Let's Encrypt har börjat utfärda certifikat för IP-adresser och 6-dagars certifikat

Den ideella certifieringsmyndigheten Let’s Encrypt, som kontrolleras av samhället och erbjuder certifikat kostnadsfritt till alla intresserade, har börjat utfärda gratis certifikat för IP-adresser och har också erbjudit möjligheten att få TLS-certifikat vars livslängd är begränsad till 160 timmar (6 dagar). Den 13 maj planerar de att lägga till stöd för valfri utfärdande av certifikat som gäller i 45 dagar. I enlighet med den tidigare tillkännagivna planen kommer maximal giltighetstid för certifikat att förkortas från 90 till 64 dagar den 10 februari 2027, och den 16 februari 2028 till 45 dagar.

Från och med idag utfärdas certifikat för IP-adresser på 6 dagar, vilket möjliggör att ställa in skyddad krypterad åtkomst till värdar inte bara när domännamn används, utan även när man direkt kontaktar IP-adress. Skyddad åtkomst till webbservern via IP-adressen kan vara användbar vid interaktion med hemanordningar; vid initial konfiguration eller testning av nya servrar; för att organisera krypterade anslutningar mellan backend-system i den interna infrastrukturen; för att skapa sidor som visas vid IP-åtkomst; vid utplacering av personliga servrar; för att organisera åtkomsten till DoH-servrar (DNS över HTTPS) direkt via IP.

Certifikat för domäner med en giltighetstid på 6 dagar kan användas för att öka säkerheten i infrastrukturen — i händelse av att ett certifikat läcker obemärkt på grund av en hackning, förhindrar kortlivade certifikat angripare från att långvarigt kontrollera offrets trafik eller använda certifikat för phishing.

För att begära ett kortlivat certifikat för en domän och ett certifikat för en IP-adress krävs att ACME-klienten har stöd för protokollutvidgningen som implementerar profiler, samt stöd för profilen "shortlived". För att bekräfta ägandet av en IP-adress kan endast metoderna http-01 och tls-alpn-01 användas (metoden dns-01 är förbjuden).

Källa: opennet.ru