Si je comprend bien c'est justement comme cela que fonctionne let's encrypt [...] J'ai bon ?
Oui.
Mais j'imagine que d'obtenir ce type de certificat est hors de prix ?
Il n’y a généralement pas de prix affiché. Et pour cause, les CA ne sont pas supposées délivrer ce genre de certificats intermédiaire à la légère. Ça doit se négocier au cas par cas, ce n’est pas le genre de certificats que tu commandes en passant par un simple formulaire web.
Pour paraphraser je ne sais plus qui : « si tu dois demander le prix, c’est que tu ne peux pas te le payer ».
une adresse IP peut être utilisé à la place d'un hostname (RFC 2818)
Il faut distinguer plusieurs choses :
ce que permet techniquement la norme des certificats X.509, et le profil restreint utilisé par le protocole TLS ;
ce que les CA ont le droit de faire (les consignes du CA/Browser Forum) ;
ce que la CA à laquelle tu t’adresses (Let’s Encrypt par exemple) décide de faire.
En l’espèce, un certificat X.509 peut parfaitement être associé à n’importe quelle adresse IP (privée ou non). Mais le CA/Browser Forum interdit aux CA d’émettre des certificats associés à des adresses privées, et Let’s Encrypt va plus loin en décidant de n’émettre que des certificats associés à des noms de machine.
[^] # Re: Est ce une solution Certification pour objets connectés
Posté par gouttegd . En réponse à la dépêche Reparlons de Let’s Encrypt. Évalué à 3. Dernière modification le 07 mars 2016 à 18:53.
Oui.
Il n’y a généralement pas de prix affiché. Et pour cause, les CA ne sont pas supposées délivrer ce genre de certificats intermédiaire à la légère. Ça doit se négocier au cas par cas, ce n’est pas le genre de certificats que tu commandes en passant par un simple formulaire web.
Pour paraphraser je ne sais plus qui : « si tu dois demander le prix, c’est que tu ne peux pas te le payer ».
Il faut distinguer plusieurs choses :
En l’espèce, un certificat X.509 peut parfaitement être associé à n’importe quelle adresse IP (privée ou non). Mais le CA/Browser Forum interdit aux CA d’émettre des certificats associés à des adresses privées, et Let’s Encrypt va plus loin en décidant de n’émettre que des certificats associés à des noms de machine.