Lets Encrypt auf der SOPHOS XG OS

Hallo mucsav1977,

Vielen Dank, dass Sie sich an die Community gewandt haben. Finden Sie unten den nützlichen Community-Link für das Let's encrypt-Zertifikat auf SFOS XG:

> https://community.sophos.com/sophos-xg-firewall/f/recommended-reads/108931/letsencrypt-how-to-in-xg
> https://support.sophos.com/support/s/article/KB-000042993?language=en_US
> https://support.sophos.com/support/s/article/KB-000042997?language=en_US

Ja, aber dann muss ich ja externes ein SSL Zertifikat erstellen und Importieren.

Bei der UTM OS ging das aber direkt Über Lets Encrypt. Das ist besser meiner Meinung nach.

Also gibt es diese Funktion bei der XG OS nicht mehr??

Das wurde so nicht implementiert. LetsEncrypt benötigt einen Dienst auf der Firewall, der das Renewal tätigt. 

Du kannst das aber automatisieren, wie oben im ersten Link angegeben. Wenn du über LetsEncrypt mit Certbot oder anderen Tools arbeitest. Alternativ kannst du auch alle 3 Monate ein Zertifikat bei öffentlichen Websiten beantragen (ZeroSSL etc.). 

Ich habe das für einige Firewalls über einen Dienst automatisiert und uploade es via API auf die Firewalls. Das geht sehr unkompliziert und sogar mit Wildcard Zertifikat. 

In den Links wird das ja bei einem anderen Server erstellt.

Gibt es den nicht eine Möglichkeit das die XG das selber erstellt und per crontab erneuert?

Weil das ich eins mir erstelle und alle 90 Tage wieder Uploaden muss wäre ja net so angenehm.

wenn jemand eine genauere Anleitung hat wie ich direkt auf XG OS ein SSL Zertifikat (Lets Encrypt  und co.) erstellen kann und ein crontab einrichte der das erneuert?

Wäre euch sehr dankbar.

Weil ehrlich gesagt ich kenne den certbot und habe auch plan wie man ein crontab einrichtet aber nur auf Debian/Ubuntu und andere.

Nur bei der XG OS habe ich null Plan.

SFOS besitzt kein Cron um solche Aufgaben zu erledigen. Auch kannst du keine Pakete installieren. 

Wenn du eine Machine oder einen Docker Container noch übrig hast, kannst du das sehr vereinfachen. Dafür kannst du auch DNS Validation nutzen (Nicht HTTPS wie bei UTM). Das ist in der Regel schneller erledigt. Du würdest einfach den _ACME_challenge Eintrag im DNS setzen und darüber den Renewal Process machen.