Das lange Warten seit dem ersten Feature Request im Jahre 2015 hat nun ein Ende: Mit der letzten Beta 1 vom 24.09.2018 ist Let's Encrypt nun offiziell in die Sophos UTM Firewall eingeflossen.
Für alle, die sich fragen, was Let's Encrypt nun ist:
Let's Encrypt ist eine Alternative zu den großen Zertifikatsanbietern, mit dem Unterschied, dass man hier seine Zertifikate für 3 Monate gratis erhält. Der Haken an diesen Zertifikaten ist:
Man muss diese alle 3 Monate erneuern (dies erledigt nun die Sophos UTM Firewall für uns).
Man bekommt keine EV-Zertifikate. Hier führt der Weg an einem kostenpflichtigen Zertifikat nicht vorbei.
Die weitere Frage ist meist: Wo kann ich dieses Zertifikat überall verwenden?
WAF (Web Application Firewall)
Userinterface
Webadmin
Hotspot Portal
Wo sollte man das Zertifikat auf keinen Fall verwenden? Ganz klar im SSL VPN, da das Zertifikat ein Teil der Konfiguration ist und somit ständig erneuert werden müsste.
Die Installation
Let's encrypt in der UTM
Wie fast überall in der UTM muss man die Möglichkeit, eine Funktion verwenden zu können, erst aktivieren. Hierfür öffnet man das Zertifikatsmanagement und findet im Punkt Advanced die Möglichkeit, Let's Encrypt zu erlauben.
Ab hier ist der Grundstein gelegt. Nun muss jede Domain, die wir verwenden wollen, unter Certificates angelegt werden. Möglich sind normale und SAN-Zertifikate.
Ab nun kann das Zertifikat überall in der UTM verwendet werden.