ปกติแล้วเวลาเราเข้าเว็บไซต์ผ่าน HTTPS มักจะเป็นพวก https://example.com ใช่ไหมครับ? ซึ่งการเข้ารหัส TLS จะอิงกับชื่อโดเมนนั้น ๆ เป็นหลัก → แต่ในหลายกรณี โดยเฉพาะระบบหลังบ้าน, อุปกรณ์ IoT, หรือโครงสร้างคลาวด์ภายในองค์กร → เราเรียกกันผ่าน หมายเลข IP โดยตรง เช่น https://192.168.1.100
ปัญหาคือ การใช้ TLS กับ IP โดยตรงเคย “แทบเป็นไปไม่ได้” เพราะไม่มี CA (Certificate Authority) รายใหญ่เจ้าไหนออกใบรับรอง TLS ให้กับหมายเลข IP ได้ง่าย ๆ
จนกระทั่งล่าสุด Let's Encrypt เปิดให้ใช้ฟีเจอร์นี้แล้ว! → โดยเริ่มทดสอบในระบบ Staging ตั้งแต่ต้นปี 2025 และกำลังทยอยเปิดให้ใช้งานจริงในปีนี้
แปลว่า...จากนี้ไป ใครที่ต้องการความปลอดภัยแบบ TLS แม้ไม่มีชื่อโดเมน ก็สามารถใช้ Let's Encrypt ได้แบบฟรี ๆ แล้วครับ!
Let's Encrypt เริ่มออก TLS Certificates สำหรับ IP Address โดยตรงแล้ว
• ใช้ได้ทั้ง IPv4 และ IPv6
• อิงจากโปรโตคอล ACME เดิม → ผู้ใช้ส่วนใหญ่สามารถใช้งานได้เลย
ไม่มีข้อจำกัดทางเทคนิคที่ห้ามการออกใบรับรองให้ IP ตั้งแต่แรก
• แต่ CA ส่วนใหญ่มองว่า “ไม่จำเป็น” หรือ “ยุ่งยาก” จึงไม่เคยออกให้มาก่อน
ตัวอย่างการใช้งานที่เหมาะสมกับใบรับรอง IP โดยตรง:
• หน้า landing page สำหรับ shared hosting ที่ใช้หลายโดเมน
• ระบบ DNS over HTTPS หรือระบบหลังบ้านที่ไม่ใช้ชื่อโดเมน
• อุปกรณ์ในบ้าน (IoT/Router/Server) ที่เชื่อมต่อโดยตรงผ่าน IP
• ระบบคลาวด์ภายในองค์กรที่ไม่มี public domain
ฟีเจอร์นี้ทดสอบใน Staging แล้ว และจะเปิดใช้งานจริงกว้างขึ้นในปี 2025 นี้
• ไม่จำเป็นต้องรอเปลี่ยนซอฟต์แวร์หรือลงทุนเพิ่ม
https://www.techspot.com/news/108565-encrypt-now-issuing-free-tls-certificates-ip-addresses.html
ปัญหาคือ การใช้ TLS กับ IP โดยตรงเคย “แทบเป็นไปไม่ได้” เพราะไม่มี CA (Certificate Authority) รายใหญ่เจ้าไหนออกใบรับรอง TLS ให้กับหมายเลข IP ได้ง่าย ๆ
จนกระทั่งล่าสุด Let's Encrypt เปิดให้ใช้ฟีเจอร์นี้แล้ว! → โดยเริ่มทดสอบในระบบ Staging ตั้งแต่ต้นปี 2025 และกำลังทยอยเปิดให้ใช้งานจริงในปีนี้
แปลว่า...จากนี้ไป ใครที่ต้องการความปลอดภัยแบบ TLS แม้ไม่มีชื่อโดเมน ก็สามารถใช้ Let's Encrypt ได้แบบฟรี ๆ แล้วครับ!
