A autoridade certificadora sem fins lucrativos Let's Encrypt, controlada pela comunidade e que oferece certificados gratuitamente a todos os interessados, começou a emitir certificados gratuitos para endereços IP e também disponibilizou a opção de obter certificados TLS com um tempo de vida limitado a 160 horas (6 dias). No dia 13 de maio, pretende adicionar suporte para a emissão opcional de certificados com 45 dias de validade. De acordo com o plano previamente anunciado, a partir de 10 de fevereiro de 2027, o prazo máximo de validade dos certificados será reduzido de 90 para 64 dias, e no dia 16 de fevereiro de 2028, para 45 dias.
Os certificados para endereços IP disponíveis a partir de hoje são emitidos por 6 dias e permitem configurar acesso criptografado e seguro aos hosts não apenas usando nomes de domínio, mas também ao acessar diretamente por endereço IP. A abordagem segura ao servidor web por endereço IP pode ser útil durante a interação com dispositivos domésticos; na configuração inicial ou teste de novos servidores; para organizar conexões criptografadas entre backends na infraestrutura interna; para criar páginas de placeholder que aparecem ao acessar por IP; ao implantar servidores pessoais; para organizar o acesso a servidores DoH (DNS sobre HTTPS) diretamente por IP.
Os certificados para domínios, cuja validade é limitada a 6 dias, podem ser aplicados para aumentar a segurança da infraestrutura – em caso de vazamento silencioso do certificado devido a uma invasão, os certificados de curta duração impedem que atacantes controlem o tráfego da vítima por um longo período ou usem os certificados para phishing.
Para solicitar um certificado de curta duração para um domínio e um certificado para endereço IP, é necessário que o cliente ACME suporte a extensão de protocolo que implementa perfis e também suporte o perfil 'shortlived'. Para confirmar a propriedade do endereço IP, apenas os métodos http-01 e tls-alpn-01 podem ser usados (o método dns-01 é proibido).
Fonte: opennet.ru
