Sophos XG Lets Encrypt Zertifikat

Du kannst ein Update auf V21.0 durchführen, da kann die Firewall das eigenständig durchführen. 

Beim mir ist diese Firmeware die aktuelle und es gibt auch kein Update für diese: SFVH (SFOS 20.0.2 MR-2-Build378)

Du findest die Version hier:  Sophos Firewall v21 is Now Available  

Also bei mir ist hier kein Update möglich.

Ich würde das Update auch Remote nicht durchführen, da die Sophos 600 km weit weg ist

Das letzte mal als ich vor Ort das Update durchgeführt habe, musst ich mich auf der Konsole anmelden um die NICs wieder anzupassen. 

Daher ist dies leider keine Option für mich.

Gibt es noch einen anderen Weg die Zerts zum laufen zu bringen?

Du musst die ganze Chain deines Certificates hochladen. Wahrscheinlich auch die richtigen CAs. 
Bei LE ist das etwas komplizierter, da diese Zertifikate Cross Signed sind. 

Wie angesprochen, ist das in V21.0 gelöst. Das Update erhält du als SIG oben im Link. 

Gibt es denn eine Möglichkeit das Update Remote auszuführen bzw. kann mir jemand erklären wie ich die Zertifikate auf der aktuellen Version zum laufen bekomme?

Das Update kann auch remote durchgeführt werden. Dazu die .SIG Update Datei aus dem oben genannten Link herunterladen und im Webadmin der Firewall hochladen und starten.

Es hat nun funktioniert. Ich habe von Lets Encrypt das E5 Zertifikat bei der Sophos hinterlegt und nun wird es als vertrauenswürdig angesehen.