Η Let’s Encrypt λανσάρει πιστοποιητικά διεύθυνσης IP με διάρκεια ζωής 6 ημερών

Η Let’s Encrypt διαθέτει πλέον ευρέως πιστοποιητικά TLS βασισμένα σε IP, επιτρέποντας ασφαλείς συνδέσεις HTTPS απευθείας σε διευθύνσεις IP.

Μεγάλα νέα για όλους τους ενθουσιώδεις της αυτο-φιλοξενίας. Μέσα στο περασμένο καλοκαίρι, αναφέραμε ότι η Let’s Encrypt, μια δωρεάν, αυτοματοποιημένη και ανοιχτή αρχή πιστοποίησης που παρέχει πιστοποιητικά TLS/SSL για την κρυπτογράφηση της διαδικτυακής κίνησης, σχεδιάζει να εκδίδει πιστοποιητικά όχι μόνο για ονόματα τομέων αλλά και για διευθύνσεις IP. Τώρα, αυτό έγινε πραγματικότητα.

Μέχρι τώρα, οι δημόσια αξιόπιστοι πιστοποιητικοί TLS σχετίζονταν σχεδόν αποκλειστικά με ονόματα DNS, περιορίζοντας την ασφαλή ανάπτυξη για υποδομές που λειτουργούν κυρίως με άμεσες διευθύνσεις IP.

Από τις 15 Ιανουαρίου, η Let’s Encrypt έκανε διαθέσιμα τα πιστοποιητικά TLS για διευθύνσεις IP (τόσο IPv4 όσο και IPv6) και τα βραχείας διάρκειας πιστοποιητικά, σηματοδοτώντας μια σημαντική επέκταση των υπηρεσιών αρχής πιστοποίησης της, επιτρέποντας συνδέσεις HTTPS χωρίς να βασίζονται σε ονόματα τομέων.

Τα πιστοποιητικά διευθύνσεων IP που εκδίδονται από το Let’s Encrypt είναι υποχρεωτικά βραχυπρόθεσμα πιστοποιητικά, έγκυρα για 160 ώρες, ή λίγο περισσότερο από έξι ημέρες. Ο οργανισμός αναφέρει ότι αυτή η επιλογή σχεδίασης αντικατοπτρίζει τη μεταβατική φύση των διευθύνσεων IP, οι οποίες μπορούν να αλλάξουν ιδιοκτησία ή ανάθεση πιο συχνά από τα ονόματα τομέων. Η πιο συχνή επικύρωση μειώνει τον κίνδυνο λανθασμένα εκδομένων ή ξεπερασμένων πιστοποιητικών που παραμένουν αξιόπιστα.

Παράλληλα με τα πιστοποιητικά διευθύνσεων IP, η Let’s Encrypt έχει επίσης καταστήσει διαθέσιμα τα πιστοποιητικά ονομάτων τομέα βραχείας διάρκειας. Αυτά τα πιστοποιητικά είναι προαιρετικά και μπορούν να ζητηθούν επιλέγοντας το προφίλ βραχείας διάρκειας σε έναν πελάτη ACME. Μειώνοντας τη διάρκεια ζωής των πιστοποιητικών από 90 ημέρες σε 6 ημέρες, ο αντίκτυπος ενός παραβιασμένου κλειδιού περιορίζεται με το σχεδιασμό και όχι μέσω ανάκλησης.

Για να αποκτήσετε ένα προσωρινό πιστοποιητικό IP, χρησιμοποιήστε έναν πελάτη ACME (όπως το Certbot) που υποστηρίζει το προφίλ πιστοποιητικού shortlived και καθορίστε τη δημόσια διεύθυνση IP σας ως αναγνωριστικό (διασφαλίζοντας ότι ο πελάτης σας είναι ενημερωμένος για αυτή τη νεότερη λειτουργία) και χρησιμοποιεί προκλήσεις HTTP-01 ή TLS-ALPN-01 για επικύρωση.

Ξεχωριστά, η Let's Encrypt επανέλαβε το προηγουμένως ανακοινωθέν σχέδιό της να μειώσει τη διάρκεια ζωής των προεπιλεγμένων πιστοποιητικών από 90 ημέρες σε 45 ημέρες τα επόμενα χρόνια, συνεχίζοντας την μακροπρόθεσμη προσπάθειά της για μοντέλα εμπιστοσύνης με συντομότερη διάρκεια.

Τέλος, θα ήθελα να προσθέσω ότι τα πιστοποιητικά διευθύνσεων IP αποτελούν επανάσταση για όσους φιλοξενούν τους δικούς τους διακομιστές. Αφαιρείται η ανάγκη καταχώρησης, διαχείρισης και συντήρησης ονομάτων τομέα μόνο για να ενεργοποιηθεί το HTTPS. Οι υπηρεσίες μπορούν να ασφαλιστούν απευθείας με διεύθυνση IPv4 ή IPv6, κάτι που είναι ιδιαίτερα χρήσιμο για οικιακά εργαστήρια, προσωρινά συστήματα δοκιμών και συσκευές που εκτίθενται στο διαδίκτυο μόνο για σύντομα χρονικά διαστήματα.

Για περισσότερες πληροφορίες, ανατρέξτε στην ανακοίνωση του Let’s Encrypt.