Certificaatautoriteit Let’s Encrypt heeft een mijlpaal bereikt door voor het eerst een TLS-certificaat voor een IP-adres uit te geven. Deze langverwachte functionaliteit voor SSL-certificaten zal later dit jaar beschikbaar komen voor alle gebruikers.
Tien jaar wachten op IP-certificaat ondersteuning
Sinds de gratis certificaatautoriteit Let’s Encrypt tien jaar geleden werd opgericht, ontving het organisatie regelmatig verzoeken om SSL-certificaten voor IP-adressen te kunnen uitgeven. Deze HTTPS-certificaten worden gebruikt voor het versleutelen van de verbinding tussen websites en bezoekers en maken het mogelijk om websites veilig te identificeren.
Waarom voorheen alleen domeinnaam-certificaten?
Let’s Encrypt heeft traditioneel alleen SSL-certificaten voor domeinnamen uitgegeven om verschillende redenen. Allereerst herkennen internetgebruikers websites aan de hand van de domeinnaam, niet het IP-adres, wat gebruikersvriendelijkheid bevordert. Daarnaast kunnen IP-adressen van websites op elk moment veranderen, wat certificaatbeheer aanzienlijk bemoeilijkt. Een andere belangrijke overweging is dat het “eigenaarschap” van een IP-adres zwakker is vergeleken met een domeinnaam. Tot slot werkt directe verbinding via IP-adres niet optimaal wanneer een IP-adres door meerdere websites of apparaten wordt gedeeld.
Toepassingen voor IP-adres certificaten
Ondanks dat domeinnaam-certificaten de beste keuze blijven voor de meeste gebruikers, zijn er specifieke scenario’s waarin SSL-certificaten voor IP-adressen wel geschikt zijn. Deze nieuwe functionaliteit is vooral waardevol voor IoT-beveiliging, waarbij remote toegang tot slimme apparaten in huis moet worden beveiligd. Ook binnen cloud-infrastructuur kunnen deze certificaten worden gebruikt voor het beveiligen van interne verbindingen. Hosting-providers kunnen de IP-certificaten inzetten voor het beveiligen van hun standaardpagina’s, terwijl ze ook een oplossing bieden voor noodtoegang tot websites wanneer er geen domeinnaam beschikbaar is.
Korte geldigheidsduur voor maximale veiligheid
De nieuwe IP-certificaten zullen slechts zes dagen geldig zijn en kunnen automatisch worden verlengd. Deze korte geldigheidsduur zorgt voor optimale beveiliging en past bij Let’s Encrypt’s filosofie van geautomatiseerd certificaatbeheer.
Beschikbaarheid en implementatie
De mogelijkheid om gratis SSL-certificaten voor IP-adressen aan te vragen komt later dit jaar breed beschikbaar voor alle gebruikers van Let’s Encrypt. Dit markeert een belangrijke ontwikkeling in de wereld van website-beveiliging en HTTPS-encryptie.
Deze uitbreiding van Let’s Encrypt’s dienstverlening zal vooral van waarde zijn voor systeembeheerders, cloud-providers en IoT-ontwikkelaars die directe IP-verbindingen moeten beveiligen zonder gebruik te maken van traditionele domeinnaam-structuren.
Meer via https://letsencrypt.org/2025/07/01/issuing-our-first-ip-address-certificate/
