Nekomerční certifikační autorita Let's Encrypt, řízená komunitou a poskytující certifikáty zdarma všem zájemcům, začala vydávat bezplatné certifikáty pro IP adresy a také umožnila získání TLS certifikátů, jejichž životnost je omezena na 160 hodin (6 dní). Dne 13. května plánují přidat podporu pro volitelné vydávání certifikátů s platností 45 dní. V souladu s dříve oznámeným plánem bude od 10. února 2027 maximální doba platnosti certifikátů zkrácena z 90 na 64 dní, a od 16. února 2028 na 45 dní.
Certifikáty pro IP adresy, dostupné od dnešního dne, jsou vydávány na 6 dní a umožňují nastavit zabezpečený šifrovaný přístup k hostitelům nejen při používání doménových jmen, ale také při přímém přístupu na IP adresu. Zabezpečený přístup k webovému serveru přes IP adresu může být užitečný při interakci s domácími zařízeními; při počátečním nastavení nebo testování nových serverů; pro organizaci šifrovaných spojení mezi backendy ve vnitřní infrastruktuře; pro vytvoření stránek se zástupným obsahem při přístupu přes IP; při nasazení osobních serverů; pro organizaci přístupu k serverům DoH (DNS přes HTTPS) přímo přes IP.
Certifikáty pro domény, jejichž doba platnosti je omezena na 6 dní, mohou být použity ke zvýšení bezpečnosti infrastruktury — v případě nepozorované úniku certifikátu v důsledku hacknutí, krátkodobé certifikáty zabrání útočníkům dlouho kontrolovat provoz oběti nebo používat certifikáty pro phishing.
Pro žádost o krátkodobý certifikát pro doménu a certifikát pro IP adresu je vyžadována podpora rozšíření protokolu implementovaného v ACME klientovi, jakož i podpora profilu „shortlived“. Pro potvrzení vlastnictví IP adresy lze použít pouze metody http-01 a tls-alpn-01 (metoda dns-01 je zakázána).
Zdroj: opennet.ru
