Véget ért a 2015-ben benyújtott első funkcióigény óta tartó hosszú várakozás: a 2018. szeptember 24-én megjelent Beta 1 verzióval a Let's Encrypt hivatalosan is bekerült a Sophos UTM tűzfalba.
Azoknak, akikben felmerül a kérdés: mi is az a Let's Encrypt?
A Let's Encrypt a nagy tanúsítványszolgáltatók alternatívája, azzal a különbséggel, hogy itt ingyen kapunk 3 hónapig érvényes tanúsítványokat. Ezeknek a tanúsítványoknak a következők a hátulütői:
3 havonta meg kell újítani őket (ezt mostantól a Sophos UTM tűzfal elvégzi helyettünk)
Nem kapunk EV-tanúsítványokat. Ha ilyenre van szükségünk, mindenképpen fizetős tanúsítványt kell választanunk.
A következő kérdés általában az, hogy hol használhatjuk ezt a tanúsítványt.
WAF (webalkalmazás-tűzfal)
Felhasználói felület
Webadmin
Hotspotportál
Hol ne használjuk semmiképpen a tanúsítványt? Egyértelműen az SSL VPN-nél, mivel a tanúsítvány a konfiguráció része, így azt is folyton meg kell újítani.
A telepítés
Let's Encrypt az UTM-ben
Ahogy az UTM-ben szinte mindenhol, itt is előbb engedélyezni kell a funkció használatát. Ehhez nyissuk meg a tanúsítványkezelést, ahol az Advanced menüpontban engedélyezhetjük a Let's Encrypt használatát.
Ezzel megvannak az alapok. Most a Certificates menüpontban minden használni kívánt domainhez létre kell hoznunk egy tanúsítványt. Hagyományos és SAN-tanúsítványokat is létrehozhatunk.
Ettől kezdve a tanúsítvány az UTM-ben bárhol használható.