Некамерцыйны сведчальны цэнтр Let's Encrypt, які кантралюецца супольнасцю і прадстаўляе сертыфікаты бязвыплатна ўсім жадаючым, пачаў выдаваць бясплатныя сертыфікаты для IP-адрасоў, а таксама даў магчымасць атрымання TLS-сертыфікатаў, час жыцця якіх абмежавана 160 гадзінамі (6 днямі). 13 мая маюць намер дадаць падтрымку апцыянальнай выдачы сертыфікатаў, якія дзейнічаюць 45 дзён. У адпаведнасці з раней абвешчаным планам 10 лютага 2027 года максімальны тэрмін дзеяння сертыфікатаў будзе скарочаны з 90 да 64 дзён, а 16 лютага 2028 года - да 45 дзён.
Даступныя з сённяшняга дня сертыфікаты для IP-адрасоў выдаюцца на 6 дзён і дазваляюць наладзіць абаронены шыфраваны доступ да хастаў не толькі пры выкарыстанні даменных імёнаў, але і пры звароце напрамую. IP-адрасу. Абаронены зварот да web-серверу па IP-адрасу можа быць карысна пры ўзаемадзеянні з хатнімі прыладамі; пры пачатковай наладзе ці тэставанні новых сервераў; для арганізацыі шыфраваных злучэнняў паміж бэкендамі ва ўнутранай інфраструктуры; для стварэння паказваных пры звароце па IP старонак-заглушак; пры разгортванні асабістых сервераў; для арганізацыі доступу да сервераў DoH (DNS over HTTPS) напрамую па IP.
Сертыфікаты для даменаў, час дзеяння якіх абмежаваны 6 днямі, могуць прымяняцца для павышэння бяспекі інфраструктуры - у выпадку незаўважнай уцечкі сертыфіката ў выніку ўзлому, кароткажывучыя сертыфікаты перашкодзяць зламыснікам працяглы час кантраляваць трафік ахвяры або выкарыстоўваць сертыфікаты для фішынгу.
Для запыту короткоживущего сертыфіката для дамена і сертыфіката для IP-адрасы патрабуецца наяўнасць у ACME-кліенце падтрымкі пашырэння пратаколу, які рэалізуе профілі, а таксама падтрымкі профіля «shortlived». Для пацверджання валодання IP-адрасам можна выкарыстоўваць толькі метады http-01 і tls-alpn-01 (метад dns-01 забаронены).
Крыніца: opennet.ru
