Den non-profit certifikationsmyndighed Let's Encrypt, som er drevet af fællesskabet og tilbyder gratis certifikater til alle interesserede, har annonceret, at de vil begynde at tilbyde gratis certifikater til IP-adresser. I modsætning til certifikater til domæner vil gyldigheden af certifikater til IP-adresser være 30 dage i stedet for 6 dage. Den mulighed, der nu implementeres, gør det muligt at opsætte sikker, krypteret adgang til værter ved at bruge domenenavne, men også ved direkte adgang via IP-adresse.
Blandt de områder, hvor der kan være behov for sikker adgang til en webserver direkte via IP-adressen, nævnes interaktion med hjemme-enheder som f.eks. lagerservere; opsætning eller test af nye servere; etablering af krypterede forbindelser mellem backends i den interne infrastruktur; oprettelse af informationssider af hostingudbydere, der vises som standard ved adgang via IP; organisering af login til tjenester knyttet til IP-adresser som 1.1.1.1 og 8.8.8.8; implementering af personlige servere, hvor man ikke ønsker at bruge penge på domæneregistrering; organisering af adgang til DoH-servere (DNS over HTTPS) direkte via IP.
I øjeblikket genereres certifikater til IP i testtilstand og vil være tilgængelige for bredere brug senere på året, samtidig med muligheden for generering af kortvarige certifikater til domæner, der varer i 6 dage. For at anmode om et kortvarigt certifikat og et certifikat til IP kræves det, at ACME-klienten understøtter en protokoludvidelse, der implementerer profiler, samt understøttelse af profilen «shortlived». For at bekræfte ejerskab af IP-adressen kan kun metoderne http-01 og tls-alpn-01 anvendes (metoden dns-01 er forbudt).
Kilde: opennet.ru
