2015 წელს ამ ფუნქციის დამატების პირველი მოთხოვნის შემდეგ ხანგრძლივი ლოდინი დასრულდა: 24.09.2018-ის უახლეს Beta 1 ვერსიაში Let's Encrypt უკვე ოფიციალურად დაემატა Sophos UTM Firewall-ს.
მათთვის, ვისაც აინტერესებს, რა არის Let's Encrypt:
Let's Encrypt სერტიფიკატების მსხვილი მომწოდებლების ალტერნატივაა იმ განსხვავებით, რომ აქ სერტიფიკატებს 3 თვის ვადით უფასოდ იღებთ. თუმცა ამ სერტიფიკატებს გარკვეული შეზღუდვები აქვს:
მათი განახლება ყოველ 3 თვეშია საჭირო (ამას ახლა ჩვენ ნაცვლად Sophos UTM Firewall აკეთებს)
ვერ მიიღებთ EV სერტიფიკატებს. ამისთვის ფასიანი სერტიფიკატის შეძენა აუცილებელია.
შემდეგ ხშირად ჩნდება კითხვა: სად შეიძლება ამ სერტიფიკატის გამოყენება?
WAF (ვებაპლიკაციების ფაირვოლი)
მომხმარებლის ინტერფეისი
Webadmin
ჰოტსპოტის პორტალი
სად არ უნდა გამოიყენოთ სერტიფიკატი არავითარ შემთხვევაში? ცხადია, SSL VPN-ში, რადგან სერტიფიკატი კონფიგურაციის ნაწილია და, შესაბამისად, მისი მუდმივად განახლებაა საჭირო.
ინსტალაცია
Let's Encrypt UTM-ში
როგორც UTM-ში თითქმის ყველა სხვა ფუნქციის შემთხვევაში, ამ ფუნქციის გამოყენებამდე მისი გააქტიურებაა საჭირო. ამისთვის გახსენით სერტიფიკატების მართვის განყოფილება და Advanced პუნქტში ჩართეთ Let's Encrypt-ის გამოყენების ნებართვა.
ამით საწყისი მომზადება დასრულებულია. ახლა Certificates განყოფილებაში უნდა შექმნათ სერტიფიკატი თითოეული დომენისთვის, რომლის გამოყენებასაც აპირებთ. შესაძლებელია როგორც ჩვეულებრივი, ისე SAN სერტიფიკატების შექმნა.
ახლა უკვე შეგიძლიათ სერტიფიკატი UTM-ში ყველგან გამოიყენოთ.