2015-ci ildə bu funksiyanın əlavə olunması üçün ilk müraciətdən bəri davam edən uzun gözlənti nəhayət başa çatdı: 24.09.2018 tarixli son Beta 1 versiyası ilə Let's Encrypt rəsmi olaraq Sophos UTM Firewall-a inteqrasiya edildi.
Bəs Let's Encrypt nədir deyə maraqlananlar üçün:
Let's Encrypt böyük sertifikat təminatçılarına alternativdir. Fərqi ondadır ki, burada 3 ay müddətinə pulsuz sertifikat əldə edə bilərsiniz. Bu sertifikatların çatışmayan cəhətləri isə bunlardır:
Onları hər 3 aydan bir yeniləmək lazımdır (artıq Sophos UTM Firewall bunu bizim əvəzimizə edir)
Aşağıdakı sertifikatlar təqdim edilmir: EV sertifikatları. Bunun üçün mütləq ödənişli sertifikat almaq lazımdır.
Növbəti sual adətən belə olur: bu sertifikatı haralarda istifadə edə bilərəm?
WAF (Veb tətbiqləri üçün təhlükəsizlik divarı)
İstifadəçi interfeysi
Webadmin
Hotspot portalı
Sertifikatı qətiyyən harada istifadə etmək olmaz? Əlbəttə, SSL VPN-də, çünki sertifikat konfiqurasiyanın bir hissəsidir və buna görə də daim yenilənməlidir.
Quraşdırma
UTM-də Let's Encrypt
UTM-də demək olar ki, bütün funksiyalarda olduğu kimi, bu funksiyadan istifadə etmək üçün də əvvəlcə onu aktivləşdirmək lazımdır. Bunun üçün sertifikatların idarə edilməsi bölməsini açın və Advanced bölməsində Let's Encrypt-i aktivləşdirin.
Bununla ilkin hazırlıq tamamlanır. İndi istifadə etmək istədiyimiz hər bir domen üçün Certificates bölməsində sertifikat yaratmaq lazımdır. Həm adi, həm də SAN sertifikatları yaratmaq mümkündür.
Bundan sonra sertifikatdan UTM-in bütün bölmələrində istifadə etmək olar.