A longa espera desde o primeiro pedido de funcionalidade, em 2015, chegou finalmente ao fim: com a mais recente Beta 1, de 24.09.2018, o Let's Encrypt passou a estar oficialmente integrado na firewall Sophos UTM.
Para quem se pergunta o que é o Let's Encrypt:
O Let's Encrypt é uma alternativa aos grandes fornecedores de certificados, com a diferença de que disponibiliza certificados gratuitos válidos por 3 meses. Estes certificados têm as seguintes limitações:
É necessário renová-los a cada 3 meses (a firewall Sophos UTM trata agora disso por nós)
Não são disponibilizados certificados EV. Neste caso, é inevitável recorrer a um certificado pago.
A pergunta seguinte costuma ser: onde posso utilizar este certificado?
WAF (Web Application Firewall)
Interface de utilizador
Webadmin
Portal de hotspot
Onde é que não se deve, de forma alguma, utilizar o certificado? Claramente, na VPN SSL, uma vez que o certificado faz parte da configuração e, por isso, tem de ser constantemente renovado.
A instalação
Let's Encrypt na UTM
Como acontece com quase tudo na UTM, é necessário ativar a funcionalidade antes de a poder utilizar. Para isso, abra a gestão de certificados e, na secção Advanced, encontrará a opção para permitir a utilização do Let's Encrypt.
Com a base preparada, é agora necessário criar um certificado em Certificates para cada domínio que pretendemos utilizar. É possível criar certificados normais e certificados SAN.
A partir deste momento, o certificado pode ser utilizado em toda a UTM.