Let's Encrypt on hakanud väljastama sertifikaate IP-aadresside jaoks ja 6-päevaseid sertifikaate

Üksus, mittetulundlik sertifitseerimiskeskus Let’s Encrypt, mis on kogukonna kontrolli all ja jagab sertifikaate tasuta kõigile soovijatele, alustas tasuta sertifikaatide väljastamist IP-aadressele ning pakkus võimalust saada TLS-sertifikaate, mille kehtivusaeg on piiratud 160 tunni (6 päeva) jooksul. 13. mail plaanitakse lisada toetust valikulise sertifikaadi väljastamiseks, mis kehtib 45 päeva. Varem kuulutatud plaani kohaselt lühendatakse sertifikaatide maksimaalne kehtivusaeg 10. veebruaril 2027 90 päevalt 64 päevani ning 16. veebruaril 2028 45 päevani.

Alates tänasest väljastatavad sertifikaadid IP-aadressidele kehtivad 6 päeva ja võimaldavad seadistada turvalist krüpteeritud juurdepääsu hostidele mitte ainult domeeninimede, vaid ka otsese päringu tegemise kaudu IP-aadressi. Turvaline juurdepääs veebi serverile IP-aadressi kasutamine võib olla kasulik koduseadmete haldamisel; algsete seadistuste või uute serverite testimise käigus; krüptitud ühenduste loomisel tagaplaanide vahel sisemises infrastruktuuris; IP-pöördumisel kuvatavate peatuste lehtede loomiseks; isiklike serverite juurutamisel; ning DoH (DNS üle HTTPS) serverite otse IP kaudu juurdepääsu korraldamiseks.

6 päeva kestvusega domeenide sertifikaate saab kasutada infrastruktuuri turvalisuse suurendamiseks — juhul kui sertifikaat lekib salaja rünnaku tõttu, takistavad kiiresti elujõulised sertifikaadid ründajatel pikka aega ohvri liiklust kontrollimast või sertifikaate kalastamiseks kasutamast.

Lühiajalise sertifikaadi taotlemiseks domeenile ja sertifikaadi taotlemiseks IP-aadressile peab ACME-klient toetama protokolli laienduse rakendamist, mis sisaldab profiile, samuti 'shortlived' profiili toetamist. IP-aadressi omandi tõendamiseks saab kasutada ainult meetodeid http-01 ja tls-alpn-01 (meetod dns-01 on keelatud).

Allikas: opennet.ru