Sophos Firewall v21 では、ファイアウォールの多くの領域で Let’s Encrypt 証明書がサポートされるようになりました。

Let’s Encrypt は、非営利団体の Internet Security Research Group (ISRG) が提供するオープンな認証局であり、TLS 暗号用の X.509 証明書を無料で提供しています。Let’s Encrypt の証明書は無料で簡単に作成できますが、有効期限が 90 日間であり利便性に問題があります。つまり、12 か月、24 か月、36 か月の有効期間が設定されることが多い他の証明書よりも、より頻繁なメンテナンスが必要となります。しかし、Sophos Firewall は、証明書の有効期限の 30 日前から自動更新をサポートすることで、この問題を解決しました。

Let’s Encrypt 証明書は、以下のさまざまなファイアウォールサービスに対応します。

• Web 管理コンソール
• WAF
• メールの SMTP TLS
• ホットスポットのサインインページ
• 以下のポータルサイト：ユーザー、キャプティブ、VPN、および SPX

Let’s Encrypt 証明書は、リモートアクセス VPN、サイト間 VPN、またはChromebook SSO 認証サービスではサポートされていません。

この短いデモビデオで、Let’s Encrypt 証明書を利用する仕組みと設定方法を参照してください。

詳細については、ソフォスのオンラインドキュメントを参照してください。

アーリーアクセスプログラムに参加することで、Sophos Firewall v21 のこの優れた新機能をいち早く利用できます。アーリーアクセスプログラムに登録し、メールのリンクをクリックしてファームウェアアップデートパッケージをダウンロードし、Sophos Firewall にインストールするだけで操作は完了します。