2015 թվականին այս գործառույթի ավելացման առաջին խնդրանքից ի վեր երկար սպասումն այժմ ավարտվել է․ 24.09.2018-ին թողարկված վերջին Beta 1 տարբերակով Let's Encrypt-ը պաշտոնապես ներառվել է Sophos UTM Firewall-ում։
Բոլոր նրանց համար, ովքեր հարցնում են՝ ի՞նչ է Let's Encrypt-ը։
Let's Encrypt-ը վկայագրեր տրամադրող խոշոր ընկերությունների այլընտրանքն է՝ այն տարբերությամբ, որ այստեղ վկայագրերը տրամադրվում են անվճար՝ 3 ամիս ժամկետով։ Սակայն այս վկայագրերն ունեն հետևյալ սահմանափակումները.
Դրանք պետք է թարմացնել յուրաքանչյուր 3 ամիսը մեկ (այժմ դա մեր փոխարեն անում է Sophos UTM Firewall-ը)
Չեն տրամադրվում EV վկայագրեր։ Այս դեպքում վճարովի վկայագիր ձեռք բերելուց խուսափել չի ստացվի։
Հաջորդ հարցը սովորաբար սա է՝ որտե՞ղ կարելի է օգտագործել այս վկայագիրը։
WAF (վեբ հավելվածների միջցանցային էկրան)
Օգտատիրոջ միջերես
Webadmin
Hotspot պորտալ
Իսկ որտե՞ղ ոչ մի դեպքում չպետք է օգտագործել վկայագիրը։ Միանշանակ՝ SSL VPN-ում, քանի որ վկայագիրը կազմաձևման մաս է կազմում, և այն պետք է պարբերաբար թարմացնել։
Տեղադրումը
Let's encrypt-ը UTM-ում
Ինչպես UTM-ի գրեթե բոլոր գործառույթների դեպքում, այս գործառույթից օգտվելու համար էլ նախ պետք է այն ակտիվացնել։ Դրա համար բացեք վկայագրերի կառավարման բաժինը․ Advanced բաժնում կգտնեք Let's Encrypt-ը միացնելու տարբերակը։
Այսպիսով, հիմքն արդեն դրված է։ Այժմ Certificates բաժնում պետք է վկայագիր ստեղծել յուրաքանչյուր դոմենի համար, որը ցանկանում եք օգտագործել։ Կարելի է ստեղծել ինչպես սովորական, այնպես էլ SAN վկայագրեր։
Այժմ վկայագիրը կարելի է օգտագործել UTM-ի բոլոր բաժիններում։