Niekomercyjny centrum certyfikacji Let's Encrypt, zarządzany przez społeczność i oferujący certyfikaty za darmo wszystkim chętnym, rozpoczął wydawanie bezpłatnych certyfikatów dla adresów IP oraz umożliwił uzyskanie certyfikatów TLS, których czas życia jest ograniczony do 160 godzin (6 dni). 13 maja planują dodać wsparcie dla opcjonalnego wydawania certyfikatów, które będą ważne przez 45 dni. Zgodnie z wcześniej ogłoszonym planem, 10 lutego 2027 roku maksymalny czas ważności certyfikatów zostanie skrócony z 90 do 64 dni, a 16 lutego 2028 roku - do 45 dni.
Dostępne od dzisiaj certyfikaty dla adresów IP są wydawane na 6 dni i pozwalają na konfigurację bezpiecznego szyfrowanego dostępu do hostów nie tylko przy użyciu nazw domenowych, ale również przy bezpośrednim dostępie przez adresem IP. Bezpieczny dostęp do serwera webowego po adresie IP może być przydatny podczas interakcji z urządzeniami domowymi; podczas początkowej konfiguracji lub testowania nowych serwerów; do organizacji szyfrowanych połączeń między backendami w wewnętrznej infrastrukturze; do tworzenia stron zapasowych wyświetlanych przy dostępie przez IP; przy wdrażaniu prywatnych serwerów; do organizacji dostępu do serwerów DoH (DNS przez HTTPS) bezpośrednio przez IP.
Certyfikaty dla domen, których czas ważności jest ograniczony do 6 dni, mogą być stosowane w celu zwiększenia bezpieczeństwa infrastruktury - w przypadku niewidocznego wycieku certyfikatu w wyniku włamania, krótkożyjące certyfikaty uniemożliwią cyberprzestępcom długoterminowe kontrolowanie ruchu ofiary lub wykorzystywanie certyfikatów do phishingu.
Aby zażądać krótkożyjącego certyfikatu dla domeny i certyfikatu dla adresu IP, konieczne jest wsparcie w kliencie ACME dla rozszerzenia protokołu implementującego profile, a także wsparcie dla profilu „shortlived”. Do potwierdzenia posiadania adresu IP można wykorzystać tylko metody http-01 i tls-alpn-01 (metoda dns-01 jest zabroniona).
Źródło: opennet.ru
