Autoritatea de certificare non-profit Let's Encrypt, controlată de comunitate și care oferă certificate gratuit tuturor doritorilor, a anunțat începutul furnizării de certificate gratuite pentru adrese IP. Spre deosebire de certificatele pentru domenii, durata de valabilitate a certificatelor pentru adrese IP va fi de 30 de zile, și 6 zile. Funcționalitatea implementată va permite configurarea accesului criptat și securizat la gazde nu doar prin utilizarea nume de domeniu, ci și prin accesarea directă a adresei IP.
Printre domeniile în care poate deveni solicitat accesul securizat la un server web direct prin adresa IP, se menționează interacțiunea cu dispozitivele domestice, cum ar fi serverele de stocare; configurarea inițială sau testarea de servere noi; organizarea de conexiuni criptate între backend-uri în infrastructura internă; crearea de pagini de tip placeholder de către furnizorii de găzduire, afișate în mod implicit la accesarea prin IP; organizarea accesului la servicii legate de adrese IP, cum ar fi 1.1.1.1 și 8.8.8.8; desfășurarea de servere personale pentru care nu se dorește cheltuirea de bani pe înregistrarea unui domeniu; organizarea accesului la servere DoH (DNS over HTTPS) direct prin IP.
În prezent, certificatele pentru IP sunt generate în mod experimental și vor fi disponibile pentru utilizare generală mai târziu în acest an, simultan cu posibilitatea de generare a certificatelor de scurtă durată pentru domenii, care sunt valabile 6 zile. Pentru a solicita un certificat de scurtă durată și un certificat pentru IP este necesară suportul clientului ACME pentru extensia protocoalului care implementează profilele, precum și suportul pentru profilul 'shortlived'. Pentru a confirma deținerea unei adrese IP pot fi folosite doar metodele http-01 și tls-alpn-01 (metoda dns-01 este interzisă).
Sursa: opennet.ro
