Aducând criptare de rețea adecvată acolo unde puține organizații îndrăznesc să se aventureze
Let’s Encrypt a început să emită certificate TLS gratuite în 2015. După ce a devenit cea mai mare autoritate de certificare din lume, organizația non-profit vizează acum cazuri de utilizare de nișă – cum ar fi securizarea adreselor IP – cu tipuri de certificate nou suportate.
Lansat inițial în 2012 de angajații Mozilla J. Alex Halderman și regretatul Peter Eckersley, proiectul Let’s Encrypt oferă acum certificate TLS pentru peste 600 de milioane de site-uri web. Autoritatea de certificare non-profit s-a concentrat în mod tradițional pe securizarea conexiunilor pentru domeniile web, dar și-a extins recent ofertele pentru a include și adresele IP.
Organizația a emis primul său certificat de adresă IP la scurt timp după anunțarea schimbării în ianuarie 2025. Funcția este în prezent implementată pentru mai mulți utilizatori, deși se așteaptă ca puține companii web majore să aibă nevoie de acest strat suplimentar de protecție împotriva falsificării IP-urilor sau a interceptării traficului.
O adresă de Protocol Internet este o etichetă numerică atribuită fiecărui dispozitiv conectat la o rețea care utilizează protocolul TCP/IP. Adresele IP ajută la identificarea și localizarea interfețelor de rețea pentru trimiterea și primirea de date. Cu toate acestea, majoritatea utilizatorilor de internet interacționează rar direct cu adresele IP, deoarece Sistemul de Nume de Domeniu (DNS) le traduce în domenii web prietenoase pentru utilizator.
Îmbunătățirile majore de securitate din ultimii ani s-au concentrat pe consolidarea infrastructurii DNS pentru a proteja internetul de escroci și alte amenințări, iar tehnologia TLS joacă acum un rol crucial în acest efort. Let’s Encrypt a menționat că nu există nicio barieră tehnică care să împiedice o adresă IP să primească un certificat TLS, totuși puține autorități de certificare au oferit acest serviciu până acum.
Deci, de ce începe organizația să emită certificate gratuite pentru adrese IP? Criptarea traficului care merge direct la o adresă IP poate fi valoroasă în mai multe scenarii, începând cu paginile de destinație implicite utilizate de furnizorii de găzduire pentru a gestiona mai multe site-uri web. Mediile de găzduire partajată atribuie adesea o singură adresă IP mai multor nume de domeniu, iar activarea accesului criptat la acea adresă IP partajată poate spori atât gradul de utilizare, cât și securitatea pentru gazde și utilizatori deopotrivă.
Certificatele TLS pentru adrese IP oferă, de asemenea, beneficii atunci când un site nu are un nume de domeniu înregistrat sau la securizarea DNS over HTTPS și a altor servicii la nivel de infrastructură. În plus, funcția poate îmbunătăți securitatea pentru accesul de la distanță la dispozitivele de casă inteligentă, precum și pentru conexiunile temporare sau interne în infrastructurile de găzduire cloud.
Let’s Encrypt spune că certificatele de adresă IP sunt disponibile în prezent pentru testare în mediul său de Staging. Organizația se așteaptă să lanseze funcția pe scară mai largă mai târziu în 2025. Mulți clienți existenți care utilizează protocolul ACME ar trebui să poată deja solicita aceste noi certificate TLS cu ajustări minime.
