Den nonprofit certifikatmyndighed Let's Encrypt, der er styret af samfundet og tilbyder gratis certifikater til alle interesserede, har begyndt at udstede gratis certifikater til IP-adresser, samt givet mulighed for at få TLS-certifikater, der har en levetid på 160 timer (6 dage). Den 13. maj har de planer om at tilføje støtte til valgfrie certifikater, der gælder i 45 dage. I henhold til den tidligere annoncerede plan vil den maksimale gyldighedsperiode for certifikater blive reduceret fra 90 til 64 dage den 10. februar 2027, og fra den 16. februar 2028 til 45 dage.
De certifikater, der er tilgængelige fra i dag til IP-adresser, gives for 6 dage og muliggør sikker krypteret adgang til værter, ikke kun ved brug af domænenavne, men også ved direkte adgang via IP-adressen. Sikker adgang til webserveren via IP-adresse kan være nyttig ved interaktion med hjemme-enheder; ved opsætning eller test af nye servere; til at organisere krypterede forbindelser mellem backend-systemer i den interne infrastruktur; til at oprette visningssider, der vises ved adgang via IP; ved udrulning af private servere; til at organisere adgang til DoH-servere (DNS over HTTPS) direkte via IP.
Certifikater til domæner, hvis gyldighed er begrænset til 6 dage, kan anvendes til at øge sikkerheden i infrastrukturen — i tilfælde af en uset lækage af certifikatet som følge af et hack, vil de kortvarige certifikater forhindre ondsindede aktører i at kontrollere offerets trafik i længere tid eller anvende certifikater til phishing.
For at anmode om et kortvarigt certifikat til et domæne og et certifikat til en IP-adresse kræves det, at ACME-klienten understøtter en protokoludvidelse, der implementerer profiler, samt understøttelse af profilen "shortlived". For at bekræfte ejerskab af en IP-adresse kan kun metoderne http-01 og tls-alpn-01 anvendes (metoden dns-01 er forbudt).
Kilde: opennet.ru
