Letâs Encrypt, njĂ« qendĂ«r certifikimi jo fitimprurĂ«se e kontrolluar nga komuniteti dhe qĂ« ofron certifikata falas pĂ«r tĂ« gjithĂ«, ka filluar tĂ« japĂ« certifikata falas pĂ«r adresat IP, si dhe ka ofruar mundĂ«sinĂ« e marrjes sĂ« certifikatave TLS, tĂ« cilat kanĂ« njĂ« jetĂ«gjatĂ«si tĂ« kufizuar prej 160 orĂ«sh (6 ditĂ«). MĂ« 13 maj do tĂ« shtohet mbĂ«shtetje pĂ«r lĂ«shimin opsional tĂ« certifikatave qĂ« vlejnĂ« pĂ«r 45 ditĂ«. Sipas planit tĂ« shpallur mĂ« parĂ«, mĂ« 10 shkurt 2027 periudha maksimale e vlefshmĂ«risĂ« sĂ« certifikatave do tĂ« reduktohet nga 90 nĂ« 64 ditĂ«, dhe mĂ« 16 shkurt 2028 nĂ« 45 ditĂ«.
Certifikatat për adresat IP, të disponueshme nga sot, jepen për 6 ditë dhe lejojnë konfigurimin e aksesit të sigurt dhe të enkriptuar në hostet, jo vetëm kur përdoren emrat e domeneve, por edhe kur adresoheni drejtpërdrejt në adresë IP. Qasja e sigurt në serverin web në adresën IP mund të jetë e dobishme gjatë ndërveprimit me pajisje shtëpiake; në konfigurimin fillestar ose testimin e serverave të rinj; për të krijuar lidhje të enkriptuara midis backend-eve në infrastrukturën e brendshme; për të krijuar faqe të mostra që shfaqen kur adresohet në IP; gjatë shpërndarjes së serverëve personale; për të organizuar aksesin në serverat DoH (DNS mbi HTTPS) drejtpërdrejt përmes IP.
Certifikatat për domene, me një periudhë vlefshmërie prej 6 ditësh, mund të përdoren për të përmirësuar sigurinë e infrastrukturës - në rast të rrjedhjes së padukshme të certifikatës si rezultat i hakerimit, certifikatat me jetëgjatësi të shkurtër do të pengojnë sulmuesit që të kontrollojnë për një kohë të gjatë trafikun e viktimës ose të përdorin certifikatat për phishing.
Për të kërkuar një certifikatë me jetëgjatësi të shkurtër për një domain dhe një certifikatë për adresën IP, kërkohet që klienti ACME të ketë mbështetje për zgjatjen e protokollit që implementon profilet, si dhe mbështetje për profilin 'shortlived'. Për të konfirmuar pronësinë e adresës IP mund të përdoren vetëm metodat http-01 dhe tls-alpn-01 (metoda dns-01 është e ndaluar).
Burimi: opennet.ru