Let's Encrypt เริ่มออก TLS Certificates สำหรับ IP Address โดยตรงแล้ว
• ใช้ได้ทั้ง IPv4 และ IPv6
• อิงจากโปรโตคอล ACME เดิม → ผู้ใช้ส่วนใหญ่สามารถใช้งานได้เลย
ไม่มีข้อจำกัดทางเทคนิคที่ห้ามการออกใบรับรองให้ IP ตั้งแต่แรก
• แต่ CA ส่วนใหญ่มองว่า “ไม่จำเป็น” หรือ “ยุ่งยาก” จึงไม่เคยออกให้มาก่อน
ตัวอย่างการใช้งานที่เหมาะสมกับใบรับรอง IP โดยตรง:
• หน้า landing page สำหรับ shared hosting ที่ใช้หลายโดเมน
• ระบบ DNS over HTTPS หรือระบบหลังบ้านที่ไม่ใช้ชื่อโดเมน
• อุปกรณ์ในบ้าน (IoT/Router/Server) ที่เชื่อมต่อโดยตรงผ่าน IP
• ระบบคลาวด์ภายในองค์กรที่ไม่มี public domain
ฟีเจอร์นี้ทดสอบใน Staging แล้ว และจะเปิดใช้งานจริงกว้างขึ้นในปี 2025 นี้
• ไม่จำเป็นต้องรอเปลี่ยนซอฟต์แวร์หรือลงทุนเพิ่ม
https://www.techspot.com/news/108565-encrypt-now-issuing-free-tls-certificates-ip-addresses.html
ปกติแล้วเวลาเราเข้าเว็บไซต์ผ่าน HTTPS มักจะเป็นพวก https://example.com ใช่ไหมครับ? ซึ่งการเข้ารหัส TLS จะอิงกับชื่อโดเมนนั้น ๆ เป็นหลัก → แต่ในหลายกรณี โดยเฉพาะระบบหลังบ้าน, อุปกรณ์ IoT, หรือโครงสร้างคลาวด์ภายในองค์กร → เราเรียกกันผ่าน หมายเลข IP โดยตรง เช่น https://192.168.1.100
ปัญหาคือ การใช้ TLS กับ IP โดยตรงเคย “แทบเป็นไปไม่ได้” เพราะไม่มี CA (Certificate Authority) รายใหญ่เจ้าไหนออกใบรับรอง TLS ให้กับหมายเลข IP ได้ง่าย ๆ
จนกระทั่งล่าสุด Let's Encrypt เปิดให้ใช้ฟีเจอร์นี้แล้ว! → โดยเริ่มทดสอบในระบบ Staging ตั้งแต่ต้นปี 2025 และกำลังทยอยเปิดให้ใช้งานจริงในปีนี้
แปลว่า...จากนี้ไป ใครที่ต้องการความปลอดภัยแบบ TLS แม้ไม่มีชื่อโดเมน ก็สามารถใช้ Let's Encrypt ได้แบบฟรี ๆ แล้วครับ!
✅ Let's Encrypt เริ่มออก TLS Certificates สำหรับ IP Address โดยตรงแล้ว
• ใช้ได้ทั้ง IPv4 และ IPv6
• อิงจากโปรโตคอล ACME เดิม → ผู้ใช้ส่วนใหญ่สามารถใช้งานได้เลย
✅ ไม่มีข้อจำกัดทางเทคนิคที่ห้ามการออกใบรับรองให้ IP ตั้งแต่แรก
• แต่ CA ส่วนใหญ่มองว่า “ไม่จำเป็น” หรือ “ยุ่งยาก” จึงไม่เคยออกให้มาก่อน
✅ ตัวอย่างการใช้งานที่เหมาะสมกับใบรับรอง IP โดยตรง:
• หน้า landing page สำหรับ shared hosting ที่ใช้หลายโดเมน
• ระบบ DNS over HTTPS หรือระบบหลังบ้านที่ไม่ใช้ชื่อโดเมน
• อุปกรณ์ในบ้าน (IoT/Router/Server) ที่เชื่อมต่อโดยตรงผ่าน IP
• ระบบคลาวด์ภายในองค์กรที่ไม่มี public domain
✅ ฟีเจอร์นี้ทดสอบใน Staging แล้ว และจะเปิดใช้งานจริงกว้างขึ้นในปี 2025 นี้
• ไม่จำเป็นต้องรอเปลี่ยนซอฟต์แวร์หรือลงทุนเพิ่ม
https://www.techspot.com/news/108565-encrypt-now-issuing-free-tls-certificates-ip-addresses.html
0 Comments
0 Shares
128 Views
0 Reviews