Nezisková certifikačná autorita Let’s Encrypt, riadená komunitou a poskytujúca certifikáty bezplatne všetkým záujemcom, začala vydávať bezplatné certifikáty pre IP adresy a poskytla možnosť získania TLS certifikátov s obmedzenou dobou platnosti 160 hodín (6 dní). Na 13. mája plánujú pridať podporu pre voliteľné vydávanie certifikátov s platnosťou 45 dní. V súlade s predtým oznámeným plánom sa 10. februára 2027 maximálna doba platnosti certifikátov skráti z 90 na 64 dní a 16. februára 2028 na 45 dní.
Certifikáty pre IP adresy, dostupné od dnešného dňa, sú vydávané na 6 dní a umožňujú nastaviť zabezpečený šifrovaný prístup k hostiteľom nielen pri používaní doménových mien, ale aj pri priamej komunikácii na IP adresu. Zabezpečený prístup k webovému serveru cez IP adresu môže byť užitočný pri interakcii s domácimi zariadeniami; pri počiatočnom nastavení alebo teste nových serverov; na usporiadanie šifrovaných spojení medzi backendmi v rámci vnútornej infraštruktúry; na vytvorenie stránok-záložiek, ktoré sa zobrazia pri prístupe cez IP; pri nasadzovaní osobných serverov; na usporiadanie prístupu k serverom DoH (DNS over HTTPS) priamo cez IP.
Certifikáty pre domény, ktorých platnosť je obmedzená na 6 dní, môžu byť použité na zvýšenie bezpečnosti infraštruktúry — v prípade nepozorovanej úniku certifikátu v dôsledku útoku skrátené certifikáty zabránia útočníkom dlhodobo ovládať prevádzku obete alebo používať certifikáty na phishing.
Na žiadosť o certifikát s krátkou dobou platnosti pre doménu a certifikát pre IP adresu je potrebná podpora rozšírenia protokolu, ktoré implementuje profily v ACME klientovi, ako aj podpora profilu „shortlived“. Na overenie vlastníctva IP adresy je možné použiť iba metódy http-01 a tls-alpn-01 (metóda dns-01 je zakázaná).
Zdroj: opennet.ru
