La longue attente depuis la première demande de fonctionnalité en 2015 est enfin terminée : avec la dernière version Beta 1 du 24/09/2018, Let's Encrypt est désormais officiellement intégré au pare-feu Sophos UTM.
Pour celles et ceux qui se posent la question : qu'est-ce que Let's Encrypt ?
Let's Encrypt est une alternative aux grands fournisseurs de certificats, à la différence qu'il propose gratuitement des certificats valables 3 mois. Ces certificats présentent toutefois quelques inconvénients :
Il faut les renouveler tous les 3 mois (le pare-feu Sophos UTM s'en charge désormais pour nous)
On ne peut pas obtenir de certificats EV. Pour cela, il faut obligatoirement passer par un certificat payant.
L'autre question qui revient souvent est : où peut-on utiliser ce certificat ?
WAF (pare-feu applicatif web)
Interface utilisateur
Webadmin
Portail hotspot
Où ne faut-il surtout pas utiliser ce certificat ? Dans le VPN SSL, bien sûr, car le certificat fait partie de la configuration et doit donc être renouvelé régulièrement.
L’installation
Let's Encrypt dans l’UTM
Comme pour la plupart des fonctionnalités de l’UTM, il faut d’abord activer Let's Encrypt pour pouvoir l’utiliser. Pour cela, ouvrez la gestion des certificats : vous trouverez dans l’onglet Advanced l’option permettant d’autoriser Let's Encrypt.
Les bases sont maintenant en place. Il reste à créer un certificat dans la rubrique Certificates pour chaque domaine que vous souhaitez utiliser. Vous pouvez créer des certificats classiques ou des certificats SAN.
Le certificat peut désormais être utilisé partout dans l’UTM.