انتهى أخيرًا الانتظار الطويل منذ أول طلب لإضافة هذه الميزة في عام 2015، إذ دُمجت Let's Encrypt رسميًا في جدار الحماية Sophos UTM مع أحدث إصدار Beta 1 بتاريخ 24.09.2018.
لكل من يتساءل: ما هي Let's Encrypt؟
Let's Encrypt هي بديل لكبرى الجهات المزوّدة للشهادات، مع فارق أنك تحصل منها على شهادات مجانية صالحة لمدة 3 أشهر. لكن لهذه الشهادات بعض القيود:
يجب تجديدها كل 3 أشهر (يتولى جدار الحماية Sophos UTM الآن هذه المهمة نيابةً عنا)
لا يمكنك الحصول على شهادات التحقق الموسّع (EV). ففي هذه الحالة، لا بد من الحصول على شهادة مدفوعة.
والسؤال التالي غالبًا هو: أين يمكنني استخدام هذه الشهادة؟
WAF (جدار حماية تطبيقات الويب)
واجهة المستخدم
Webadmin
بوابة نقطة الاتصال
أين يجب عدم استخدام الشهادة مطلقًا؟ بالتأكيد في SSL VPN، لأن الشهادة جزء من الإعدادات، مما يستلزم تجديدها باستمرار.
التثبيت
Let's encrypt في UTM
كما هو الحال مع معظم وظائف UTM، يجب تفعيل هذه الوظيفة أولًا حتى تتمكن من استخدامها. للقيام بذلك، افتح إدارة الشهادات، وستجد ضمن Advanced خيار السماح باستخدام Let's Encrypt.
بهذا تكون قد وضعت الأساس. والآن يجب إنشاء شهادة ضمن Certificates لكل نطاق تريد استخدامه. ويمكن إنشاء شهادات عادية أو شهادات SAN.
يمكنك الآن استخدام الشهادة في أي موضع داخل UTM.