Let’s Encrypt Ra Mắt Chứng Chỉ Địa Chỉ IP Với Thời Hạn 6 Ngày

Let’s Encrypt đã phát hành chứng chỉ TLS dựa trên IP rộng rãi, cho phép kết nối HTTPS an toàn trực tiếp đến các địa chỉ IP.

Tin lớn cho tất cả những người yêu thích tự lưu trữ. Vào giữa mùa hè năm ngoái, chúng tôi đã báo cáo rằng Let’s Encrypt, một tổ chức cấp chứng chỉ miễn phí, tự động và mở, cung cấp các chứng chỉ TLS/SSL để mã hóa lưu lượng internet, đang lên kế hoạch cấp chứng chỉ không chỉ cho tên miền mà còn cho địa chỉ IP. Bây giờ, điều đó đã trở thành hiện thực.

Cho đến nay, các chứng chỉ TLS được công nhận công khai hầu như chỉ gắn với tên miền DNS, điều này giới hạn việc triển khai an toàn cho cơ sở hạ tầng hoạt động chủ yếu trên địa chỉ IP thô.

Bắt đầu từ ngày 15 tháng 1, Let’s Encrypt đã cung cấp rộng rãi chứng chỉ TLS cho địa chỉ IP (cả IPv4 và IPv6) và chứng chỉ có thời hạn ngắn, đánh dấu một sự mở rộng đáng kể các dịch vụ cơ quan cấp chứng chỉ của họ, cho phép kết nối HTTPS mà không cần phụ thuộc vào tên miền.

Chứng chỉ địa chỉ IP do Let’s Encrypt cấp là chứng chỉ bắt buộc có thời hạn ngắn, có hiệu lực trong 160 giờ, tức là hơn sáu ngày. Tổ chức cho biết lựa chọn thiết kế này phản ánh bản chất tạm thời của các địa chỉ IP, có thể thay đổi chủ sở hữu hoặc phân bổ thường xuyên hơn so với tên miền. Việc xác thực thường xuyên hơn giúp giảm nguy cơ các chứng chỉ được cấp sai hoặc hết hạn vẫn được tin cậy.

Bên cạnh các chứng chỉ địa chỉ IP, Let’s Encrypt cũng đã phát hành rộng rãi các chứng chỉ tên miền có thời hạn ngắn. Những chứng chỉ này là tùy chọn và có thể được yêu cầu bằng cách chọn hồ sơ thời hạn ngắn trong một ứng dụng khách ACME. Bằng cách rút ngắn thời hạn chứng chỉ từ 90 ngày xuống còn 6 ngày, tác động của một khóa bị xâm phạm sẽ được hạn chế theo thiết kế thay vì thông qua việc thu hồi.

Để nhận chứng chỉ địa chỉ IP có thời hạn ngắn, hãy sử dụng một client ACME (như Certbot) hỗ trợ profile chứng chỉ shortlived và chỉ định địa chỉ IP công cộng của bạn làm định danh (đảm bảo client của bạn đã được cập nhật cho tính năng mới này) và sử dụng các thử thách HTTP-01 hoặc TLS-ALPN-01 để xác thực.

Ngoài ra, Let’s Encrypt đã tái khẳng định kế hoạch đã công bố trước đó của mình nhằm giảm thời hạn mặc định của chứng chỉ từ 90 ngày xuống 45 ngày trong những năm tới, tiếp tục hướng tới mô hình tin cậy có thời hạn ngắn hơn trong dài hạn.

Cuối cùng, tôi muốn bổ sung rằng chứng chỉ địa chỉ IP là một bước đột phá cho những người tự lưu trữ. Chúng loại bỏ nhu cầu đăng ký, quản lý và duy trì tên miền chỉ để bật HTTPS. Các dịch vụ có thể được bảo mật trực tiếp bằng địa chỉ IPv4 hoặc IPv6, điều này đặc biệt hữu ích cho các homelab, hệ thống thử nghiệm tạm thời và các thiết bị chỉ tiếp xúc với internet trong thời gian ngắn.

Để biết thêm thông tin, hãy tham khảo thông báo của Let’s Encrypt.