Qendra e verifikimit jo fitimprurĂ«s Letâs Encrypt, e kontrolluar nga komunita dhe qĂ« ofron certifikata falas pĂ«r tĂ« gjithĂ« tĂ« interesuarit, ka filluar tĂ« lĂ«shoje certifikata falas pĂ«r adresa IP, si dhe ofroi mundĂ«sinĂ« e marrjes sĂ« certifikatave TLS, tĂ« cilat kanĂ« njĂ« jetĂ«gjatĂ«si tĂ« kufizuar nĂ« 160 orĂ« (6 ditĂ«). MĂ« 13 maj planifikojnĂ« tĂ« shtojnĂ« mbĂ«shtetje pĂ«r lĂ«shimin opsional tĂ« certifikatave me vlefshmĂ«ri 45 ditĂ«. Sipas planit tĂ« shpallur mĂ« parĂ«, mĂ« 10 shkurt 2027, koha maksimale e vlefshmĂ«risĂ« sĂ« certifikatave do tĂ« reduktohet nga 90 nĂ« 64 ditĂ«, dhe mĂ« 16 shkurt 2028 nĂ« 45 ditĂ«.
Certifikatat për adresat IP, të disponueshme që nga sot, lëshohen për 6 ditë dhe mundësojnë konfigurimin e qasjes së sigurt të enkriptuar në hoste jo vetëm duke përdorur emra domain, por edhe duke arritur drejtpërdrejt për adresën IP. Qasja e sigurt në serverin web për adresën IP mund të jetë e dobishme kur ndërveproni me pajisje shtëpiake; gjatë konfigurimeve fillestare ose testimit të serverave të rinj; për të organizuar lidhje të enkriptuara midis backend-eve në infrastrukturën e brendshme; për të krijuar faqe ndihmuese të shfaqura kur i qasen adresës IP; gjatë vendosjes së serverave personalë; për të organizuar qasjen në serverat DoH (DNS mbi HTTPS) direkt përmes adresës IP.
Certifikatat pĂ«r domainet, me njĂ« periudhĂ« vlefshmĂ«rie tĂ« kufizuar nĂ« 6 ditĂ«, mund tĂ« pĂ«rdoren pĂ«r tĂ« rritur sigurinĂ« e infrastrukturĂ«s â nĂ« rast tĂ« ndonjĂ« rrjedhje tĂ« padukshme tĂ« certifikatĂ«s si rezultat i njĂ« hackimi, certifikatat e shkurtĂ«ra do t'i pengojnĂ« sulmuesit tĂ« kontrollojnĂ« pĂ«r njĂ« kohĂ« tĂ« gjatĂ« trafikun e viktimĂ«s ose tĂ« pĂ«rdorin certifikatat pĂ«r phishing.
Për të kërkuar një certifikatë të shkurtë për domain dhe një certifikatë për adresën IP, kërkohet që klienti ACME të mbështesë zgjerimin e protokollit që implementon profillet, si dhe mbështetje për profilin «shortlived». Për të konfirmuar pronësinë e adresës IP, mund të përdoren vetëm metodat http-01 dhe tls-alpn-01 (metoda dns-01 është e ndaluar).
Burimi: opennet.ru
