Let's Encrypt is begonnen met het uitgeven van certificaten voor IP-adressen en 6-daagse certificaten

De non-profit certificeringsinstantie Let’s Encrypt, die door de gemeenschap wordt beheerd en gratis certificaten aanbiedt aan iedereen, is begonnen met het verstrekken van gratis certificaten voor IP-adressen, en heeft ook de mogelijkheid geïntroduceerd om TLS-certificaten te verkrijgen met een beperkte levensduur van 160 uren (6 dagen). Op 13 mei is het de bedoeling om ondersteuning toe te voegen voor het optioneel verstrekken van certificaten die 45 dagen geldig zijn. Volgens het eerder aangekondigde plan zal de maximale geldigheidsduur van certificaten op 10 februari 2027 worden verkort van 90 naar 64 dagen, en op 16 februari 2028 naar 45 dagen.

De vanaf vandaag beschikbare certificaten voor IP-adressen worden uitgegeven voor 6 dagen en stellen gebruikers in staat om beveiligde versleutelde toegang tot hosts in te stellen, niet alleen bij gebruik van domeinnamen, maar ook bij directe toegang via het IP-adres. Beveiligde toegang tot webserver via een IP-adres kan nuttig zijn bij interactie met thuisapparatuur; bij de initiële configuratie of het testen van nieuwe servers; voor het opzetten van versleutelde verbindingen tussen backend-systemen in de interne infrastructuur; voor het creëren van tijdelijke pagina’s die worden weergegeven bij toegang via IP; bij het implementeren van persoonlijke servers; voor het organiseren van toegang tot DoH-servers (DNS over HTTPS) direct via IP.

Certificaten voor domeinen, waarvan de geldigheid beperkt is tot 6 dagen, kunnen worden gebruikt om de beveiliging van de infrastructuur te verhogen — in het geval van een onzichtbare lek van een certificaat door een hack, zullen kortlevende certificaten voorkomen dat kwaadwillenden langdurig het verkeer van het slachtoffer kunnen controleren of de certificaten voor phishing kunnen gebruiken.

Voor het aanvragen van een kortlevend certificaat voor een domein en een certificaat voor een IP-adres is ondersteuning in de ACME-client vereist voor de protocolextensie die profielen implementeert, evenals ondersteuning voor het profiel "shortlived". Voor het bevestigen van eigendom van een IP-adres kunnen alleen de methoden http-01 en tls-alpn-01 worden gebruikt (de methode dns-01 is verboden).

Bron: opennet.ru