Let’s Encrypt alustab TLS-sertifikaatide väljastamist IP-aadressidele.

Ühendatud kogukonna halduses olev mittetulundusühing Let’s Encrypt on kuulutanud välja tasuta sertifikaatide pakkumise alguse IP-aadressidele. Erinevalt domeenide sertifikaatidest on IP-aadresside sertifikaatide kehtivusaeg 30 ja 6 päeva. See võimalus võimaldab seadistada kaitstud krüpteeritud juurdepääsu hostidele mitte ainult domeeninime kaudu, domeeninimevaid ka otse IP-aadressi kaudu.

Valdkonnad, kus otsene kaitstud juurdepääs web-serverile IP-aadressi kaudu võib osutuda nõutuks, hõlmavad koduseadmete, näiteks salvestusseverite, koostööd; uute serverite esialgne seadistamine või testimine; krüpteeritud ühenduste loomine backendide vahel sisemises infrastruktuuris; hosting-teenuse pakkujate infolehtede loomine, mis kuvatakse vaikimisi IP-aadressi pöördumisel; juurdepääsu korraldamine teenustele, mis on seotud IP-aadressidega, nagu 1.1.1.1 ja 8.8.8.8; isiklike serverite rakendamine, kus domeeni registreerimisele ei soovi raha kulutada; otsese juurdepääsu korraldamine DoH (DNS over HTTPS) serveritele IP-aadressi kaudu. IP-aadressigaPraegu genereeritakse IP-sertifikaate katsetamisrežiimis ja need saavad laiemalt kergesti kätte sellel aastal, samaaegselt domeenide lühiajaliste sertifikaatide genereerimise võimalusega, mis kehtivad 6 päeva. Lühiajalise sertifikaadi ja IP-sertifikaadi taotlemiseks on vajalik ACME-kliendi toimetulekukoodeks protokollide laienduse toetamiseks, samuti profiili "shortlived" toeta. IP-aadressi omandiõiguse tõendamiseks võib kasutada ainult meetodeid http-01 ja tls-alpn-01 (meetod dns-01 on keelatud).

Ühendatud kogukonna halduses olev mittetulundusühing Let's Encrypt on kuulutanud välja tasuta sertifikaatide pakkumise alguse IP-aadressidele.

Allikas: opennet.ru