Długie oczekiwanie, które rozpoczęło się wraz z pierwszym zgłoszeniem prośby o tę funkcję w 2015 roku, dobiegło końca. Wraz z najnowszą wersją Beta 1 z 24.09.2018 zapora Sophos UTM oficjalnie zyskała obsługę Let's Encrypt.
Dla wszystkich, którzy zastanawiają się, czym właściwie jest Let's Encrypt:
Let's Encrypt to alternatywa dla dużych dostawców certyfikatów, z tą różnicą, że oferuje bezpłatne certyfikaty ważne przez 3 miesiące. Jest jednak pewien haczyk:
Trzeba je odnawiać co 3 miesiące (teraz zapora Sophos UTM robi to za nas)
Nie można uzyskać certyfikatów EV. W tym przypadku nie obejdzie się bez płatnego certyfikatu.
Kolejne pytanie zwykle brzmi: gdzie można używać takiego certyfikatu?
WAF (zapora aplikacji internetowych)
Interfejs użytkownika
Webadmin
Portal hotspotu
Gdzie pod żadnym pozorem nie należy używać tego certyfikatu? Zdecydowanie w SSL VPN, ponieważ certyfikat jest częścią konfiguracji i trzeba go stale odnawiać.
Instalacja
Let's Encrypt w UTM
Podobnie jak w przypadku większości funkcji UTM, najpierw trzeba ją włączyć. W tym celu otwieramy sekcję zarządzania certyfikatami i w zakładce Advanced włączamy obsługę Let's Encrypt.
Podstawy są już gotowe. Teraz w sekcji Certificates trzeba utworzyć certyfikat dla każdej domeny, której chcemy używać. Można tworzyć zarówno zwykłe certyfikaty, jak i certyfikaty SAN.
Od tej chwili certyfikatu można używać w całym UTM.