Het non-profit certificeringscentrum Letās Encrypt, dat door de gemeenschap wordt beheerd en gratis certificaten aanbiedt aan iedereen die dat wenst, heeft de lancering aangekondigd van gratis certificaten voor IP-adressen. In tegenstelling tot certificaten voor domeinen, zullen de geldigheidsduur van certificaten voor IP-adressen 30 en 6 dagen zijn. Deze beschikbare optie maakt het mogelijk om veilige versleutelde toegang tot hosts op te zetten, niet alleen bij gebruik van domeinnamen, maar ook bij rechtstreekse toegang via een IP-adres.
Enkele gebieden waarin beveiligde toegang tot een webserver via het IP-adresdirecte IP-communicatie nuttig kan zijn, zijn interactie met thuisapparaten zoals opslagservers; initieel instellen of testen van nieuwe servers; het creƫren van versleutelde verbindingen tussen backend-systemen in de interne infrastructuur; het maken van informatieve opslagpagina's door hostingproviders, die standaard worden weergegeven bij toegang via IP; het organiseren van toegang tot diensten die aan IP-adressen zijn gekoppeld, zoals 1.1.1.1 en 8.8.8.8; het uitrollen van persoonlijke servers waarvoor men geen geld wil uitgeven aan registratie van een domein; het organiseren van toegang tot DoH-servers (DNS over HTTPS) rechtstreeks via IP.
Momenteel worden certificaten voor IP in een testmodus gegenereerd en zullen ze later dit jaar breed beschikbaar worden, tegelijkertijd met de mogelijkheid om korte geldigheidsdomeincertificaten van 6 dagen te genereren. Voor het aanvragen van een kortetermijncertificaat en een IP-certificaat is ondersteuning voor protocolextensie in de ACME-client nodig, evenals ondersteuning voor het 'shortlived' profiel. Voor het bevestigen van eigendom van een IP-adres kunnen alleen de methoden http-01 en tls-alpn-01 worden gebruikt (de dns-01 methode is verboden).
Bron: opennet.ru
