Let's Encrypt, una autoritat de certificació sense ànim de lucre gestionada per la comunitat que proporciona certificats gratuïts a tothom, ha començat a emetre certificats gratuïts per a adreces IP i també ha posat a disposició certificats TLS amb una vida útil limitada de 160 hores (6 dies). El 13 de maig, tenen previst afegir compatibilitat per a l'emissió opcional de certificats vàlids durant 45 dies. D'acord amb el pla anunciat anteriorment, la validesa màxima del certificat es reduirà de 90 a 64 dies el 10 de febrer de 2027 i a 45 dies el 16 de febrer de 2028.
Disponibles a partir d'avui, els certificats per a les adreces IP s'emeten per 6 dies i permeten configurar un accés xifrat segur als hosts no només quan s'utilitzen noms de domini, sinó també quan s'accedeix directament a través de adreça IPAccés protegit a servidor web L'accés a l'adreça IP pot ser útil quan s'interactua amb dispositius domèstics; durant la configuració inicial o les proves de nous servidors; per organitzar connexions xifrades entre backends a la infraestructura interna; per crear pàgines de codi que es mostren quan s'hi accedeix per IP; quan es despleguen servidors personals; per organitzar l'accés als servidors DoH (DNS sobre HTTPS) directament per IP.
Els certificats de domini amb un període de validesa de 6 dies es poden utilitzar per millorar la seguretat de la infraestructura. En cas que un certificat es filtri sense ser detectat com a resultat d'un atac informàtic, els certificats de curta durada impediran que els atacants monitoritzin el trànsit de la víctima durant un període prolongat o utilitzin els certificats per a la suplantació d'identitat (phishing).
Per sol·licitar un certificat de curta durada per a un domini o un certificat per a una adreça IP, el client ACME ha de ser compatible amb els perfils d'implementació d'extensió de protocol, així com amb el perfil "de curta durada". Només es poden utilitzar els mètodes http-01 i tls-alpn-01 per confirmar la propietat d'una adreça IP (el mètode dns-01 està prohibit).
Font: opennet.ru
