Некоммерчески удостоверителен център Lets Encrypt, управляван от общността и предоставящ сертификати безплатно на всички заинтересовани, обяви началото на предоставянето на безплатни сертификати за IP адреси. В отличие от сертификатите за домейни, срокът на валидност на сертификатите за IP адреси ще бъде 30 и 6 дни. Реализираната възможност ще позволи настройка на защитен криптиран достъп до хостове не само при използване домейн имена, но и при директно обръщение по IP адрес.
Сред областите, в които може да е необходимо защитено обращение към уеб сървър директно по IP адрес, се споменава взаимодействие с домашни устройства, като сървъри за съхранение; първоначална настройка или тестване на нови сървъри; организиране на криптирани връзки между бекендови системи във вътрешната инфраструктура; създаване на информационни страници за хостинг доставчици, показвани по подразбиране при обращение по IP; организиране на вход към услуги, свързани с IP адреси, като 1.1.1.1 и 8.8.8.8; внедряване на лични сървъри, за които не искате да харчите пари за регистрация на домейн; организиране на достъп до DoH (DNS over HTTPS) сървъри директно по IP.
В момента сертификатите за IP се генерират в тестов режим и ще бъдат достъпни за широко използване по-късно тази година, едновременно с възможността за генериране на краткотрайни сертификати за домейни с валидност 6 дни. За заявка на краткотрайни сертификати и сертификат за IP е необходимо ACME клиентът да поддържа разширение на протокола, реализиращо профили, както и поддръжка на профила „shortlived“. За потвърждение на притежанието на IP адрес могат да се използват само методите http-01 и tls-alpn-01 (метода dns-01 е забранен).
Източник: opennet.ru
