Доўгае чаканне з моманту першага запыту на гэтую функцыю ў 2015 годзе нарэшце скончылася: у апошняй версіі Beta 1 ад 24.09.2018 падтрымка Let's Encrypt афіцыйна з’явілася ў міжсеткавым экране Sophos UTM.
Для ўсіх, хто задаецца пытаннем: што ж такое Let's Encrypt?
Let's Encrypt — гэта альтэрнатыва буйным пастаўшчыкам сертыфікатаў з той розніцай, што тут можна бясплатна атрымаць сертыфікаты тэрмінам на 3 месяцы. Аднак у гэтых сертыфікатаў ёсць свае абмежаванні:
Іх трэба абнаўляць кожныя 3 месяцы (цяпер міжсеткавы экран Sophos UTM робіць гэта за нас)
Нельга атрымаць сертыфікаты EV. У гэтым выпадку без платнага сертыфіката не абысціся.
Наступнае пытанне звычайна такое: дзе можна выкарыстоўваць гэты сертыфікат?
WAF (міжсеткавы экран вэб-праграм)
Карыстальніцкі інтэрфейс
Webadmin
Партал кропкі доступу
Дзе ні ў якім разе не варта выкарыстоўваць гэты сертыфікат? Безумоўна, у SSL VPN, бо сертыфікат з’яўляецца часткай канфігурацыі і таму яго давядзецца пастаянна абнаўляць.
Усталяванне
Let's encrypt у UTM
Як і амаль усюды ў UTM, перш чым карыстацца функцыяй, яе трэба ўключыць. Для гэтага адкрыйце раздзел кіравання сертыфікатамі і ў пункце Advanced дазвольце выкарыстанне Let's Encrypt.
Цяпер аснова закладзена. Далей у раздзеле Certificates трэба стварыць сертыфікат для кожнага дамена, які мы хочам выкарыстоўваць. Можна ствараць як звычайныя сертыфікаты, так і сертыфікаты SAN.
Цяпер сертыфікат можна выкарыстоўваць ва ўсіх раздзелах UTM.