Die gemeinnützige Zertifizierungsstelle Let’s Encrypt, die von der Gemeinschaft betrieben wird und allen Interessierten kostenlos Zertifikate bereitstellt, hat begonnen, kostenlose Zertifikate für IP-Adressen auszustellen. Außerdem wurden TLS-Zertifikate mit einer Lebensdauer von 160 Stunden (6 Tagen) eingeführt. Am 13. Mai werden sie die Unterstützung für die optionale Ausstellung von Zertifikaten einführen, die 45 Tage gültig sind. Gemäß dem zuvor angekündigten Plan wird die maximale Gültigkeitsdauer der Zertifikate am 10. Februar 2027 von 90 auf 64 Tage und am 16. Februar 2028 auf 45 Tage verkürzt.
Ab sofort ausgestellte Zertifikate für IP-Adressen haben eine Gültigkeit von 6 Tagen und ermöglichen den geschützten, verschlüsselten Zugang zu Hosts, nicht nur über Domainnamen, sondern auch direkt über die IP-Adresse gebunden sind. Geschützter Zugang zu Webserver Die Nutzung der IP-Adresse kann hilfreich sein, wenn es um die Interaktion mit Heimgeräten geht, beim ersten Einrichten oder Testen neuer Server, zur Organisation verschlüsselter Verbindungen zwischen Backends in der internen Infrastruktur, zum Erstellen von Platzhalterseiten, die beim Zugriff über die IP angezeigt werden, beim Bereitstellen von persönlichen Servern sowie zur direkten IP-Zugangsorganisation für DoH (DNS über HTTPS)-Server.
Zertifikate für Domains mit einer Gültigkeitsdauer von 6 Tagen können zur Erhöhung der Sicherheit der Infrastruktur eingesetzt werden – im Falle eines unbemerkten Zertifikatslecks aufgrund eines Hacks verhindern kurzlebige Zertifikate, dass Angreifer längere Zeit den Datenverkehr des Opfers kontrollieren oder die Zertifikate für Phishing verwenden.
Um ein kurzlebiges Zertifikat für eine Domain sowie ein Zertifikat für eine IP-Adresse anzufordern, muss der ACME-Client das Protokoll-Extensionsprotokoll unterstützen, das Profile implementiert, einschließlich des Profils "shortlived". Zur Bestätigung des Eigentums an der IP-Adresse können nur die Methoden http-01 und tls-alpn-01 verwendet werden (die Methode dns-01 ist nicht gestattet).
Quelle: opennet.ru
