# 该来的迟早还是要来：Let's Encrypt 宣布有效期 6 天的 HTTPS 证书，支持 IP 地址

**URL:** <https://meta.appinn.net/t/topic/65397>\
**Category:** 青蛙的分享\
**Created:** [2025 年1 月 17 日 02:45 UTC](https://meta.appinn.net/t/topic/65397 "2025-01-17T02:45:31Z")\
**Posts on this page:** 11\
**Page:** 1

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2025 年1 月 17 日 02:45 UTC](https://meta.appinn.net/t/topic/65397/1 "2025-01-17T02:45:31Z")

</div>

[https://letsencrypt.org/2025/01/16/6-day-and-ip-certs](https://letsencrypt.org/2025/01/16/6-day-and-ip-certs)

真的是不嫌麻烦，从三年一路加速到6天，也不知道未来管理员会不会疯掉。

总之不会因为这件事加鸡腿…

> 今年，我们将继续履行我们的承诺，通过引入获取六天生命周期证书（“短期证书”）的选项来提高 Web PKI 的安全性。除了域名之外，我们还将添加对 IP 地址的支持。

> 我们的长期证书目前的有效期为 90 天，将继续与我们的 6 天证书一起提供。订阅者将能够通过添加到我们的 ACME API 的证书配置文件机制来选择短期证书。

> 我们将支持将 IP 地址作为主题备用名称包含在我们的六天证书中。这将通过公开信任的证书实现与通过 IP 地址提供的服务的安全 TLS 连接，而无需域名。

---

<div class="post-metadata">

作者： ![tiger](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/tiger/32/23490_2.png) [@tiger](https://meta.appinn.net/u/tiger)\
发布日期： [2025 年1 月 17 日 03:57 UTC](https://meta.appinn.net/t/topic/65397/2 "2025-01-17T03:57:55Z")

</div>

但是它可以给 IP 地址证书了耶

---

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2025 年1 月 17 日 03:58 UTC](https://meta.appinn.net/t/topic/65397/3 "2025-01-17T03:58:25Z")

</div>

6天，局域网没的玩

---

<div class="post-metadata">

作者： ![troilus](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/troilus/32/14848_2.png) [@troilus](https://meta.appinn.net/u/troilus)\
发布日期： [2025 年1 月 17 日 06:13 UTC](https://meta.appinn.net/t/topic/65397/4 "2025-01-17T06:13:12Z")

</div>

局域网直接自签:joy:

---

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2025 年1 月 17 日 06:14 UTC](https://meta.appinn.net/t/topic/65397/5 "2025-01-17T06:14:41Z")

</div>

自签没有IP啊

---

<div class="post-metadata">

作者： ![Frank9](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/frank9/32/23723_2.png) [@Frank9](https://meta.appinn.net/u/Frank9)\
发布日期： [2025 年1 月 17 日 06:52 UTC](https://meta.appinn.net/t/topic/65397/6 "2025-01-17T06:52:07Z")

</div>

离1天1签的时代还远吗。

---

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2025 年1 月 17 日 07:03 UTC](https://meta.appinn.net/t/topic/65397/7 "2025-01-17T07:03:46Z")

</div>

保守了，1个小时一签

---

<div class="post-metadata">

作者： ![Frank9](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/frank9/32/23723_2.png) [@Frank9](https://meta.appinn.net/u/Frank9)\
发布日期： [2025 年1 月 17 日 07:06 UTC](https://meta.appinn.net/t/topic/65397/8 "2025-01-17T07:06:05Z")

</div>

细细想来，挺安全的呀，费劲儿把证书弄到手准备搞中间人攻击，结果证书过期了。以后应该就是偷acme配置文件了吧。

---

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2025 年1 月 17 日 07:08 UTC](https://meta.appinn.net/t/topic/65397/9 "2025-01-17T07:08:38Z")

</div>

…道理我都懂啊:joy:

---

<div class="post-metadata">

作者： ![troilus](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/troilus/32/14848_2.png) [@troilus](https://meta.appinn.net/u/troilus)\
发布日期： [2025 年1 月 17 日 08:44 UTC](https://meta.appinn.net/t/topic/65397/10 "2025-01-17T08:44:44Z")

</div>

可以的呀，生成一个证书，用python起了个服务器， [https://ip](https://ip):port 是可以的  
(不知为啥图床上传不成功）

```auto
openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout key.pem -out cert.pem

```

```auto
import http.server
import ssl
from http.server import HTTPServer, SimpleHTTPRequestHandler

class MyHandler(SimpleHTTPRequestHandler):
  def do_GET(self):
    try:
      # 用 SimpleHTTPRequestHandler 处理请求
      return SimpleHTTPRequestHandler.do_GET(self)
    except FileNotFoundError:
      # 如果请求的文件不存在，返回 404 错误
      self.send_error(404, 'File Not Found: %s' % self.path)

httpd = HTTPServer(('0.0.0.0', 443), MyHandler)
httpd.socket = ssl.wrap_socket(httpd.socket,
                               keyfile='key.pem',
                               certfile='cert.pem',
                               server_side=True)
httpd.serve_forever()

```

---

<div class="post-metadata">

作者： ![NeverMind](https://meta-edge.appinn.com/letter_avatar_proxy/v4/letter/n/53a042/32.png) [@NeverMind](https://meta.appinn.net/u/NeverMind)\
发布日期： [2025 年1 月 18 日 18:44 UTC](https://meta.appinn.net/t/topic/65397/11 "2025-01-18T18:44:22Z")

</div>

没什么特殊需求的话，一般用途直接 Caddy 就挺好的，自动签发/续签证书。反正免费证书有效期缩短是迟早的事，估计不久之后 ZeroSSL 也要跟上了。