Den långa väntan sedan det första funktionsönskemålet 2015 är nu över. I och med den senaste Beta 1-versionen från den 24 september 2018 är Let's Encrypt nu officiellt integrerat i Sophos UTM-brandväggen.
För alla som undrar: vad är egentligen Let's Encrypt?
Let's Encrypt är ett alternativ till de stora certifikatutfärdarna, med skillnaden att man här får kostnadsfria certifikat som gäller i tre månader. Haken med dessa certifikat är:
De måste förnyas var tredje månad (det sköter nu Sophos UTM-brandväggen åt oss)
Man får inga EV-certifikat. För det behöver man fortfarande ett betalt certifikat.
Nästa fråga brukar vara: var kan jag använda det här certifikatet?
WAF (Web Application Firewall)
Användargränssnitt
Webadmin
Hotspotportal
Var bör man absolut inte använda certifikatet? Svaret är i SSL VPN, eftersom certifikatet är en del av konfigurationen och därför måste förnyas regelbundet.
Installationen
Let's encrypt i UTM
Precis som med de flesta funktioner i UTM måste man först aktivera funktionen för att kunna använda den. Öppna certifikathanteringen och gå till Advanced, där det finns ett alternativ för att tillåta Let's Encrypt.
Nu är grunden lagd. Nästa steg är att skapa ett certifikat under Certificates för varje domän vi vill använda. Det går att skapa både vanliga certifikat och SAN-certifikat.
Nu kan certifikatet användas överallt i UTM.