صرف نظر و مشاهده محتوا

Let's Encrypt - Sophos UTM 9.6

از نسخهٔ Beta1 با شمارهٔ 9.570-20 به بعد
25 مهٔ 2021 توسط
Let's Encrypt - Sophos UTM 9.6
Alexander Biringer | Biricon IT Services GmbH








انتظار طولانی از زمان ثبت نخستین درخواست این قابلیت در سال ۲۰۱۵ سرانجام به پایان رسید؛ با انتشار آخرین نسخهٔ Beta 1 در تاریخ ۲۴ سپتامبر ۲۰۱۸، Let's Encrypt رسماً به فایروال Sophos UTM اضافه شد. 

برای کسانی که می‌پرسند Let's Encrypt چیست:

Let's Encrypt جایگزینی برای ارائه‌دهندگان بزرگ گواهی است، با این تفاوت که گواهی‌های آن را به‌رایگان با اعتبار ۳ ماهه دریافت می‌کنید. البته این گواهی‌ها محدودیت‌هایی دارند:

  • باید آن‌ها را هر ۳ ماه یک‌بار تمدید کنید (حالا فایروال Sophos UTM این کار را برای ما انجام می‌دهد)

  • این نوع گواهی را نمی‌توانید دریافت کنید: گواهی‌های EV. برای دریافت این نوع گواهی، چاره‌ای جز خرید گواهی ندارید. 


سؤال بعدی معمولاً این است که از این گواهی در چه بخش‌هایی می‌توان استفاده کرد؟

  • WAF (فایروال برنامه‌های وب)

  • رابط کاربری

  • مدیریت تحت وب

  • پورتال هات‌اسپات

کجا نباید به‌هیچ‌وجه از این گواهی استفاده کرد؟ پاسخ روشن است: در SSL VPN، چون گواهی بخشی از پیکربندی است و باید مرتب تمدید شود. 

نصب

Let's encrypt در UTM

مانند تقریباً همهٔ بخش‌های UTM، برای استفاده از این قابلیت هم ابتدا باید آن را فعال کنید. برای این کار، بخش مدیریت گواهی‌ها را باز کنید؛ در قسمت Advanced گزینه‌ای برای فعال‌سازی Let's Encrypt خواهید یافت. 

 

تا اینجا مقدمات کار فراهم شده است. حالا باید برای هر دامنه‌ای که می‌خواهیم از آن استفاده کنیم، در بخش Certificates یک گواهی ایجاد کنیم. امکان ایجاد گواهی‌های معمولی و SAN وجود دارد. 


از این پس می‌توان از این گواهی در سراسر UTM استفاده کرد.