Let's Encrypt раздаёт бесплатные SSL для IP-адресов: HTTPS без домена стал реальностью! 🔒🌐

С 15 января 2026 года Let's Encrypt запустил выдачу TLS-сертификатов прямо для IP-адресов — IPv4 и IPv6. Теперь можно настроить HTTPS-доступ к серверу по голому IP, без покупки домена.

Сертификаты short-lived, живут всего 160 часов — чуть больше шести дней. Это из-за того, что IP могут менять хозяев чаще доменов, так что ревалидация на безопасности не экономит. Получить их можно через ACME-клиент с поддержкой профилей, указав shortlived, а валидация — только http-01 или tls-alpn-01, без DNS.

Идеально для DoH-серверов, домашних NAS и IoT, эфемерных облаков или тестовых сред в DevOps. А впереди — сокращение сроков: с мая opt-in на 45 дней, к 2028 дефолт опустят до 45.

====

... не забывайте о базовой защите, корпорации-то "заботятся" о нас ровно настолько, насколько это выгодно. 😏