Let's Encrypt alustab TLS-sertifikaatide väljastamist IP-aadressidele

Kogukonna juhitud mittetulunduslik sertifitseerimiskeskus Let’s Encrypt, mis pakub sertifikaate tasuta kõigile soovijatele, kuulutas välja tasuta sertifikaatide väljastamise alguse IP-aadressidele. Erinevalt domeenide sertifikaatidest on IP-aadresside sertifikaatide kehtivusaeg 30, ja 6 päeva. Rakendatav võimalus võimaldab seadistada kaitstud krüpteeritud ligipääsu hostidele mitte ainult kasutades domeeninimesid, vaid ka otse IP-aadressi kaudu.

Valdkondadest, kus otse web-serverile kaitstud juurdepääs võib osutuda vajalikuks IP-aadressi, mainitakse koduseadmete, nagu salvestusseerverite, integreerimist; uute serverite algseadistus või testimine; krüpteeritud ühenduste organiseerimine tagaplaanide vahel siseinfrastruktuuris; hostinguteenuste pakkujate loovutatud teabeseite loomine, mis kuvatakse vaikevalikuna IP-aadressi pöördumisel; IP-aadressidega seotud teenuste, nagu 1.1.1.1 ja 8.8.8.8, sissepääsu korraldamine; isiklike serverite juurutamine, mille jaoks ei soovita domeeni registreerimiseks raha kulutada; DoH (DNS over HTTPS) serveritele otsese juurdepääsu korraldamine IP-aadressi kaudu.

Praegu genereeritakse IP-de jaoks sertifikaate testrežiimis ning need on laiemaks kasutamiseks saadaval hiljem sel aastal, koos võimalusega genereerida lühiajalisi sertifikaate domeenide jaoks, kehtivad 6 päeva. Lühiajalise sertifikaadi ja IP-sertifikaadi taotlemiseks on vajalik ACME-klient, mis toetab protokolli laienduse rakendamist, samuti 'shortlived' profiili toetust. IP-aadressi omandi kontrollimiseks saab kasutada ainult meetodeid http-01 ja tls-alpn-01 (meetod dns-01 on keelatud).

Allikas: opennet.ru