L'autorité de certification Let's Encrypt lance des certificats SSL/TLS gratuits pour les adresses IP, mais ils seront de courte durée

Avec des périodes de validité d'environ six jours seulement

Let's Encrypt a émis son premier certificat SSL/TLS pour les adresses IP, marquant une nouvelle capacité pour l'autorité de certification à but non lucratif. Cette fonctionnalité est progressivement mise en place et sera bientôt disponible pour un plus grand nombre d'abonnés. La plupart des utilisateurs actuels peuvent continuer à utiliser des certificats de nom de domaine et n'ont pas besoin de certificats d'adresse IP, mais ceux qui en ont besoin peuvent y accéder immédiatement grâce à l'environnement d'essai.

Let's Encrypt est une autorité de certification à but non lucratif gérée par l'Internet Security Research Group (ISRG) qui fournit gratuitement des certificats X.509 pour le cryptage TLS (Transport Layer Security). Il s'agit de la plus grande autorité de certification au monde, utilisée par plus de 600 millions de sites web, l'objectif étant que tous les sites web soient sécurisés et utilisent le protocole HTTPS.

Récemment, Let's Encrypt a émis son premier certificat SSL/TLS pour les adresses IP, marquant une nouvelle capacité pour l'autorité de certification à but non lucratif. Cette fonctionnalité est progressivement mise en place et sera bientôt disponible pour un plus grand nombre d'abonnés. La plupart des utilisateurs actuels peuvent continuer à utiliser des certificats de nom de domaine et n'ont pas besoin de certificats d'adresse IP, mais ceux qui en ont besoin peuvent y accéder immédiatement grâce à l'environnement d'essai.

En ce qui concerne l'avenir, les certificats d'adresses IP devraient devenir généralement disponibles en production dans le courant de l'année 2025. Ce calendrier coïncide avec l'introduction plus large des certificats à durée de vie courte, qui deviendront également largement disponibles à ce moment-là. De nombreuses applications clientes de Let's Encrypt prennent déjà en charge la demande de certificats pour les adresses IP, bien que des mises à jour techniques mineures puissent être nécessaires pour certains logiciels clients.

Il est important que les certificats couvrant les adresses IP soient de courte durée, avec des périodes de validité d'environ six jours seulement. Les clients qui demandent ces certificats doivent être configurés pour utiliser le profil à durée de vie courte et prendre en charge le projet de spécification des profils ACME (Automated Certificate Management Environment). Cela garantit que seuls les logiciels les plus récents seront en mesure de tirer pleinement parti de la nouvelle fonctionnalité des certificats basés sur l'IP.

Pour rappel, en février, Let's Encrypt a mis fin aux courriels de notification d'expiration. Depuis sa création, Let’s Encrypt envoie des courriels de notification d’expiration de certificat. Pratique pour penser à renouveler son certificat avant qu’il arrive à expiration. Mais l'organisation a annoncé qu'elle mettait fin à ce service de notification pour économiser de l'argent et protéger la vie privée des utilisateurs qui se sont inscrits à ce service. Envoyer des millions de mails génère un coût et des exigences particulières en matière d’infrastructure, alors que Let's Encrypt fournit gratuitement les certificats pour les sites Web. La fin du service devrait permettre à Let's Encrypt de faire des économies.


Let's Encrypt lance des certificats SSL/TLS gratuits pour les adresses IP

Depuis que Let's Encrypt a commencé à émettre des certificats en 2015, les gens ont demandé à plusieurs reprises la possibilité d'obtenir des certificats pour les adresses IP, une option que seules quelques autorités de certification ont offerte. Jusqu'à présent, Let's Encrypt ne proposait pas cette fonctionnalité. Let's Encrypt a désormais émis son premier certificat pour une adresse IP. Comme pour d'autres nouvelles fonctionnalités de certificat figurant sur sa feuille de route technique, Let's Encrypt va maintenant commencer à proposer progressivement cette option à un nombre croissant aux abonnés.

Quelques informations sur les certificats d'adresse IP

Les adresses IP sont les adresses numériques sous-jacentes utilisées sur l'internet. Chaque appareil sur l'internet en possède une (bien que, dans la pratique moderne, elle puisse être partagée avec d'autres appareils, comme lorsqu'un réseau domestique entier partage une seule adresse IP publique). L'infrastructure de l'internet les utilise pour acheminer les communications vers leur destination. Les adresses IP se présentent sous deux...