Let’s Encrypt lança certificados de endereço IP com validade de 6 dias

A Let’s Encrypt disponibilizou certificados TLS baseados em IP de forma geral, permitindo ligações HTTPS seguras diretamente para endereços IP.

Grandes notícias para todos os entusiastas do self-hosting. No meio do verão passado, informámos que a Let's Encrypt, uma autoridade certificadora gratuita, automatizada e aberta que fornece certificados TLS/SSL para encriptar o tráfego da internet, planeava emitir certificados não só para nomes de domínio, mas também para endereços IP. Agora, isso tornou-se realidade.

Até agora, os certificados TLS publicamente confiáveis têm estado quase exclusivamente ligados a nomes DNS, limitando as implementações seguras para infraestruturas que operam principalmente com endereços IP.

A partir de 15 de janeiro, a Let’s Encrypt disponibilizou certificados TLS para endereços IP (tanto IPv4 como IPv6) e certificados de curta duração, marcando uma expansão significativa dos seus serviços de autoridade de certificação, permitindo ligações HTTPS sem depender de nomes de domínio.

Os certificados de endereço IP emitidos pela Let’s Encrypt são certificados obrigatórios de curta duração, válidos por 160 horas, ou pouco mais de seis dias. A organização afirma que esta opção de design reflete a natureza transitória dos endereços IP, que podem mudar de proprietário ou de atribuição com mais frequência do que os nomes de domínio. Uma validação mais frequente reduz o risco de certificados mal emitidos ou obsoletos permanecerem confiáveis.

Para além dos certificados de endereços IP, a Let’s Encrypt também tornou disponíveis globalmente certificados de nomes de domínio de curta duração. Estes certificados são opcionais e podem ser solicitados selecionando o perfil de curta duração num cliente ACME. Ao reduzir a validade dos certificados de 90 dias para 6 dias, o impacto de uma chave comprometida é limitado por design, em vez de através da revogação.

Para obter um certificado de endereço IP de curta duração, utilize um cliente ACME (como o Certbot) que suporte o perfil de certificado shortlived e especifique o seu endereço IP público como identificador (garantindo que o seu cliente está atualizado para esta nova funcionalidade) e utilize os desafios HTTP-01 ou TLS-ALPN-01 para validação.

Por outro lado, a Let's Encrypt reafirmou o seu plano previamente anunciado de reduzir a vida útil dos certificados incumpridos de 90 para 45 dias nos próximos anos, continuando o seu esforço a longo prazo para modelos de trust de curta duração.

Por fim, gostaria de acrescentar que os certificados de endereço IP são uma grande inovação para quem hospeda os seus próprios serviços. Eles eliminam a necessidade de registar, gerir e manter nomes de domínio apenas para ativar o HTTPS. Os serviços podem ser seguros diretamente através de um endereço IPv4 ou IPv6, o que é especialmente útil para laboratórios caseiros, sistemas de teste temporários e dispositivos expostos à internet apenas por curtos períodos.

Para mais informações, consulte o anúncio da Let’s Encrypt.