Некоммерческият удостоверяващ център Let’s Encrypt, управляван от общността и предоставящ сертификати безплатно на всички желаещи, започна да издава безплатни сертификати за IP адреси, както и предостави възможност за получаване на TLS сертификати с ограничен срок на действие от 160 часа (6 дни). На 13 май планират да добавят поддръжка за допълнително издаване на сертификати с валидност 45 дни. В съответствие с предвидения план, на 10 февруари 2027 година максималният срок на валидност на сертификатите ще бъде съкратен от 90 на 64 дни, а на 16 февруари 2028 година - на 45 дни.
Сертификатите за IP адреси, налични от днес, се издават за 6 дни и позволяват настройка на защитен криптиран достъп до хостове не само при използване на домейни, но и при директен достъп по IP адрес. Защитеният достъп до уеб сървър по IP адрес може да е полезен при взаимодействие с домашни устройства; при първоначална настройка или тестване на нови сървъри; за организиране на криптирани връзки между бекенди в вътрешната инфраструктура; за създаване на страници за предаване при достъп по IP; при разгръщане на лични сървъри; за организиране на достъп до сървъри DoH (DNS over HTTPS) директно по IP.
Сертификатите за домейни, чийто срок на действие е ограничен до 6 дни, могат да бъдат използвани за повишаване на сигурността на инфраструктурата - в случай на незабелязано изтичане на сертификат поради хакерска атака, краткоживеещите сертификати ще попречат на злонамерените лица дълго време да контролират трафика на жертвата или да използват сертификатите за фишинг.
За заявка на краткоживеещ сертификат за домейн и сертификат за IP адрес е необходимо ACME клиентът да поддържа разширение на протокола, реализиращо профили, както и поддръжка на профила „shortlived“. За потвърждение на собствеността на IP адреса могат да се използват само методите http-01 и tls-alpn-01 (метод dns-01 е забранен).
Източник: opennet.ru
