Тривале очікування від часу першого запиту на цю функцію у 2015 році нарешті завершилося: з виходом останньої Beta 1 від 24.09.2018 Let's Encrypt офіційно інтегровано в міжмережевий екран Sophos UTM.
Для всіх, хто цікавиться, що ж таке Let's Encrypt:
Let's Encrypt — це альтернатива великим постачальникам сертифікатів, яка відрізняється тим, що тут можна безкоштовно отримати сертифікати терміном дії 3 місяці. Однак ці сертифікати мають певні недоліки:
Їх потрібно поновлювати кожні 3 місяці (тепер це робить за нас міжмережевий екран Sophos UTM)
Не можна отримати EV-сертифікати. Тут без платного сертифіката не обійтися.
Наступне запитання зазвичай таке: де можна використовувати цей сертифікат?
WAF (міжмережевий екран вебзастосунків)
Інтерфейс користувача
Webadmin
Портал гостьового доступу
Де в жодному разі не слід використовувати цей сертифікат? Звісно, в SSL VPN, оскільки сертифікат є частиною конфігурації, а отже, його доведеться постійно поновлювати.
Встановлення
Let's encrypt в UTM
Як і майже всюди в UTM, перш ніж користуватися функцією, її потрібно ввімкнути. Для цього відкрийте розділ керування сертифікатами й на вкладці Advanced увімкніть Let's Encrypt.
Основу закладено. Тепер у розділі Certificates потрібно створити сертифікат для кожного домену, який ми хочемо використовувати. Доступні як звичайні сертифікати, так і сертифікати SAN.
Тепер сертифікат можна використовувати будь-де в UTM.