, siden sertifikatet er en del av konfigurasjonen og dermed må fornyes jevnlig.
Installasjon
Let's Encrypt i UTM
Som med de fleste funksjoner i UTM må man først aktivere funksjonen for å kunne bruke den. Åpne sertifikatadministrasjonen og gå til Advanced, der du kan aktivere Let's Encrypt.
Nå er grunnlaget på plass. Neste steg er å opprette et sertifikat under Certificates for hvert domene vi vil bruke. Det er mulig å opprette både vanlige sertifikater og SAN-sertifikater.
Nå kan sertifikatet brukes overalt i UTM.