Den ideella certifikatutfärdaren Let's Encrypt, som kontrolleras av samhället och erbjuder certifikat kostnadsfritt till alla som önskar, har tillkännagett att de börjar tillhandahålla gratis certifikat för IP-adresser. Till skillnad från certifikat för domäner kommer giltighetstiden för certifikat för IP-adresser att vara 30, respektive 6 dagar. Möjligheten som implementeras gör det möjligt att ställa in säker krypterad åtkomst till värdar inte bara vid användning domännamn, utan även vid direkt åtkomst via IP-adress.
Områden där säker åtkomst till en webserver direkt via IP-adresskan bli efterfrågad omfattar interaktion med hemmanätverksenheter, såsom lagringsservrar; grundläggande konfiguration eller test av nya servrar; upprättande av krypterade anslutningar mellan backend i den interna infrastrukturen; skapande av informationssidor av webbhotell som visas som standard vid åtkomst via IP; organisering av åtkomst till tjänster kopplade till IP-adresser, såsom 1.1.1.1 och 8.8.8.8; distribution av personliga servrar som man inte vill spendera pengar på att registrera en domän för; organisation av åtkomst till DoH-servrar (DNS over HTTPS) direkt via IP.
För närvarande genereras certifikat för IP i testläge och kommer att bli tillgängliga för allmänt bruk senare i år, samtidigt som det finns möjlighet att generera kortlivade certifikat för domäner som är giltiga i 6 dagar. För att begära ett kortlivat certifikat och ett certifikat för IP krävs stöd för protokollextensionen som implementerar profiler i ACME-klienten, samt stöd för profilen "shortlived". För att bekräfta ägande av en IP-adress kan endast metoderna http-01 och tls-alpn-01 användas (metoden dns-01 är förbjuden).
Källa: opennet.ru
