A közösség által ellenőrzött, nonprofit tanúsító hatóság, a Let’s Encrypt ingyenes tanúsítványokat biztosít mindenkinek, aki igényli, és most már IP-címekhez is kiad ingyenes tanúsítványokat. Emellett lehetőséget biztosított TLS-tanúsítványok megszerzésére, amelyek érvényessége 160 órára (6 napra) korlátozott. Május 13-án szándékukban áll bevezetni az opcionális tanúsítványok kiadásának támogatását, amelyek 45 napig érvényesek. A korábban bejelentett terv szerint 2027. február 10-én a tanúsítványok maximális érvényességi ideje 90 napról 64 napra csökken, 2028. február 16-án pedig 45 napra.
A ma elérhető IP-címekre vonatkozó tanúsítványok 6 napig érvényesek, és lehetővé teszik a titkosított, biztonságos hozzáférés beállítását a hosztokhoz, nemcsak domainnevek használatával, hanem közvetlen IP-címeken keresztül is. IP-cím alapján határozza meg a helyet. A biztonságos hozzáférés a webkiszolgálóhoz IP-címen keresztül hasznos lehet otthoni eszközökkel való kölcsönhatáskor; új szerverek kezdeti konfigurálásakor vagy tesztelésekor; titkosított kapcsolatok létrehozásakor a backendek között belső infrastruktúrában; IP-címen keresztül megjelenített átirányító oldalak létrehozásához; személyes szerverek telepítésekor; a DoH (DNS over HTTPS) szerverekhez közvetlen IP-címen keresztüli hozzáférés megszervezésére.
A 6 napig érvényes domain tanúsítványok növelhetik az infrastruktúra biztonságát - ha a tanúsítvány észrevétlenül kiszivárog egy hackelés eredményeként, a rövid élettartamú tanúsítványok megakadályozzák, hogy a rosszindulatú felhasználók tartósan ellenőrizzék az áldozat forgalmát vagy hogy a tanúsítványokat phished-re használják.
Rövid élettartamú tanúsítvány igényléséhez domainhez és IP-címhez az ACME kliensének támogatnia kell a protokoll kiterjesztését, amely a profilokat implementálja, valamint a „shortlived” profil támogatását. Az IP-cím birtoklásának megerősítésére csak a http-01 és tls-alpn-01 módszerek használhatók (a dns-01 módszer tilos).
Forrás: opennet.ru
