Let’s Encrypt вече издава безплатни TLS сертификати за IP адреси

Let’s Encrypt започна да издава безплатни TLS сертификати през 2015 година. След като се превърна в най-големия орган за издаване на сертификати в света, сега организацията с нестопанска цел се насочва към нишови случаи на употреба, като например защита на IP адреси – с нови поддържани типове сертификати.

Първоначално стартиран през 2012 година от служителите на Mozilla Джей Алекс Халдерман и покойния Питър Екърсли, проектът Let’s Encrypt вече предоставя TLS сертификати на над 600 милиона уебсайта. Органът за издаване на сертификати с нестопанска цел традиционно се фокусира върху осигуряването на връзки за уеб домейни, но наскоро разшири предложенията си, като включи и IP адреси.

Организацията издаде първия си сертификат за IP адреси малко след обявяването на промяната през януари. В момента функцията се разпространява сред повече потребители, въпреки че се очаква малко големи уеб компании да се нуждаят от това допълнително ниво на защита срещу IP подмяна или прихващане на трафика.

Адресът на интернет протокола е цифров етикет, присвоен на всяко устройство, свързано към мрежа, която използва протокола TCP/IP. IP адресите помагат за идентифициране и локализиране на мрежовите интерфейси за изпращане и получаване на данни. Повечето потребители на интернет обаче рядко взаимодействат директно с IP адреси, тъй като системата за имена на домейни ги превръща в удобни за ползване имена.

Основните подобрения в сигурността през последните години са насочени към укрепване на инфраструктурата на DNS, за да се защити интернет от измамници и други заплахи, а технологията TLS сега играе ключова роля в тези усилия. От Let’s Encrypt отбелязват, че няма техническа пречка даден IP адрес да получи TLS сертификат, но въпреки това досега малко органи за издаване на сертификати са предлагали тази услуга.

Защо организацията започва да издава безплатни сертификати за IP адреси?

Криптирането на трафика, който отива директно към даден IP адрес, може да бъде ценно в няколко сценария, като се започне от целевите страници по подразбиране, използвани от хостинг доставчиците за управление на множество уебсайтове. Споделените хостинг среди често задават един IP адрес на много имена на домейни и осигуряването на криптиран достъп до този споделен IP адрес може да подобри както използваемостта, така и сигурността на хостовете и потребителите.

TLS сертификатите за IP адреси също така предлагат предимства, когато даден сайт няма регистрирано име на домейн, или при осигуряване на DNS през HTTPS и други услуги на ниво инфраструктура. Освен това функцията може да подобри сигурността за отдалечен достъп до устройства за интелигентен дом, както и за временни или вътрешни връзки в рамките на облачни хостинг инфраструктури.