Nekomerční certifikační autorita Let’s Encrypt, řízená komunitou a poskytující certifikáty zdarma všem zájemcům, oznámila zahájení poskytování bezplatných certifikátů pro IP adresy. Na rozdíl od certifikátů pro domény bude platnost certifikátů pro IP adresy trvat 30 a 6 dní. Implementovaná funkce umožní nastavení chráněného šifrovaného přístupu k hostům nejen při použití doménových jmen, ale i při přímém přístupu prostřednictvím IP adresy.
Mezi oblastmi, kde může být žádaný chráněný přístup k webovému serveru přímo pomocí IP adresu, se zmiňuje interakce s domácími zařízeními, jako jsou úložné servery; první nastavení nebo testování nových serverů; zajištění šifrovaných spojení mezi backendy v interní infrastruktuře; vytváření informačních stránek-zevnějšku hostingovými poskytovateli, které se zobrazují ve výchozím nastavení při přístupu prostřednictvím IP; organizace přístupu na služby vázané na IP, jako jsou 1.1.1.1 a 8.8.8.8; nasazení osobních serverů, na které není třeba vynakládat peníze na registraci domény; zajištění přístupu k serverům DoH (DNS přes HTTPS) přímo prostřednictvím IP.
V současné době jsou certifikáty pro IP generovány v testovacím režimu a budou k dispozici pro široké použití později v tomto roce, současně s možností generování pro domény krátkodobých certifikátů platných 6 dní. Pro žádost o krátkodobý certifikát a certifikát pro IP je vyžadována podpora protokolového rozšíření v ACME klientovi, které implementuje profily, a také podpora profilu „shortlived“. K potvrzení vlastnictví IP adresy lze použít pouze metody http-01 a tls-alpn-01 (metoda dns-01 je zakázána).
Zdroj: opennet.ru
