Populárny klient pre Let’s Encrypt umožňuje získať certifikáty pre IP adresy

Značky: SSL / TLS

DSL.sk, 12.3.2026

Softvér Certbot, populárny ACME klient pre získavanie SSL / TLS certifikátov od populárnej certifikačnej autority Let's Encrypt, začal podporovať získavanie nových certifikátov vydávaných pre IP adresy, nielen pre domény.

Let's Encrypt na to upozorňuje v aktuálnom oznámení.

Let’s Encrypt zatiaľ vydáva štandardné certifikáty platné 90 dní, v januári tohto roka začala vydávať aj voliteľné certifikáty platné iba 6 dní. Zároveň tieto certifikáty vydáva aj pre IP adresy, nielen pre domény ako štandardné 90-dňové certifikáty.

Získanie 6-dňového certifikátu je možné zvolením profilu shortlived, pričom Certbot podporuje voľbu profilu už od minuloročnej verzie 4.0. 6-dňové certifikáty sa tak zrejme dali získať pomocou Certbot už od spustenia ich vydávania.

Podpora certifikátov pre IP adresy ale doteraz v Certbot chýbala. Pribudla vo februári vo verzii 5.3 pre pluginy manual a standalone a aktuálne vo verzii 5.4 pre plugin webroot. Podpora ešte nie je k dispozícii pre špecifické pluginy pre jednotlivé webové servery.

Let's Encrypt pripravuje na tento rok aj ďalšiu výraznú novinku, pridanie podpory novej metódy overovania domény DNS-PERSIST-01, ktorá umožňuje overovať vlastníctvo domény trvalým záznamom v DNS. Pri opakovanej výmene certifikátov tak už nie je potrebné do DNS zasahovať. Podpora má byť podľa skorších informácií pridaná v druhom štvrťroku.


Najnovšie články:



Diskusia:

Pridať komentár