렛츠 인크립트, 6일 유효기간의 IP 주소 인증서 출시

Let’s Encrypt는 IP 기반 TLS 인증서를 일반적으로 사용할 수 있도록 하여 IP 주소로 직접 안전한 HTTPS 연결을 할 수 있게 했습니다.

자체 서버 호스팅을 즐기는 모든 분들에게 큰 소식입니다. 지난 여름 중반에, 인터넷 트래픽을 암호화하기 위해 TLS/SSL 인증서를 제공하는 무료 자동화 오픈 인증 기관인 Let's Encrypt가 도메인 이름뿐만 아니라 IP 주소에도 인증서를 발급할 계획이라고 보도한 바 있습니다. 이제 그것이 현실이 되었습니다.

지금까지 공개적으로 신뢰받는 TLS 인증서는 거의 대부분 DNS 이름과 연결되어 있어, 주로 순수 IP 주소로 운영되는 인프라에서는 보안 배포가 제한되었습니다.

1월 15일부터 Let’s Encrypt는 IP 주소 TLS 인증서(IPv4 및 IPv6 모두)와 단기 인증서를 일반에 제공하기 시작했으며, 이는 인증서 발급 서비스의 중요한 확장을 의미하며, 도메인 이름에 의존하지 않고 HTTPS 연결을 할 수 있게 합니다.

Let’s Encrypt에서 발급한 IP 주소 인증서는 필수적인 단기 인증서로, 유효 기간은 160시간, 즉 약 6일 이상입니다. 조직 측은 이러한 설계 선택이 IP 주소의 일시적 특성을 반영한다고 말합니다. IP 주소는 도메인 이름보다 소유권이나 할당이 더 자주 변경될 수 있기 때문입니다. 더 빈번한 검증은 잘못 발급되거나 오래된 인증서가 여전히 신뢰되는 위험을 줄여줍니다.

IP 주소 인증서와 함께, Let's Encrypt는 단기 도메인 이름 인증서도 일반적으로 제공하기 시작했습니다. 이 인증서는 선택 사항이며 ACME 클라이언트에서 단기 프로필을 선택하여 요청할 수 있습니다. 인증서 유효 기간을 90일에서 6일로 줄임으로써, 키가 유출되었을 경우의 영향은 폐지를 통해서가 아니라 설계 자체에서 제한됩니다.

단기 IP 주소 인증서를 받으려면 shortlived 인증서 프로필을 지원하는 ACME 클라이언트(예: Certbot)를 사용하고, 식별자로 공인 IP 주소를 지정하며(클라이언트가 이 새로운 기능으로 업데이트되어 있는지 확인) 검증을 위해 HTTP-01 또는 TLS-ALPN-01 챌린지를 사용하세요.

별도로, Let’s Encrypt는 앞으로 몇 년 동안 기본 인증서 유효기간을 90일에서 45일로 줄이겠다는 기존 계획을 재확인하며, 수명이 짧은 신뢰 모델을 향한 장기적인 추진을 계속할 것이라고 밝혔습니다.

마지막으로, IP 주소 인증서는 자체 호스팅 사용자에게 게임 체인저가 된다는 점을 덧붙이고 싶습니다. HTTPS를 활성화하기 위해 도메인을 등록하고 관리하며 유지할 필요가 없어집니다. 서비스는 IPv4 또는 IPv6 주소로 직접 보안을 강화할 수 있으며, 이는 홈랩, 임시 테스트 시스템, 잠깐만 인터넷에 노출되는 장치에 특히 유용합니다.

자세한 정보는 Let’s Encrypt의 발표를 참조하세요.