Neziskový certifikačný úrad Let’s Encrypt, kontrolovaný komunitou a poskytujúci certifikáty bezplatne všetkým záujemcom, oznámil začiatok poskytovania bezplatných certifikátov pre IP adresy. Na rozdiel od certifikátov pre domény, doba platnosti certifikátov pre IP adresy bude o 30 a 6 dní kratšia. Realizovaná možnosť umožní nastaviť ochranný šifrovaný prístup k hostiteľom nielen pri použití doménových mien, ale aj pri prístupe priamo cez IP adresu.
Z oblastí, kde môže byť zabezpečený prístup k webovému serveru priamo cez IP adresu, sa spomína interakcia s domácimi zariadeniami, ako sú servery na ukladanie údajov; počiatočná konfigurácia alebo testovanie nových serverov; organizovanie šifrovaných spojení medzi backendmi v internej infraštruktúre; vytváranie informačných stránok-záložiek poskytovateľmi hostingu, ktoré sa zobrazujú predvolene pri prístupe cez IP; organizovanie prihlásenia na služby viazané na IP adresy, ako sú 1.1.1.1 a 8.8.8.8; nasadenie osobných serverov, na ktoré sa nechce vynakladať peniaze na registráciu domény; organizovanie prístupu k serverom DoH (DNS over HTTPS) priamo cez IP.
V súčasnosti sú certifikáty pre IP generované v testovacom režime a budú dostupné pre široké použitie neskôr tento rok, súčasne s možnosťou generovania krátkodobých certifikátov pre domény platných 6 dní. Na požiadanie krátkodobého certifikátu a certifikátu pre IP je potrebné, aby ACME klient podporoval rozšírenie protokolu, ktoré implementuje profily, ako aj podporu profilu „shortlived“. Na potvrdenie vlastníctva IP adresy je možné použiť iba metódy http-01 a tls-alpn-01 (metóda dns-01 je zakázaná).
Zdroj: opennet.ru
