Let's Encrypt unterstützt bald IP-Adressen in SAN-Zertifikaten
2025-06-25
Let's Encrypt steht kurz vor der Veröffentlichung von Zertifikaten, die IP-Adressen als Subject Alternative Names (SANs) unterstützen. Zunächst wird dies nur für ein kurzlebiges Profil (6 Tage Gültigkeit) und nur für eine Whitelist verfügbar sein. Die Funktion befindet sich noch in der Entwicklung, ein öffentlicher Termin steht noch nicht fest. Ein Beispielzertifikat und eine Website, die es verwendet, werden bereitgestellt, zusammen mit Diskussionen über entdeckte Bugs in Firefox und Discourse im Zusammenhang mit IP-Adressen in SANs. Der Beitrag regt auch eine Diskussion darüber an, ob IP-Adressen als DNS-Namen in SANs verwendet werden dürfen und ob die DNS-01-Herausforderung für IP-Adresszertifikate anwendbar ist.
Entwicklung
IP-Adresse SAN