Let's Encrypt on hakanud sertifikaate IP-aadressidele ja 6-päevaseid sertifikaate

Kogukonna juhitud mittetulunduslik sertifitseerimiskeskus Let’s Encrypt, mis jagab sertifikaate tasuta kõigile soovijatele, on hakanud väljastama tasuta sertifikaate IP-aadressidele ning on tutvustanud võimalust saada TLS-sertifikaate, mille kehtivus on piiratud 160 tunniga (6 päeva). 13. mail on kavas lisada valikuline sertifikaatide väljaandmine, mille kehtivus on 45 päeva. A varem välja kuulutatud plaanis tuleb 10. veebruaril 2027 kehtivusaeg lühendada 90 päevalt 64 päevani ja 16. veebruaril 2028 veelgi 45 päevani.

Alates tänasest antakse IP-aadressidele väljastatud sertifikaate 6 päevaks, võimaldades seadistada turvaline krüpteeritud juurdepääs hostidele mitte ainult domeeninimede kaudu, vaid ka otse kasutades IP-aadressiga. Turvaline juurdepääs veebiserverile IP-aadressi kaudu võib olla kasulik koduseadmete suhtlemisel; algse seadistamise või uute serverite testimise käigus; krüpteeritud ühenduste loomisel back-endide vahel sisemises infrastruktuuris; IP-aadressi kaudu juurdepääsule suunatud lehtede loomisel; personaalse serveri seadistamisel; DoH (DNS üle HTTPS) serverite otse IP-aadressi kaudu ligipääsu korraldamisel.

Domeenide lühiajalised sertifikaadid kehtivad 6 päeva ja neid saab kasutada infrastruktuuri turvalisuse tõstmiseks — kui sertifikaat lekkib märkamatult häkkimise tõttu, takistavad lühikese kehtivusega sertifikaadid ründajatel pikka aega ohvri liiklust kontrollida või sertifikaate pettuse jaoks kasutada.

Lühiajalise sertifikaadi taotlemiseks domeeni ja IP-aadressi jaoks on vajalik ACME kliendi protokolli laienduse toimetamine, samuti profiili 'shortlived' toimetamine. IP-aadressi omamise kinnitamiseks võib kasutada ainult meetodeid http-01 ja tls-alpn-01 (meetod dns-01 on keelatud).

Allikas: opennet.ru