{"id":2424,"date":"2026-01-16T09:02:00","date_gmt":"2026-01-16T08:02:00","guid":{"rendered":"https:\/\/jalvo.eu\/certyfikaty-adresu-ip-lets-encrypt-zastosowania-ryzyka-seo\/"},"modified":"2026-01-16T09:02:00","modified_gmt":"2026-01-16T08:02:00","slug":"certyfikaty-adresu-ip-lets-encrypt-zastosowania-ryzyka-seo","status":"publish","type":"post","link":"https:\/\/jalvo.eu\/pl\/certyfikaty-adresu-ip-lets-encrypt-zastosowania-ryzyka-seo\/","title":{"rendered":"Certyfikaty adresu IP od Let’s Encrypt: zastosowania i ryzyka SEO"},"content":{"rendered":"\n

Certyfikat adresu IP jest dla punkt\u00f3w ko\u0144cowych infrastruktury - paneli administracyjnych, test\u00f3w dost\u0119pno\u015bci, po\u0142\u0105cze\u0144 z serwerem \u017ar\u00f3d\u0142owym. Nie dla publicznych stron. Je\u015bli go\u0142y adres serwuje Twoje strony po HTTPS, mo\u017ce trafi\u0107 do Google jako zduplikowany host. A to pytanie przesta\u0142o by\u0107 teoretyczne 15 stycznia 2026 roku, kiedy Let’s Encrypt og\u0142osi\u0142, \u017ce certyfikaty kr\u00f3tkoterminowe i certyfikaty IP<\/a> s\u0105 og\u00f3lnie dost\u0119pne i wa\u017cne przez 160 godzin. Poni\u017cej znajdziesz wskaz\u00f3wki, jak oceni\u0107, czy taki certyfikat ma miejsce w Twojej konfiguracji.<\/p>\n\n\n\n

Czym jest certyfikat adresu IP od Let’s Encrypt?<\/h2>\n\n\n\n

To certyfikat TLS, kt\u00f3ry uwierzytelnia po\u0142\u0105czenia z adresem IP zamiast z nazw\u0105 domeny. Let’s Encrypt wystawia go zar\u00f3wno dla IPv4, jak i IPv6, i tylko jako jeden ze swoich certyfikat\u00f3w kr\u00f3tkoterminowych. Dlaczego tak kr\u00f3tko? Bo adresy zmieniaj\u0105 w\u0142a\u015bciciela znacznie \u0142atwiej ni\u017c nazwy domen, wi\u0119c kontrol\u0119 nad nimi trzeba potwierdza\u0107 cz\u0119\u015bciej.<\/p>\n\n\n\n

Pomys\u0142 jest stary. Standardy certyfikat\u00f3w od zawsze dopuszcza\u0142y identyfikatory IP, ale oferowa\u0142o je tylko kilka urz\u0119d\u00f3w certyfikacji, i to na ma\u0142\u0105 skal\u0119. Let’s Encrypt wstrzymywa\u0142 si\u0119, dop\u00f3ki nie wprowadzi\u0142 kr\u00f3tkich okres\u00f3w wa\u017cno\u015bci.<\/p>\n\n\n\n

Jak zam\u00f3wi\u0107 certyfikat IP od Let’s Encrypt?<\/h2>\n\n\n\n

Wybierz profil shortlived<\/em> w kliencie ACME, kt\u00f3ry obs\u0142uguje ACME Profiles, a potem przejd\u017a walidacj\u0119 metod\u0105 http-01 albo tls-alpn-01. Krok po kroku:<\/p>\n\n\n\n

    \n
  1. Sprawd\u017a, czy Tw\u00f3j klient obs\u0142uguje robocz\u0105 wersj\u0119 specyfikacji ACME Profiles.<\/li>\n
  2. Skonfiguruj go tak, \u017ceby zamawia\u0142 profil shortlived.<\/li>\n
  3. Jako wyzwanie wybierz http-01 albo tls-alpn-01 - metoda DNS nie potrafi potwierdzi\u0107 kontroli nad adresem.<\/li>\n
  4. Zautomatyzuj odnawianie i ustaw alerty o niepowodzeniach.<\/li>\n<\/ol>\n\n\n\n

    Je\u015bli wy\u015blesz zam\u00f3wienie, kt\u00f3rego szczeg\u00f3\u0142y s\u0105 sprzeczne z tymi zasadami, serwer ACME je odrzuci. Ponawianie nic nie da; klient wymaga aktualizacji albo zmiany konfiguracji.<\/p>\n\n\n\n

    I zapomnij o robieniu tego r\u0119cznie. Przy tak kr\u00f3tkim okresie wa\u017cno\u015bci wygas\u0142y certyfikat na administracyjnym punkcie ko\u0144cowym odcina narz\u0119dzia, kt\u00f3re od niego zale\u017c\u0105.<\/p>\n\n\n\n

    Gdzie certyfikat SSL dla adresu IP ma sens<\/h2>\n\n\n\n

    Na punktach ko\u0144cowych, do kt\u00f3rych \u0142\u0105czysz si\u0119 po adresie, a nie po nazwie - tam, gdzie domeny nie ma albo gdzie po prostu nie chcesz zale\u017ce\u0107 od DNS:<\/p>\n\n\n\n