Mae’r aros hir ers y cais cyntaf am y nodwedd hon yn 2015 ar ben o’r diwedd: gyda’r Beta 1 diweddaraf, dyddiedig 24.09.2018, mae Let's Encrypt bellach yn rhan swyddogol o Sophos UTM Firewall.
I bawb sy’n pendroni, beth yn union yw Let's Encrypt?
Mae Let's Encrypt yn ddewis amgen i’r prif ddarparwyr tystysgrifau, ond y gwahaniaeth yw ei fod yn cynnig tystysgrifau am ddim sy’n ddilys am 3 mis. Dyma’r anfanteision:
Rhaid eu hadnewyddu bob 3 mis (mae Sophos UTM Firewall bellach yn gwneud hyn ar ein rhan)
Ni chewch dystysgrifau EV. I gael y rhain, nid oes dewis ond talu am dystysgrif.
Y cwestiwn nesaf fel arfer yw: ble alla i ddefnyddio’r dystysgrif hon?
WAF (Wal Dân Cymwysiadau Gwe)
Rhyngwyneb defnyddiwr
Webadmin
Porth man poeth
Ble na ddylech chi ddefnyddio'r dystysgrif o dan unrhyw amgylchiadau? Yn yr SSL VPN, yn bendant, gan fod y dystysgrif yn rhan o'r ffurfweddiad ac felly byddai angen ei hadnewyddu'n gyson.
Y gosodiad
Let's Encrypt yn yr UTM
Fel gyda bron pob swyddogaeth yn yr UTM, rhaid ei galluogi cyn y gallwch ei defnyddio. I wneud hyn, agorwch yr adran rheoli tystysgrifau ac o dan Advanced fe welwch yr opsiwn i ganiatáu Let's Encrypt.
Mae'r sylfaen bellach wedi'i gosod. Y cam nesaf yw creu tystysgrif o dan Certificates ar gyfer pob parth yr hoffech ei ddefnyddio. Gallwch greu tystysgrifau safonol neu dystysgrifau SAN.
Gallwch bellach ddefnyddio'r dystysgrif yn unrhyw le yn yr UTM.