La lunga attesa iniziata con la prima richiesta di questa funzionalità nel 2015 è finalmente finita: con l'ultima Beta 1 del 24.09.2018, Let's Encrypt è stato ufficialmente integrato nel firewall Sophos UTM.
Per chi si stesse chiedendo che cos'è Let's Encrypt:
Let's Encrypt è un'alternativa ai grandi fornitori di certificati, con la differenza che offre certificati gratuiti validi per 3 mesi. Questi certificati hanno però alcuni limiti:
Devono essere rinnovati ogni 3 mesi (ora se ne occupa il firewall Sophos UTM al posto nostro)
Non si possono ottenere certificati EV. In questo caso è indispensabile ricorrere a un certificato a pagamento.
Un'altra domanda frequente è: dove si può utilizzare questo certificato?
WAF (Web Application Firewall)
Interfaccia utente
Webadmin
Portale hotspot
Dove non si deve assolutamente utilizzare il certificato? Sicuramente nella VPN SSL, perché il certificato fa parte della configurazione e deve quindi essere rinnovato di continuo.
L’installazione
Let's Encrypt in UTM
Come per quasi tutte le funzioni di UTM, anche questa deve essere abilitata prima di poterla utilizzare. Per farlo, basta aprire la gestione dei certificati: nella sezione Advanced si trova l’opzione per abilitare Let's Encrypt.
A questo punto le basi sono pronte: nella sezione Certificates occorre creare un certificato per ogni dominio che si desidera utilizzare. È possibile creare sia certificati standard sia certificati SAN.
Da questo momento il certificato può essere utilizzato ovunque in UTM.