Авторизация ACME
Определение
Авторизация ACME — это запись на сервере центра сертификации, которая связывает учётную запись с одним именем и становится действительной после успешной проверки. Она разрешает выпуск сертификата на это имя, но не даёт прав внутри самого приложения.
Также ищут: ACME authorization · authorization object ACME · подтверждение identifier в ACME · ACME authz
Зачем это знать
Заказ с несколькими именами можно завершить только после успешной авторизации каждого обязательного имени.
Карта понятия
Что подтверждено
Авторизация связывает учётную запись с именем, содержит предложенные способы проверки и становится действительной после успешной проверки.
Граница применимости: Жизненный цикл авторизации по RFC 8555.
Авторизация ACME разрешает выпуск сертификата для имени, но не выдаёт пользователю права внутри соответствующего приложения.
Граница применимости: Различие между разрешением на выпуск сертификата и авторизацией в приложении.
Что проверить
- Сверьте учётную запись и имя.
- Дождитесь успешного состояния авторизации.
- Учитывайте срок действия и досрочный отзыв.
Первоисточники
- Automatic Certificate Management Environment
Определяет ACME account, order, authorization, challenge, finalize, certificate download и revocation workflow.
- Guidelines for API Protection for Cloud-Native Systems
Задаёт API lifecycle controls для authentication, authorization, rate limits, resource limits, logging и monitoring.
Утверждения: 02