Nekomercijalni certifikacijski centar Let's Encrypt, koji je pod kontrolom zajednice i besplatno izdaje certifikate svima koji žele, najavio je početak davanja besplatnih certifikata za IP adrese. Za razliku od certifikata za domene, rok valjanosti certifikata za IP adrese iznosit će 30, odnosno 6 dana. Ova mogućnost omogućit će postavljanje zaštićenog šifriranog pristupa domaćinima ne samo kada se koriste domenaskih imena, već i prilikom izravnog pristupa putem IP adrese.
Među područjima u kojima bi mogao biti potraživan zaštićeni pristup web poslužitelju izravno putem IP-adresu, spominje se interakcija s kućnim uređajima kao što su uređaji za pohranu podataka; početna konfiguracija ili testiranje novih poslužitelja; organizacija šifriranih veza između backend sustava unutar unutarnje infrastrukture; izrada informativnih stranica-čepova od strane davatelja usluga hostinga, koje se prikazuju prema zadanim postavkama pri pristupu putem IP; organizacija pristupa vezanom uz IP, poput 1.1.1.1 i 8.8.8.8; implementacija osobnih poslužitelja na koje ne želite trošiti novac za registraciju domene; organizacija pristupa DoH (DNS preko HTTPS) poslužiteljima izravno putem IP-a.
Trenutno se certifikati za IP generiraju u testnom režimu i bit će dostupni za široku upotrebu kasnije ove godine, istovremeno s mogućnošću generiranja kratkotrajnih certifikata za domene, koji vrijede 6 dana. Za zahtjev za kratkotrajni certifikat i certifikat za IP potrebno je da ACME klijent podržava proširenje protokola koje implementira profile, kao i podršku za profil "shortlived". Za potvrdu vlasništva nad IP adresom mogu se koristiti samo metode http-01 i tls-alpn-01 (metoda dns-01 nije dopuštena).
Izvor: opennet.ru
