Das gemeinnützige, von der Gemeinschaft betriebene Zertifizierungszentrum Let's Encrypt hat den Start der Bereitstellung kostenloser Zertifikate für IP-Adressen angekündigt. Im Gegensatz zu den Zertifikaten für Domänen beträgt die Gültigkeitsdauer der Zertifikate für IP-Adressen 30 und 6 Tage. Die implementierte Möglichkeit ermöglicht es, geschützten, verschlüsselten Zugang zu Hosts nicht nur bei Verwendung Domainnamen, sondern auch bei direkter Ansprache über die IP-Adresse.
Von den Bereichen, in denen ein geschützter Zugriff auf den Webserver direkt über IP-Adresse, wird das Interagieren mit Heimgeräten wie Speicherservern erwähnt; die Erstkonfiguration oder das Testen neuer Server; die Organisation von verschlüsselten Verbindungen zwischen Backends in der internen Infrastruktur; die Erstellung von Hosting-Anbietern von Informationsseiten, die standardmäßig bei Zugriff über IP angezeigt werden; die Organisation des Zugangs zu mit IP-Adressen verbundenen Diensten wie 1.1.1.1 und 8.8.8.8; die Bereitstellung persönlicher Server, für die man kein Geld für die Registrierung einer Domain ausgeben möchte; die Organisation des Zugangs zu DoH-Servern (DNS über HTTPS) direkt über IP.
Derzeit werden Zertifikate für IP im Testmodus erzeugt und werden später in diesem Jahr für eine breitere Nutzung verfügbar sein, gleichzeitig mit der Möglichkeit, kurzlebige Zertifikate für Domänen mit einer Gültigkeit von 6 Tagen zu generieren. Um ein kurzlebiges Zertifikat und ein Zertifikat für IP zu beantragen, ist die Unterstützung des Protokollerweiterung im ACME-Client erforderlich, die die Profile implementiert, sowie die Unterstützung des Profils „shortlived“. Zur Bestätigung des Eigentums an der IP-Adresse können nur die Methoden http-01 und tls-alpn-01 verwendet werden (die Methode dns-01 ist verboten).
Quelle: opennet.ru
