ปกติแล้วเวลาเราเข้าเว็บไซต์ผ่าน HTTPS มักจะเป็นพวก https://example.com ใช่ไหมครับ? ซึ่งการเข้ารหัส TLS จะอิงกับชื่อโดเมนนั้น ๆ เป็นหลัก → แต่ในหลายกรณี โดยเฉพาะระบบหลังบ้าน, อุปกรณ์ IoT, หรือโครงสร้างคลาวด์ภายในองค์กร → เราเรียกกันผ่าน หมายเลข IP โดยตรง เช่น https://192.168.1.100

ปัญหาคือ การใช้ TLS กับ IP โดยตรงเคย “แทบเป็นไปไม่ได้” เพราะไม่มี CA (Certificate Authority) รายใหญ่เจ้าไหนออกใบรับรอง TLS ให้กับหมายเลข IP ได้ง่าย ๆ

จนกระทั่งล่าสุด Let's Encrypt เปิดให้ใช้ฟีเจอร์นี้แล้ว! → โดยเริ่มทดสอบในระบบ Staging ตั้งแต่ต้นปี 2025 และกำลังทยอยเปิดให้ใช้งานจริงในปีนี้

แปลว่า...จากนี้ไป ใครที่ต้องการความปลอดภัยแบบ TLS แม้ไม่มีชื่อโดเมน ก็สามารถใช้ Let's Encrypt ได้แบบฟรี ๆ แล้วครับ!

Let's Encrypt เริ่มออก TLS Certificates สำหรับ IP Address โดยตรงแล้ว  
• ใช้ได้ทั้ง IPv4 และ IPv6  
• อิงจากโปรโตคอล ACME เดิม → ผู้ใช้ส่วนใหญ่สามารถใช้งานได้เลย

ไม่มีข้อจำกัดทางเทคนิคที่ห้ามการออกใบรับรองให้ IP ตั้งแต่แรก  
• แต่ CA ส่วนใหญ่มองว่า “ไม่จำเป็น” หรือ “ยุ่งยาก” จึงไม่เคยออกให้มาก่อน

ตัวอย่างการใช้งานที่เหมาะสมกับใบรับรอง IP โดยตรง:  
• หน้า landing page สำหรับ shared hosting ที่ใช้หลายโดเมน  
• ระบบ DNS over HTTPS หรือระบบหลังบ้านที่ไม่ใช้ชื่อโดเมน  
• อุปกรณ์ในบ้าน (IoT/Router/Server) ที่เชื่อมต่อโดยตรงผ่าน IP  
• ระบบคลาวด์ภายในองค์กรที่ไม่มี public domain

ฟีเจอร์นี้ทดสอบใน Staging แล้ว และจะเปิดใช้งานจริงกว้างขึ้นในปี 2025 นี้  
• ไม่จำเป็นต้องรอเปลี่ยนซอฟต์แวร์หรือลงทุนเพิ่ม

https://www.techspot.com/news/108565-encrypt-now-issuing-free-tls-certificates-ip-addresses.html
ปกติแล้วเวลาเราเข้าเว็บไซต์ผ่าน HTTPS มักจะเป็นพวก https://example.com ใช่ไหมครับ? ซึ่งการเข้ารหัส TLS จะอิงกับชื่อโดเมนนั้น ๆ เป็นหลัก → แต่ในหลายกรณี โดยเฉพาะระบบหลังบ้าน, อุปกรณ์ IoT, หรือโครงสร้างคลาวด์ภายในองค์กร → เราเรียกกันผ่าน หมายเลข IP โดยตรง เช่น https://192.168.1.100 ปัญหาคือ การใช้ TLS กับ IP โดยตรงเคย “แทบเป็นไปไม่ได้” เพราะไม่มี CA (Certificate Authority) รายใหญ่เจ้าไหนออกใบรับรอง TLS ให้กับหมายเลข IP ได้ง่าย ๆ จนกระทั่งล่าสุด Let's Encrypt เปิดให้ใช้ฟีเจอร์นี้แล้ว! → โดยเริ่มทดสอบในระบบ Staging ตั้งแต่ต้นปี 2025 และกำลังทยอยเปิดให้ใช้งานจริงในปีนี้ แปลว่า...จากนี้ไป ใครที่ต้องการความปลอดภัยแบบ TLS แม้ไม่มีชื่อโดเมน ก็สามารถใช้ Let's Encrypt ได้แบบฟรี ๆ แล้วครับ! ✅ Let's Encrypt เริ่มออก TLS Certificates สำหรับ IP Address โดยตรงแล้ว   • ใช้ได้ทั้ง IPv4 และ IPv6   • อิงจากโปรโตคอล ACME เดิม → ผู้ใช้ส่วนใหญ่สามารถใช้งานได้เลย ✅ ไม่มีข้อจำกัดทางเทคนิคที่ห้ามการออกใบรับรองให้ IP ตั้งแต่แรก   • แต่ CA ส่วนใหญ่มองว่า “ไม่จำเป็น” หรือ “ยุ่งยาก” จึงไม่เคยออกให้มาก่อน ✅ ตัวอย่างการใช้งานที่เหมาะสมกับใบรับรอง IP โดยตรง:   • หน้า landing page สำหรับ shared hosting ที่ใช้หลายโดเมน   • ระบบ DNS over HTTPS หรือระบบหลังบ้านที่ไม่ใช้ชื่อโดเมน   • อุปกรณ์ในบ้าน (IoT/Router/Server) ที่เชื่อมต่อโดยตรงผ่าน IP   • ระบบคลาวด์ภายในองค์กรที่ไม่มี public domain ✅ ฟีเจอร์นี้ทดสอบใน Staging แล้ว และจะเปิดใช้งานจริงกว้างขึ้นในปี 2025 นี้   • ไม่จำเป็นต้องรอเปลี่ยนซอฟต์แวร์หรือลงทุนเพิ่ม https://www.techspot.com/news/108565-encrypt-now-issuing-free-tls-certificates-ip-addresses.html
WWW.TECHSPOT.COM
Let's Encrypt is now issuing free TLS certificates for IP addresses
Originally launched in 2012 by Mozilla employees J. Alex Halderman and the late Peter Eckersley, the Let's Encrypt project now provides TLS certificates to over 600 million...
0 Comments 0 Shares 128 Views 0 Reviews