2015 yılında yapılan ilk özellik talebinden bu yana süren uzun bekleyiş sona erdi. 24.09.2018 tarihli en son Beta 1 sürümüyle Let's Encrypt, Sophos UTM Firewall'a resmen entegre edildi.
Peki, Let's Encrypt nedir diye merak edenler için açıklayalım:
Let's Encrypt, büyük sertifika sağlayıcılarına bir alternatiftir. Farkı ise 3 ay geçerli sertifikaları ücretsiz sunmasıdır. Bu sertifikaların dezavantajları şunlardır:
Sertifikaları 3 ayda bir yenilemek gerekir (artık Sophos UTM Firewall bunu bizim için yapıyor)
Sunulmayan sertifika türü: EV sertifikaları. Bunun için ücretli bir sertifika almak şarttır.
Sık sorulan bir diğer soru da şu: Bu sertifikayı nerelerde kullanabilirim?
WAF (Web Uygulaması Güvenlik Duvarı)
Kullanıcı arayüzü
Webadmin
Hotspot Portalı
Peki, sertifika kesinlikle nerede kullanılmamalı? Elbette SSL VPN'de; çünkü sertifika yapılandırmanın bir parçasıdır ve sürekli yenilenmesi gerekir.
Kurulum
UTM'de Let's Encrypt
UTM'deki hemen her özellikte olduğu gibi, bu özelliği de kullanabilmek için önce etkinleştirmek gerekir. Bunun için sertifika yönetimini açın. Advanced bölümünde Let's Encrypt'e izin verme seçeneğini bulabilirsiniz.
Böylece temel hazırlık tamamlanmış olur. Şimdi kullanmak istediğiniz her alan adı için Certificates bölümünde bir sertifika oluşturmanız gerekir. Standart sertifikalar ve SAN sertifikaları oluşturabilirsiniz.
Artık sertifikayı UTM'nin her yerinde kullanabilirsiniz.