A autoridade certificadora sem fins lucrativos Let’s Encrypt, controlada pela comunidade e que fornece certificados gratuitamente a todos que desejarem, anunciou o início da oferta de certificados gratuitos para endereços IP. Ao contrário dos certificados para domínios, a validade dos certificados para endereços IP será de 30 e 6 dias. Essa nova possibilidade permitirá configurar acesso criptografado e seguro a hosts não apenas ao usar domínios, mas também ao acessar diretamente pelo endereço IP.
Entre as áreas em que o acesso seguro a um servidor web pode ser necessário diretamente pelo endereço IP, menciona-se a interação com dispositivos domésticos, como servidores de armazenamento; configuração inicial ou testes de novos servidores; organização de conexões criptografadas entre backends na infraestrutura interna; criação de páginas de informações temporárias pelos provedores de hospedagem, exibidas por padrão ao acessar via IP; organização de acesso a serviços associados a endereços IP, como 1.1.1.1 e 8.8.8.8; implementação de servidores pessoais, para os quais não se deseja gastar dinheiro registrando um domínio; organização de acesso aos servidores DoH (DNS sobre HTTPS) diretamente pelo IP.
Atualmente, os certificados para IP estão sendo gerados em modo teste e estarão disponíveis para uso amplo mais tarde neste ano, juntamente com a possibilidade de gerar certificados de curta duração para domínios, com validade de 6 dias. Para solicitar um certificado de curta duração e um certificado para IP, é necessário que o cliente ACME suporte a extensão do protocolo que implementa os perfis, bem como o suporte ao perfil “shortlived”. Para confirmar a propriedade do endereço IP, apenas os métodos http-01 e tls-alpn-01 podem ser usados (o método dns-01 está proibido).
Fonte: opennet.ru
