Il centro di certificazione senza scopo di lucro Let’s Encrypt, controllato dalla comunità e che offre certificati gratuitamente a chiunque lo desideri, ha annunciato l'inizio della fornitura di certificati gratuiti per indirizzi IP. A differenza dei certificati per domini, la durata dei certificati per indirizzi IP sarà di 30 e 6 giorni. Questa possibilità consentirà di impostare l'accesso crittografato sicuro agli host non solo utilizzando nomi di dominio, ma anche accedendo direttamente tramite l'indirizzo IP.
Tra i campi in cui potrebbe risultare utile l'accesso protetto direttamente al web server tramite indirizzo IP, si menziona l'interazione con dispositivi domestici, come server di archiviazione; configurazione iniziale o test di nuovi server; organizzazione di connessioni crittografate tra backend nell'infrastruttura interna; creazione di pagine di servizio da parte dei provider di hosting, che vengono visualizzate per impostazione predefinita quando si accede tramite IP; organizzazione dell'accesso ai servizi legati agli indirizzi IP, come 1.1.1.1 e 8.8.8.8; distribuzione di server personali, per i quali non si desidera spendere soldi per la registrazione di un dominio; organizzazione dell'accesso a server DoH (DNS over HTTPS) direttamente tramite IP.
Attualmente, i certificati per IP sono generati in modalità di test e saranno disponibili per utilizzo generale più avanti quest'anno, insieme alla possibilità di generazione di certificati a vita breve per domini, validi 6 giorni. Per richiedere un certificato a vita breve e un certificato per IP è necessaria la presenza nel client ACME del supporto per l'estensione del protocollo che implementa i profili e del profilo "shortlived". Per confermare la proprietà dell'indirizzo IP possono essere utilizzati solo i metodi http-01 e tls-alpn-01 (il metodo dns-01 è vietato).
Fonte: opennet.ru
