Необходимият за бизнеса удостоверителен център Let’s Encrypt, който се управлява от общността и предлага безплатни сертификати на всички желаещи, започна да издава безплатни сертификати за IP адреси, а също така предостави възможност за получаване на TLS сертификати, чийто срок на действие е ограничен до 160 часа (6 дни). На 13 май планират да добавят поддръжка за опционални сертификати с валидност от 45 дни. Според предварително обявения план, на 10 февруари 2027 година максималният срок на действие на сертификатите ще бъде намален от 90 до 64 дни, а на 16 февруари 2028 година — до 45 дни.
Сертификатите за IP адреси, достъпни от днешния ден, са с валидност от 6 дни и позволяват настройка на защитен криптиран достъп до хостове не само при използване на домейни, но и при директно обръщение по IP-адресу. Защитеното обръщение към уеб сървъра по IP адрес може да бъде полезно при взаимодействие с домашни устройства; при начална конфигурация или тестване на нови сървъри; за организиране на криптирани връзки между бекенд системи във вътрешната инфраструктура; за създаване на страници за забавяне, показвани при обръщение по IP; при разгръщане на лични сървъри; за организиране на достъп до сървъри DoH (DNS over HTTPS) директно по IP.
Сертификатите за домейни, чийто срок на действие е 6 дни, могат да бъдат използвани за повишаване на сигурността на инфраструктурата — в случай на незабелязано изтичане на сертификата в резултат на хакерска атака, късоживеещите сертификати ще пречат на злоумышлениците да контролират трафика на жертвата или да използват сертификатите за фишинг.
За искане на късоживеещ сертификат за домейн и сертификат за IP адрес е необходимо ACME клиентът да поддържа разширения на протокола, реализиращи профили, както и да поддържа профила 'shortlived'. За потвърждение на собствеността върху IP адреса могат да се използват само методите http-01 и tls-alpn-01 (методът dns-01 е забранен).
Източник: opennet.ru
