L'ente di certificazione no-profit Let's Encrypt, gestito dalla comunità e che fornisce certificati gratuitamente a chiunque lo desideri, ha annunciato l'inizio della concessione di certificati gratuiti per indirizzi IP. A differenza dei certificati per domini, la durata dei certificati per indirizzi IP sarà di 30 e 6 giorni. Questa funzionalità consentirà di impostare un accesso crittografato e protetto agli host non solo utilizzando di nomi di dominio, ma anche accedendo direttamente tramite l'indirizzo IP.
Tra i contesti in cui potrebbe risultare utile l'accesso protetto a un server web direttamente tramite indirizzo IP, si segnalano le interazioni con dispositivi domestici, come i server di archiviazione; la configurazione iniziale o il testing di nuovi server; la creazione di connessioni crittografate tra backend all'interno dell'infrastruttura interna; la realizzazione di pagine informative temporanee fornite dai fornitori di hosting, visualizzate per impostazione predefinita accedendo tramite IP; l'accesso ai servizi legati a indirizzi IP, come 1.1.1.1 e 8.8.8.8; il dispiegamento di server personali, sui quali non si desidera spendere soldi per registrare un dominio; l'accesso a server DoH (DNS over HTTPS) direttamente tramite IP.
Attualmente, i certificati per IP sono generati in modalità di test e saranno disponibili per un uso generale più avanti quest'anno, insieme alla possibilità di generare certificati a breve termine per domini, validi 6 giorni. Per richiedere un certificato a breve termine e un certificato per IP, è necessaria la presenza nel client ACME del supporto per l'estensione del protocollo che implementa i profili, nonché il supporto per il profilo "shortlived". Per confermare la proprietà dell'indirizzo IP possono essere utilizzati solo i metodi http-01 e tls-alpn-01 (il metodo dns-01 è vietato).
Fonte: opennet.ru
