Несколько новостей из мира сертификатов

Let's Encrypt представили возможность выпускать сертификаты для IP-адресов. Домен теперь не нужен, можно поставить сертификат на админку или роутер. Поддерживаются IP4 и IP6 адреса.

Появилась возможность выпускать сертификаты со сроком жизни 160 часов. Пригодится для краткосрочного доступа или для систем, которые хотят сократить окно действия сертификата на случай утечки приватного ключа.

Сейчас Let's Encrypt выпускает сертификаты на 90 дней. Оказывается, это поменяется — планирует постепенное сокращение времени действия сертификатов: С 13 мая 2026 г. — появится опциональная возможность выпускать сертификаты на 45 дней С 10 февраля 2027 г. — перевод всех пользователей на сертификаты со сроком действия 64 дня. С 16 февраля 2028 г. — перевод всех пользователей на сертификаты со сроком действия 45 дней.

Нужно будет не забыть поправить переодичность перевыпуска сертификатов на старых серверах.

⚡️ Жми на молнию, если это полезная информация