Let’s Encrypt теперь выдаёт сертификаты на IP-адреса
Команда Let’s Encrypt объявила о выходе общедоступного профиля shortlived — теперь можно получить официальный TLS-сертификат напрямую на IP-адрес, без домена. Срок действия — шесть дней. Это касается серверов, которые не имеют доменного имени: микросервисов, IoT-устройств, внутренних систем, тестовых сред. Раньше такой возможности не было. Теперь можно безопасно подключать такие сервисы без покупки домена.
Let’s Encrypt выпустила стабильную версию профиля shortlived — теперь сертификаты на IP-адреса доступны для всех. Это не бета, не эксперимент: релиз объявлен как общедоступный. Сертификаты выдаются на IPv4-адреса, действуют шесть дней, автоматически обновляются. Такие решения особенно актуальны для систем, где домен не нужен или невозможен: например, в IoT, в микросервисах, в локальных сетях, в тестовых окружениях. Раньше для HTTPS на IP-адресе приходилось либо пользоваться самоподписанными сертификатами, либо покупать домен, который не нужен вовсе. Теперь это не требуется.
На мой взгляд, это не просто удобство — это смещение баланса. Раньше безопасность HTTPS считалась прерогативой сайтов с доменами. Теперь она доступна даже для «голых» серверов. Это меняет подход к развертыванию сервисов: можно не откладывать безопасность ради домена, а включать её с самого начала. Особенно важно для команд, которые развивают API, микросервисы, устройства, где IP-адрес — это реальная точка входа. Сертификаты на IP-адреса теперь не только возможны, но и официально доверенные.
Мы в Cetera такие интеграции делаем так: в проектах с внутренними API, микросервисами или устройствами, где домен не нужен, сначала оцениваем, можно ли использовать shortlived. Если да — настраиваем автоматическое обновление сертификатов на шесть дней. Это не замена доменам, а дополнение для тех, у кого домен не работает. У владельца сайта, который использует внешние сервисы, API или внутренние системы, стоит проверить, не упрощается ли его инфраструктура. Если в вашей системе есть сервисы без домена, которые нужно защищать — это возможность. Не торопитесь, но следите за тем, как это развивается. В ближайшие месяцы такие решения станут стандартом.
Это часть нашей работы — Создание и разработка. Создание интернет-проекта — комлексная услуга, включающая весь производственный цикл: от сбора требований до запуска готового ресурса в интернете. Создание и разработка
Автор: Святослав Семенов из Cetera Labs