L'autorità di certificazione non profit Let’s Encrypt, controllata dalla comunità e che fornisce certificati gratuitamente a chiunque lo desideri, ha iniziato a rilasciare certificati gratuiti per indirizzi IP e ha anche introdotto la possibilità di ottenere certificati TLS la cui durata è limitata a 160 ore (6 giorni). Il 13 maggio si prevede di aggiungere il supporto per l'emissione opzionale di certificati con una validità di 45 giorni. Secondo il piano precedentemente annunciato, dal 10 febbraio 2027 la durata massima dei certificati sarà ridotta da 90 a 64 giorni, e dal 16 febbraio 2028 a 45 giorni.
I certificati per indirizzi IP, disponibili da oggi, vengono emessi per 6 giorni e consentono di configurare l'accesso crittografato sicuro agli host non solo utilizzando nomi di dominio, ma anche accedendo direttamente a indirizzo IP. L'accesso protetto a web-server tramite indirizzo IP può essere utile quando si interagisce con dispositivi domestici; durante la configurazione iniziale o il collaudo di nuovi server; per stabilire connessioni crittografate tra backend all'interno dell'infrastruttura; per creare pagine di placeholder visualizzabili accedendo tramite IP; durante il dispiegamento di server personali; per accedere direttamente ai server DoH (DNS over HTTPS) tramite IP.
I certificati per domini, la cui durata è limitata a 6 giorni, possono essere utilizzati per aumentare la sicurezza dell'infrastruttura: in caso di fuga inosservata del certificato a causa di un attacco, i certificati a breve termine impediranno agli aggressori di controllare a lungo il traffico della vittima o di utilizzare i certificati per il phishing.
Per richiedere un certificato a breve termine per un dominio e un certificato per un indirizzo IP, è necessaria la supporto dell'estensione del protocollo nel client ACME, nonché la gestione del profilo "shortlived". Per confermare la proprietà dell'indirizzo IP, è possibile utilizzare solo i metodi http-01 e tls-alpn-01 (metodo dns-01 vietato).
Fonte: opennet.ru
