Let's Encrypt a commencé à délivrer des certificats pour les adresses IP et des certificats de 6 jours.

L'autorité de certification à but non lucratif Let's Encrypt, contrôlée par la communauté et fournissant des certificats gratuitement à tous ceux qui le souhaitent, a commencé à émettre des certificats gratuits pour les adresses IP, ainsi qu'à offrir la possibilité d'obtenir des certificats TLS dont la durée de vie est limitée à 160 heures (6 jours). Le 13 mai, elle prévoit d'ajouter la prise en charge de l'émission optionnelle de certificats d'une durée de 45 jours. Conformément au plan annoncé précédemment, à partir du 10 février 2027, la durée maximale des certificats sera réduite de 90 à 64 jours, et le 16 février 2028, à 45 jours.

Les certificats pour adresses IP, disponibles dès aujourd'hui, sont valables 6 jours et permettent de configurer un accès sécurisé et chiffré aux hôtes non seulement en utilisant des noms de domaine, mais aussi en accédant directement à une adresse IP. L'accès sécurisé à un serveur web par adresse IP peut être utile lors de l'interaction avec des appareils domestiques ; lors de la configuration initiale ou des tests de nouveaux serveurs ; pour établir des connexions chiffrées entre les backends dans l'infrastructure interne ; pour créer des pages de substitution affichées lors de l'accès par IP ; lors du déploiement de serveurs personnels ; pour organiser l'accès à des serveurs DoH (DNS over HTTPS) directement par IP.

Les certificats pour les domaines, dont la durée de validité est limitée à 6 jours, peuvent être utilisés pour renforcer la sécurité de l'infrastructure : en cas de fuite inattendue du certificat à la suite d'un piratage, des certificats à courte durée de vie empêcheront les malfaiteurs de contrôler pendant longtemps le trafic de la victime ou d'utiliser les certificats pour le phishing.

Pour demander un certificat à courte durée de vie pour un domaine et un certificat pour une adresse IP, il est nécessaire que le client ACME prenne en charge l'extension de protocole qui met en œuvre les profils, ainsi que le soutien au profil « shortlived ». Pour confirmer la propriété d'une adresse IP, seules les méthodes http-01 et tls-alpn-01 peuvent être utilisées (la méthode dns-01 est interdite).

Source : opennet.ru