Let's Encrypt вече издава безплатни TLS сертификати и за IP адресите

Let's Encrypt започна да издава безплатни TLS сертификати още през 2015 г. След като се превърна в най-големия орган за издаване на сертификати в света, сега организацията с нестопанска цел се насочва към нишовите случаи на употреба - като например защитата на IP адресите - с нови видове поддържани сертификати.

Първоначално стартиран през 2012 г. от специалистите на Mozilla Джей Алекс Халдерман и покойния Питър Екърсли, проектът Let's Encrypt вече предоставя TLS сертификати на над 600 милиона уеб сайта. Органът за издаване на сертификати с нестопанска цел традиционно се фокусира върху осигуряването на безопасни връзки за уеб домейните, но наскоро разшири предложенията си, като включи и IP адресите.

Организацията издаде първия си сертификат за IP адреси малко след обявяването на промяната през януари 2025 г. В момента функцията се разпространява сред все повече потребители, въпреки че големите уеб компании едва ли ще се нуждаят от този допълнителен слой на защита срещу подмяната на IP адресите и прихващането на трафика.

IP адресът е цифров идентификатор, който се присвоява на всяко устройство, свързано към Глобалната мрежа, използваща TCP/IP протокол. IP адресите помагат за идентифициране и локализиране на мрежовите интерфейси за изпращане и получаване на данни. Повечето потребители на интернет обаче рядко взаимодействат директно с IP адресите, тъй като системата за имена на домейни (DNS) ги превръща в удобни за ползване уеб имена.

Основните подобрения в сигурността през последните години са насочени към укрепване инфраструктурата на DNS с цел защита на интернет от хакери и други заплахи, а технологията TLS понастоящем играе ключова роля в това начинание. От Let's Encrypt отбелязват, че няма техническа пречка даден IP адрес да получи TLS сертификат, но въпреки това досега малко органи за издаване на сертификати са предлагали подобна услуга.

Така че каква е причината тази организация да започне да издава безплатни сертификати за IP адресите? Криптирането на трафика, който преминава директно през даден IP адрес, може да бъде от голяма полза в няколко сценария, като се започне от целевите страници по подразбиране, използвани от хостинг доставчиците за управление на множество уеб сайтове. Споделените хостинг среди често задават един IP адрес на много имена на домейни и осигуряването на криптиран достъп до този споделен IP адрес може да подобри както използваемостта, така и сигурността на хостовете и потребителите.

TLS сертификатите за IP адресите също така предлагат редица предимства, когато някой уеб сайт няма регистрирано име на домейн или когато се осигурява защита на DNS през HTTPS и други услуги на ниво инфраструктура. Освен това функцията позволява да се подобри сигурността при отдалечен достъп до устройствата за интелигентните домове, както и при временните или вътрешните връзки в рамките на инфраструктурите за хостинг в облака.

Let's Encrypt заяви, че сертификатите за IP адреси понастоящем са налични за тестване в нейната среда Staging. Организацията очаква да пусне функцията в по-широк мащаб на по-късен етап през 2025 г