IP-сертификаты TLS в 2025-2026

источник ↗ ·

Анализ 518K IP-сертификатов TLS показывает доминирование ZeroSSL и Let’s Encrypt, концентрацию по хостам, сетям, странам и RIR, а также сдвиг рынка в пользу Let’s Encrypt в 2026 году.

tls ip-certificates certificate-authority internet-measurement zero-ssl lets-encrypt cloudflare network-security

privacy

Эта заметка участвует в semantic memory.

AI Summary

🚀 TL;DR

В 2025 году 96,4 % IP-сертификатов TLS выпустили ZeroSSL (312 816) и Let’s Encrypt (186 390). 518K сертификатов покрывают 228K уникальных IP-адресов. В 2026 году за 72 часа 99,21 % новых сертификатов выдала Let’s Encrypt, что указывает на быстрый сдвиг рынка.

📖 Что это такое

Исследование ландшафта IP X.509-сертификатов, выпущенных Certificate Authority для IP-адресов (а не доменов). Анализ охватывает 2025 год и 3-дневный кейс-стади 2026 года, проведённый Yevheniya Nosyk в рамках Pulse Research Fellowship.

🔑 Ключевые факты

  • Два CA контролируют 96,44 % рынка IP-сертификатов (2025).
  • ZeroSSL: 312 816 сертификатов, 208K уникальных IP, срок 90 дней.
  • Let’s Encrypt: 186 390 сертификатов, 4,6K уникальных IP, срок ~6 дней.
  • 176K сертификатов Let’s Encrypt покрывают только два IP Cloudflare.
  • 218K IP принадлежат 2 137 организациям, маршрутизируются 1 635 ASN в >120 странах.
  • Amazon и Microsoft владеют 41 % и маршрутизируют 43 % SAN IP.
  • ARIN выделил 61,31 %, RIPE NCC — 23,05 % SAN IP.
  • В 2026 году 99,21 % сертификатов — Let’s Encrypt.
  • 38K хостов используют IP TLS на 21 порту; 91,1 % — порты 443 и 8443.

⚙️ Как это работает

TLS использует X.509-сертификаты для привязки публичных ключей к IP-адресам. Анализ проводился по Certstream и активному сканированию портов. SAN IP и ASN анализировались отдельно, чтобы учесть делегирование адресов (например, 1.1.1.1 принадлежит APNIC Labs, но маршрутизируется Cloudflare AS13335).

💡 Вывод и значение

IP-сертификаты — уже не нишевая функция, а значимая часть TLS-экосистемы. Без их учёта статистика развертывания будет искажена. Рекомендуется продолжать сбор данных и мониторинг; датасеты доступны на GitHub.

📌 Важные детали

  • Автор: Yevheniya Nosyk, KOR Labs, 2026 Pulse Research Fellow.
  • Взгляды автора не обязательно отражают позицию Internet Society.
  • Ссылка на датасеты: GitHub (не указан конкретный URL).

Мои мысли

graph

Карта связей