Het lange wachten sinds het eerste verzoek om deze functie in 2015 is eindelijk voorbij: met de nieuwste Beta 1 van 24.09.2018 is Let's Encrypt nu officieel geïntegreerd in de Sophos UTM Firewall.
Voor iedereen die zich afvraagt: wat is Let's Encrypt eigenlijk?
Let's Encrypt is een alternatief voor de grote certificaataanbieders, met als verschil dat je hier gratis certificaten krijgt die 3 maanden geldig zijn. De keerzijde van deze certificaten is:
Je moet ze elke 3 maanden vernieuwen (dit doet de Sophos UTM Firewall nu voor ons)
Je krijgt geen EV-certificaten. Daarvoor ontkom je niet aan een betaald certificaat.
De volgende vraag is meestal: waar kan ik dit certificaat allemaal gebruiken?
WAF (Web Application Firewall)
Gebruikersinterface
Webadmin
Hotspotportaal
Waar mag je het certificaat absoluut niet gebruiken? In de SSL VPN, want het certificaat maakt deel uit van de configuratie en moet dus steeds worden vernieuwd.
De installatie
Let's encrypt in de UTM
Zoals bij vrijwel alle functies in de UTM moet je deze functie eerst inschakelen voordat je die kunt gebruiken. Open hiervoor het certificaatbeheer. Onder Advanced vind je de optie om Let's Encrypt toe te staan.
Daarmee is de basis gelegd. Nu moet je onder Certificates een certificaat aanmaken voor elk domein dat je wilt gebruiken. Je kunt zowel gewone certificaten als SAN-certificaten aanmaken.
Vanaf nu kun je het certificaat overal in de UTM gebruiken.