Autoritatea de certificare fără scop lucrativ Let’s Encrypt, controlată de comunitate și care oferă certificate gratuit tuturor doritorilor, a început să emită certificate gratuite pentru adrese IP și a oferit suport pentru obținerea certificatelor TLS, a căror valabilitate este limitată la 160 de ore (6 zile). Pe 13 mai, intenționează să adauge suport pentru emiterea opțională a certificatelor cu o durată de 45 de zile. În conformitate cu planul anunțat anterior, începând cu 10 februarie 2027, durata maximă de valabilitate a certificatelor va fi redusă de la 90 la 64 de zile, iar pe 16 februarie 2028 va fi redusă la 45 de zile.
Certificatele pentru adrese IP disponibile din astăzi sunt emise pentru 6 zile și permit configurarea accesului criptat securizat la gazde nu doar prin intermediul numelui de domeniu, ci și prin acces direct la adresa IP. Accesul securizat la serverul web prin adresa IP poate fi util în interacțiunea cu dispozitivele de acasă; în timpul configurării inițiale sau testării noilor servere; pentru organizarea conexiunilor criptate între backenduri în infrastructura internă; pentru crearea de pagini de hold afișate la accesarea prin IP; în timpul desfășurării unor servere personale; pentru organizarea accesului la servere DoH (DNS over HTTPS) direct prin IP.
Certificatele pentru domenii, a căror valabilitate este de 6 zile, pot fi utilizate pentru a spori securitatea infrastructurii — în cazul unei scurgeri neobservate a certificatului ca urmare a unei breșe de securitate, certificatele de scurtă durată împiedică atacatorii să controleze traficul victimei pentru o perioadă lungă de timp sau să utilizeze certificatele pentru phishing.
Pentru a solicita un certificat de scurtă durată pentru un domeniu și un certificat pentru o adresă IP, este necesar ca clientul ACME să suporte extensia protocolului care implementează profilele, precum și suportul pentru profilul „shortlived”. Pentru a confirma deținerea adresei IP, se pot folosi doar metodele http-01 și tls-alpn-01 (metoda dns-01 este interzisă).
Sursa: opennet.ro
