Dugom čekanju od prvog zahtjeva za ovu značajku 2015. godine sada je došao kraj: s najnovijom verzijom Beta 1 od 24.09.2018. Let's Encrypt službeno je integriran u vatrozid Sophos UTM.
Za sve koji se pitaju što je zapravo Let's Encrypt:
Let's Encrypt alternativa je velikim izdavateljima certifikata, s tom razlikom što ovdje besplatno dobivate certifikate koji vrijede 3 mjeseca. No ti certifikati imaju i svoja ograničenja:
Moraju se obnavljati svaka 3 mjeseca (to sada za nas obavlja vatrozid Sophos UTM)
Ne možete dobiti EV certifikate. Za njih je nužno kupiti certifikat.
Sljedeće je pitanje obično: gdje sve mogu upotrebljavati taj certifikat?
WAF (vatrozid za web-aplikacije)
Korisničko sučelje
Webadmin
Portal za pristupnu točku
Gdje se certifikat nikako ne bi smio upotrebljavati? Jasno, u SSL VPN-u jer je certifikat dio konfiguracije pa ga stoga treba stalno obnavljati.
Instalacija
Let's Encrypt u UTM-u
Kao i gotovo svugdje u UTM-u, funkciju je najprije potrebno omogućiti kako bi se mogla upotrebljavati. Da biste to učinili, otvorite upravljanje certifikatima pa pod stavkom Advanced omogućite Let's Encrypt.
Time je obavljena osnovna priprema. Sada pod stavkom Certificates treba izraditi certifikat za svaku domenu koju želimo upotrebljavati. Moguće je izraditi standardne i SAN certifikate.
Certifikat se sada može upotrebljavati svugdje u UTM-u.