Dugom čekanju, koje traje od prvog zahteva za ovu funkciju iz 2015. godine, konačno je došao kraj: uz najnoviju verziju Beta 1 od 24.09.2018. godine, Let's Encrypt je sada zvanično integrisan u Sophos UTM zaštitni zid.
Za sve koji se pitaju: šta je zapravo Let's Encrypt?
Let's Encrypt je alternativa velikim izdavaocima sertifikata, s tom razlikom što ovde besplatno dobijate sertifikate koji važe 3 meseca. Začkoljica kod ovih sertifikata je sledeća:
Moraju se obnavljati svaka 3 meseca (to sada Sophos UTM zaštitni zid obavlja umesto nas)
Ne možete dobiti EV sertifikate. Za njih je ipak neophodno platiti.
Sledeće pitanje je obično: gde sve mogu da koristim ovaj sertifikat?
WAF (zaštitni zid za veb aplikacije)
Korisnički interfejs
Webadmin
Hotspot portal
Gde nikako ne bi trebalo koristiti sertifikat? Svakako ne za SSL VPN, jer je sertifikat deo konfiguracije i zato se mora stalno obnavljati.
Instalacija
Let's Encrypt u UTM-u
Kao i gotovo svuda u UTM-u, funkciju je potrebno aktivirati pre korišćenja. Da biste to uradili, otvorite upravljanje sertifikatima i u odeljku Advanced pronađite opciju za omogućavanje usluge Let's Encrypt.
Time je osnova postavljena. Sada u odeljku Certificates treba kreirati sertifikat za svaki domen koji želimo da koristimo. Moguće je kreirati standardne i SAN sertifikate.
Od sada se sertifikat može koristiti svuda u UTM-u.