Dolgo čakanje od prve zahteve za to funkcionalnost leta 2015 je zdaj končano. Z najnovejšo različico Beta 1 z dne 24. 9. 2018 je Let's Encrypt tudi uradno vključen v požarni zid Sophos UTM.
Za vse, ki se sprašujete, kaj je Let's Encrypt:
Let's Encrypt je alternativa velikim ponudnikom digitalnih potrdil, s to razliko, da tukaj potrdila z veljavnostjo 3 mesecev dobite brezplačno. Imajo pa ta potrdila naslednje omejitve:
Obnoviti jih je treba vsake 3 mesece (to zdaj za nas opravi požarni zid Sophos UTM)
Ne morete dobiti potrdil EV. Za to je še vedno potrebno plačljivo potrdilo.
Naslednje vprašanje je običajno: kje vse lahko uporabljam to potrdilo?
WAF (požarni zid za spletne aplikacije)
Uporabniški vmesnik
Webadmin
Portal za dostopne točke
Kje certifikata nikakor ne smemo uporabljati? Vsekakor ne v SSL VPN, saj je certifikat del konfiguracije in ga je zato treba nenehno obnavljati.
Namestitev
Let's Encrypt v UTM
Kot pri skoraj vseh funkcijah v UTM je treba tudi to funkcijo pred uporabo omogočiti. To storimo tako, da odpremo upravljanje certifikatov in v razdelku Advanced omogočimo Let's Encrypt.
S tem so osnove pripravljene. Zdaj moramo v razdelku Certificates ustvariti certifikat za vsako domeno, ki jo želimo uporabljati. Ustvarimo lahko običajne certifikate in certifikate SAN.
Zdaj lahko certifikat uporabljamo povsod v UTM.