렛츠인크립트(Let's Encrypt)가 IP 주소 인증서와 6일 유효 기간의 인증서 발급을 시작했습니다.

누구나 무료로 인증서를 발급받을 수 있는 비영리 커뮤니티 운영 인증 기관인 Let's Encrypt가 IP 주소용 무료 인증서 발급을 시작했으며, 유효기간이 160시간(6일)으로 제한된 TLS 인증서도 제공하고 있습니다. 5월 13일에는 유효기간이 45일인 인증서 발급 기능도 추가할 예정입니다. 앞서 발표한 계획에 따라 최대 인증서 유효기간은 2027년 2월 10일에 90일에서 64일로, 2028년 2월 16일에 45일로 단축될 예정입니다.

오늘부터 발급 가능한 IP 주소 인증서는 6일 동안 유효하며, 도메인 이름을 사용할 때뿐만 아니라 직접 접속할 때도 호스트에 대한 안전하고 암호화된 액세스를 설정할 수 있도록 해줍니다. IP 주소보호된 접근 웹 서버 IP 주소 접근은 가정용 기기와의 상호 작용, 새 서버의 초기 설정 또는 테스트, 내부 인프라의 백엔드 간 암호화된 연결 구성, IP 주소로 접속 시 표시되는 스텁 페이지 생성, 개인 서버 배포, DoH(HTTPS 기반 DNS) 서버에 IP 주소로 직접 접근을 구성하는 데 유용할 수 있습니다.

유효기간이 6일인 도메인 인증서를 사용하면 인프라 보안을 강화할 수 있습니다. 해킹으로 인해 인증서가 유출되더라도, 유효기간이 짧은 인증서는 공격자가 피해자의 트래픽을 장기간 모니터링하거나 피싱 공격에 사용하는 것을 방지합니다.

도메인 또는 IP 주소에 대한 단기 인증서를 요청하려면 ACME 클라이언트는 프로토콜 확장 구현 프로필과 "단기" 프로필을 모두 지원해야 합니다. IP 주소 소유권 확인에는 http-01 및 tls-alpn-01 방식만 사용할 수 있으며 dns-01 방식은 사용할 수 없습니다.

출처 : opennet.ru