Den ideella certifikatutfÀrdaren Let's Encrypt, som kontrolleras av samhÀllet och erbjuder certifikat kostnadsfritt till alla som önskar, har tillkÀnnagett att de börjar tillhandahÄlla gratis certifikat för IP-adresser. Till skillnad frÄn certifikat för domÀner kommer giltighetstiden för certifikat för IP-adresser att vara 30, respektive 6 dagar. Möjligheten som implementeras gör det möjligt att stÀlla in sÀker krypterad Ätkomst till vÀrdar inte bara vid anvÀndning domÀnnamn, utan Àven vid direkt Ätkomst via IP-adress.
OmrÄden dÀr sÀker Ätkomst till en webserver direkt via IP-adresskan bli efterfrÄgad omfattar interaktion med hemmanÀtverksenheter, sÄsom lagringsservrar; grundlÀggande konfiguration eller test av nya servrar; upprÀttande av krypterade anslutningar mellan backend i den interna infrastrukturen; skapande av informationssidor av webbhotell som visas som standard vid Ätkomst via IP; organisering av Ätkomst till tjÀnster kopplade till IP-adresser, sÄsom 1.1.1.1 och 8.8.8.8; distribution av personliga servrar som man inte vill spendera pengar pÄ att registrera en domÀn för; organisation av Ätkomst till DoH-servrar (DNS over HTTPS) direkt via IP.
För nÀrvarande genereras certifikat för IP i testlÀge och kommer att bli tillgÀngliga för allmÀnt bruk senare i Är, samtidigt som det finns möjlighet att generera kortlivade certifikat för domÀner som Àr giltiga i 6 dagar. För att begÀra ett kortlivat certifikat och ett certifikat för IP krÀvs stöd för protokollextensionen som implementerar profiler i ACME-klienten, samt stöd för profilen "shortlived". För att bekrÀfta Àgande av en IP-adress kan endast metoderna http-01 och tls-alpn-01 anvÀndas (metoden dns-01 Àr förbjuden).
KĂ€lla: opennet.ru
