Lunga așteptare de la prima solicitare de funcționalitate din 2015 a luat sfârșit: odată cu cea mai recentă versiune Beta 1, din 24.09.2018, Let's Encrypt a fost integrat oficial în firewallul Sophos UTM.
Pentru toți cei care se întreabă: ce este, de fapt, Let's Encrypt?
Let's Encrypt este o alternativă la marii furnizori de certificate, cu diferența că aici certificatele sunt gratuite și valabile timp de 3 luni. Aceste certificate au însă câteva dezavantaje:
Trebuie reînnoite la fiecare 3 luni (de acest lucru se ocupă acum firewallul Sophos UTM în locul nostru)
Nu sunt disponibile certificate EV. Pentru acestea, este necesar un certificat contra cost.
Următoarea întrebare este, de obicei: unde pot folosi acest certificat?
WAF (firewall pentru aplicații web)
Interfața de utilizator
Webadmin
Portal hotspot
Unde nu ar trebui folosit în niciun caz certificatul? Cu siguranță nu pentru SSL VPN, deoarece certificatul face parte din configurație și, prin urmare, aceasta trebuie actualizată la fiecare reînnoire a certificatului.
Instalarea
Let's Encrypt în UTM
Ca în aproape toate secțiunile din UTM, o funcție trebuie mai întâi activată pentru a putea fi utilizată. Pentru aceasta, deschideți secțiunea de gestionare a certificatelor, iar în fila Advanced veți găsi opțiunea de activare a Let's Encrypt.
Odată făcuți acești pași, trebuie să creați câte un certificat în secțiunea Certificates pentru fiecare domeniu pe care doriți să îl utilizați. Puteți crea atât certificate standard, cât și certificate SAN.
De acum, certificatul poate fi utilizat oriunde în UTM.