Некомерсиялен удостоверителен център Let’s Encrypt, контролиран от общността и предоставящ сертификати безплатно на всички желаещи, обяви началото на предоставянето на безплатни сертификати за IP-адреси. За разлика от сертификатите за домейни, срокът на валидност на сертификатите за IP-адреси ще бъде 30, а 6 дни. Реализираната възможност ще позволи настройка на защитен криптиран достъп до хостове не само при използване домейни имена, но и при директен достъп по IP-адрес.
Сред областите, в които може да е нужно защитено взаимодействие с уеб сървър директно по IP-адресу, се споменава взаимодействието с домашни устройства, като хранилища; първа настройка или тестване на нови сървъри; организиране на криптирани връзки между бекенди във вътрешна инфраструктура; създаване на информационни страници от хостинг доставчици, показвани по подразбиране при достъп по IP; организиране на вход в услуги, свързани с IP адреси, като 1.1.1.1 и 8.8.8.8; внедряване на лични сървъри, за които не искате да харчите пари за регистрация на домейн; организиране на достъп до DoH сървъри (DNS over HTTPS) директно по IP.
В момента сертификатите за IP се генерират в тестов режим и ще бъдат налични за широко използване по-късно тази година, паралелно с възможността за генериране на краткосрочни сертификати за домейни с валидност 6 дни. За заявка на краткосрочен сертификат и сертификат за IP е необходимо в ACME клиента да има поддръжка на разширението на протокола, реализиращо профили, както и поддръжка на профила „shortlived“. За потвърждение на собствеността над IP адреса могат да се използват само методите http-01 и tls-alpn-01 (методът dns-01 е забранен).
Източник: opennet.ru
