Сертификат TLS для IP-адреса

Введение: В связи с развитием микросервисных архитектур и IoT-устройств возникает необходимость защищать трафик серверов без доменных имен. Ранее Let’s Encrypt проверял только доменные имена, но с 15 января 2026 года стал доступен профиль shortlived с 6-дневными сертификатами для «чистых» IP-адресов.

Подробности

: Профиль shortlived от Let’s Encrypt позволяет получать сертификаты TLS для IP-адресов. Это особенно важно для серверов и устройств, не имеющих доменных имен, поскольку теперь их трафик можно защитить с помощью официального доверенного TLS-сертификата. Сертификаты, выпускаемые через этот профиль, имеют короткий срок действия - 6 дней, что требует периодического обновления.

Что делать

: Для получения сертификата TLS для IP-адреса необходимо использовать профиль shortlived от Let’s Encrypt. Пользователям нужно следовать инструкциям по настройке HTTPS и выпуску сертификатов, адаптированным для использования с IP-адресами. Это позволит защитить трафик серверов и устройств без доменных имен. Итог: Получение сертификата TLS для IP-адреса без доменного имени стало проще с помощью профиля shortlived от Let’s Encrypt. Это нововведение упрощает защиту трафика для различных устройств и серверов.

Источник: Хабр — Системное администрирование