Let’s Encrypt Meluncurkan Sertifikat Alamat IP dengan Masa Berlaku 6 Hari

Let’s Encrypt telah membuat sertifikat TLS berbasis IP tersedia secara umum, memungkinkan koneksi HTTPS yang aman langsung ke alamat IP.

Berita besar untuk semua penggemar self-hosting. Pada pertengahan musim panas tahun lalu, kami melaporkan bahwa Let’s Encrypt, otoritas sertifikat gratis, otomatis, dan terbuka yang menyediakan sertifikat TLS/SSL untuk mengenkripsi lalu lintas internet, berencana untuk mengeluarkan sertifikat tidak hanya untuk nama domain tetapi juga untuk alamat IP. Sekarang, itu telah menjadi kenyataan.

Hingga saat ini, sertifikat TLS yang dipercaya secara publik hampir secara eksklusif terkait dengan nama DNS, membatasi penerapan keamanan untuk infrastruktur yang beroperasi terutama pada alamat IP mentah.

Mulai 15 Januari, Let’s Encrypt telah membuat sertifikat TLS untuk alamat IP (baik IPv4 maupun IPv6) dan sertifikat berumur pendek tersedia secara umum, menandai perluasan signifikan dari layanan otoritas sertifikatnya, memungkinkan koneksi HTTPS tanpa tergantung pada nama domain.

Sertifikat alamat IP yang diterbitkan oleh Let’s Encrypt adalah sertifikat jangka pendek yang wajib, berlaku selama 160 jam, atau sedikit lebih dari enam hari. Organisasi ini mengatakan bahwa pilihan desain ini mencerminkan sifat sementara dari alamat IP, yang bisa berubah kepemilikan atau penugasan lebih sering daripada nama domain. Validasi yang lebih sering mengurangi risiko sertifikat yang diterbitkan secara salah atau kedaluwarsa tetap dipercaya.

Bersamaan dengan sertifikat alamat IP, Let’s Encrypt juga telah membuat sertifikat nama domain jangka pendek tersedia secara umum. Sertifikat ini bersifat opsional dan dapat diminta dengan memilih profil jangka pendek di klien ACME. Dengan mengurangi masa berlaku sertifikat dari 90 hari menjadi 6 hari, dampak dari kunci yang dikompromikan dibatasi secara desain daripada melalui pencabutan.

Untuk mendapatkan sertifikat alamat IP sementara, gunakan klien ACME (seperti Certbot) yang mendukung profil sertifikat shortlived dan tentukan alamat IP publik Anda sebagai pengenal (pastikan klien Anda diperbarui untuk fitur baru ini) serta menggunakan tantangan HTTP-01 atau TLS-ALPN-01 untuk validasi.

Secara terpisah, Let’s Encrypt menegaskan kembali rencana yang sebelumnya diumumkan untuk mengurangi masa berlaku sertifikat default dari 90 hari menjadi 45 hari dalam beberapa tahun mendatang, melanjutkan upaya jangka panjangnya menuju model kepercayaan dengan masa berlaku lebih pendek.

Akhirnya, saya ingin menambahkan bahwa sertifikat alamat IP merupakan perubahan besar bagi mereka yang mengelola server sendiri. Ini menghilangkan kebutuhan untuk mendaftar, mengelola, dan mempertahankan nama domain hanya untuk mengaktifkan HTTPS. Layanan dapat diamankan langsung melalui alamat IPv4 atau IPv6, yang sangat berguna bagi homelab, sistem uji sementara, dan perangkat yang terhubung ke internet hanya untuk sementara.

Untuk informasi lebih lanjut, lihat pengumuman dari Let’s Encrypt.