La autoridad certificadora no comercial Let’s Encrypt, controlada por la comunidad y que proporciona certificados de forma gratuita a todos los interesados, ha anunciado el inicio de la emisión de certificados gratuitos para direcciones IP. A diferencia de los certificados para dominios, la validez de los certificados para direcciones IP será de 30 y 6 días. Esta posibilidad permitirá configurar acceso encriptado seguro a los hosts no solo al utilizar de nombres de dominio, sino también al acceder directamente por dirección IP.
Entre las áreas donde puede ser necesaria la conexión segura a un servidor web directamente por IP, se menciona la interacción con dispositivos domésticos como servidores de almacenamiento; la configuración inicial o la prueba de nuevos servidores; el establecimiento de conexiones encriptadas entre los backend en la infraestructura interna; la creación de páginas de información provisionales por parte de los proveedores de hosting, que se muestran por defecto al acceder por IP; el acceso a servicios vinculados a direcciones IP, como 1.1.1.1 y 8.8.8.8; el despliegue de servidores personales, en los cuales no se desea gastar dinero en el registro de un dominio; la organización de acceso a servidores DoH (DNS sobre HTTPS) directamente por IP.
En este momento, los certificados para IP se generan en modo de prueba y estarán disponibles para un uso más amplio más adelante en este año, al mismo tiempo que la posibilidad de generar certificados de corta duración para dominios que tengan una validez de 6 días. Para solicitar un certificado de corta duración y un certificado para IP, es necesario que el cliente ACME soporte la extensión del protocolo que implementa los perfiles, así como el perfil 'shortlived'. Para confirmar la propiedad de una dirección IP, solo se pueden utilizar los métodos http-01 y tls-alpn-01 (el método dns-01 está prohibido).
Fuente: opennet.ru
