Let's Encrypt、IPアドレス向けの無料TLS証明書を提供開始

　Let's Encryptは、6月25日、IPアドレスを対象に証明書の発行を開始したと発表した。

　Let's Encryptは無料のサーバー証明書を発行する認証局。今年の1月に、ドメイン名を必要としない、IPアドレスに対応した証明書発行の計画を発表していた。今回、その最初の証明書を発行したという。

　Let's Encryptを利用しているほとんどのユーザーが、「既存のドメイン名証明書で十分」である一方で、IPアドレス証明書が必要なユースケースとして、以下のものが挙げられる。

• ホスティングプロバイダのデフォルトページ。個別のサイト名ではなく、サーバーのIPアドレスをブラウザにペーストした場合
• ドメイン名をまったく持たずにWebサイトにアクセスする方法として（ただし、ドメイン名取得時と比べ信頼性と利便性が下がる）
• DNS over HTTPS（DoH）やその他のインフラサービスのセキュリティ確保
• ドメイン名なしにIoTデバイスなどの家庭用デバイスへリモート接続
• クラウドホスティングインフラストラクチャ内の一時的な接続を保護

　IPアドレス証明書は現在、ステージング環境で利用可能。本番環境での一般提供は2025年後半に開始される予定だ。

　IPアドレス向けのLet's Encrypt証明書は、有効期限が約6日間の短期証明書。ACMEクライアントはACMEプロファイル仕様のドラフト版をサポートし、shortlivedプロファイルをリクエストするように設定する必要がある。