Η μακρά αναμονή από το πρώτο αίτημα προσθήκης της λειτουργίας το 2015 έφτασε πλέον στο τέλος της: με την τελευταία Beta 1 της 24.09.2018, το Let's Encrypt ενσωματώθηκε επίσημα στο τείχος προστασίας Sophos UTM.
Για όσους αναρωτιούνται, τι είναι τελικά το Let's Encrypt;
Το Let's Encrypt αποτελεί μια εναλλακτική λύση στους μεγάλους παρόχους πιστοποιητικών, με τη διαφορά ότι προσφέρει δωρεάν πιστοποιητικά με ισχύ 3 μηνών. Τα μειονεκτήματα αυτών των πιστοποιητικών είναι τα εξής:
Πρέπει να ανανεώνονται κάθε 3 μήνες (αυτό το αναλαμβάνει πλέον για εμάς το τείχος προστασίας Sophos UTM)
Δεν παρέχονται πιστοποιητικά EV. Για αυτά, είναι απαραίτητη η αγορά πιστοποιητικού.
Η επόμενη ερώτηση είναι συνήθως: πού μπορώ να χρησιμοποιήσω αυτό το πιστοποιητικό;
WAF (Τείχος προστασίας εφαρμογών ιστού)
Περιβάλλον χρήστη
Webadmin
Πύλη hotspot
Πού δεν πρέπει σε καμία περίπτωση να χρησιμοποιείται το πιστοποιητικό; Προφανώς στο SSL VPN, καθώς το πιστοποιητικό αποτελεί μέρος της διαμόρφωσης και συνεπώς πρέπει να ανανεώνεται συνεχώς.
Η εγκατάσταση
Το Let's Encrypt στο UTM
Όπως συμβαίνει με τις περισσότερες λειτουργίες του UTM, πρέπει πρώτα να ενεργοποιήσετε τη δυνατότητα χρήσης της λειτουργίας. Για να το κάνετε αυτό, ανοίξτε τη διαχείριση πιστοποιητικών και στην ενότητα Advanced θα βρείτε την επιλογή για την ενεργοποίηση του Let's Encrypt.
Πλέον έχουν γίνει τα βασικά βήματα. Στη συνέχεια, πρέπει να δημιουργήσετε ένα πιστοποιητικό στην ενότητα Certificates για κάθε τομέα που θέλετε να χρησιμοποιήσετε. Υποστηρίζονται τόσο απλά πιστοποιητικά όσο και πιστοποιητικά SAN.
Από εδώ και πέρα, το πιστοποιητικό μπορεί να χρησιμοποιηθεί σε όλο το UTM.