Odpověď na názor

Odpovídáte na názor k článku Let's Encrypt vydal první certifikát obsahující IP adresu. Názory mohou přidávat pouze registrovaní uživatelé. Nově přidané názory se na webu objeví až po schválení redakcí.

  • Článek je starý, nové názory již nelze přidávat.
  • 5. 7. 2025 13:30

    RRŠ

    Jenže tu adresu musíte vědět.
    (A teď odbočím od problematiky nastavení routeru jako takové, protože tam tam tu adresu znáte, ale je v privátním rozsahu, takže jediný certifikát, který můžete dostat, je self-signed nebo od nějaké vlastní CA...)

    Pokud jde o adresu z Internetu, pak ji buď musíte mít natvrdo nastavenou, nebo ji přidělí nějaký automatický mechanismus.
    První případ má zřejmé nevýhody v nutnosti ruční konfigurace. Druhý obvykle přiděluje IP adresy náhodně, s pevným prefixem. Přičemž jde o záměr a nedoporučuje se to snažit obcházet. (Ale ano, existuje i varianta s použitím MAC...)
    To znamená, že jedno a to samé zařízení může svou adresu do jisté míru měnit. A aby toho nebylo málo, je běžné, že každé zařízení má těch adres přidělených a aktivních hned několik...
    Chci říct, že přidělování certifikátů na IP adresu dává smysl pouze v nemnoha specifických případech, a IPv6 to spíše komplikuje.