A longa espera desde a primeira solicitude desta funcionalidade en 2015 chegou á súa fin: coa última Beta 1 do 24.09.2018, Let's Encrypt integrouse oficialmente na devasa Sophos UTM.
Para quen se pregunte que é Let's Encrypt:
Let's Encrypt é unha alternativa aos grandes provedores de certificados, coa diferenza de que ofrece certificados gratuítos cunha validez de 3 meses. Estes certificados teñen os seguintes inconvenientes:
Hai que renovalos cada 3 meses (agora a devasa Sophos UTM encárgase de facelo por nós)
Non se ofrecen certificados EV. Para iso, non queda outra que recorrer a un certificado de pagamento.
A seguinte pregunta adoita ser: onde podo usar este certificado?
WAF (devasa de aplicacións web)
Interface de usuario
Webadmin
Portal de acceso wifi
Onde non se debe empregar o certificado baixo ningún concepto é na VPN SSL, xa que o certificado forma parte da configuración e, polo tanto, ten que renovarse constantemente.
A instalación
Let's Encrypt na UTM
Como ocorre con case todas as funcións da UTM, hai que activar esta opción para poder usala. Para iso, abrimos a xestión de certificados e, no apartado Advanced, atopamos a opción para permitir o uso de Let's Encrypt.
Con isto xa temos a base preparada. Agora hai que crear un certificado no apartado Certificates para cada dominio que queiramos utilizar. Pódense crear certificados normais e certificados SAN.
A partir de agora, o certificado xa se pode utilizar en calquera parte da UTM.