Долгое ожидание с момента первого запроса на добавление этой функции в 2015 году наконец закончилось: с выходом последней версии Beta 1 от 24.09.2018 поддержка Let's Encrypt официально появилась в межсетевом экране Sophos UTM.
Для всех, кто задаётся вопросом, что же такое Let's Encrypt:
Let's Encrypt — это альтернатива крупным центрам сертификации, с той разницей, что здесь сертификаты выдаются бесплатно на 3 месяца. Но есть и нюансы:
Их нужно продлевать каждые 3 месяца (теперь межсетевой экран Sophos UTM делает это за нас)
Здесь нельзя получить сертификаты EV. В этом случае без платного сертификата не обойтись.
Следующий вопрос обычно такой: где можно использовать этот сертификат?
WAF (межсетевой экран веб-приложений)
Пользовательский интерфейс
Webadmin
Портал точки доступа
Где этот сертификат ни в коем случае не следует использовать? Однозначно в SSL VPN, поскольку сертификат является частью конфигурации и поэтому его придётся постоянно обновлять.
Установка
Let's encrypt в UTM
Как и большинство функций UTM, поддержку Let's Encrypt сначала нужно включить. Для этого откройте раздел управления сертификатами и на вкладке Advanced разрешите использование Let's Encrypt.
Теперь всё готово: в разделе Certificates нужно создать сертификат для каждого домена, который мы хотим использовать. Можно создавать как обычные сертификаты, так и сертификаты SAN.
Теперь сертификат можно использовать во всех разделах UTM.