Certbot теперь выдаёт сертификаты для IP-адресов

Лента принесла материал о том, что Certbot теперь может выдавать сертификаты для IP-адресов — и это не просто техническое улучшение, а повод пересмотреть подход к безопасности некоторых сайтов.

Прочитал у Let’s Encrypt, что в Certbot 5.3 и выше появилась поддержка выдачи сертификатов для IP-адресов. Теперь можно получить сертификат с 6-дневным сроком действия, используя флаг --ip-address. Это особенно актуально для сервисов, которые работают по IP, а не по домену — например, внутренние системы, тестовые серверы или временные веб-интерфейсы. Сертификаты выдаются только в staging-режиме, но можно перейти на публичный после проверки. И да, пока не поддерживается автоматическая установка в веб-сервер — нужно вручную прописать путь к ключу в конфигурации.