Dlhé čakanie od prvej žiadosti o túto funkciu v roku 2015 sa konečne skončilo. S najnovšou verziou Beta 1 z 24.09.2018 je Let's Encrypt už oficiálne súčasťou firewallu Sophos UTM.
Pre všetkých, ktorí sa pýtajú, čo je vlastne Let's Encrypt:
Let's Encrypt je alternatívou k veľkým poskytovateľom certifikátov s tým rozdielom, že tu získate certifikáty na 3 mesiace zadarmo. Tieto certifikáty však majú háčik:
Treba ich obnovovať každé 3 mesiace (to teraz za nás robí firewall Sophos UTM)
Nezískate EV certifikáty. V tomto prípade sa bez plateného certifikátu nezaobídete.
Ďalšou častou otázkou je, kde všade sa dá tento certifikát použiť?
WAF (Web Application Firewall)
Používateľské rozhranie
Webadmin
Portál hotspotu
Kde by sa certifikát rozhodne nemal používať? Jednoznačne v SSL VPN, pretože certifikát je súčasťou konfigurácie, a preto ho treba neustále obnovovať.
Inštalácia
Let's Encrypt v UTM
Ako takmer všade v UTM, aj túto funkciu je potrebné najprv aktivovať. Otvorte správu certifikátov a v časti Advanced nájdete možnosť povoliť Let's Encrypt.
Tým je základ pripravený. Teraz treba v časti Certificates vytvoriť certifikát pre každú doménu, ktorú chceme používať. Vytvárať možno bežné certifikáty aj certifikáty SAN.
Odteraz možno certifikát používať kdekoľvek v UTM.