Проверка ACME
Определение
Проверка ACME — предложенный CA способ доказать контроль имени, который клиент выполняет для подтверждения авторизации.
Также ищут: ACME challenge · challenge object ACME · проверка контроля имени · ACME validation challenge
Зачем это знать
Ошибочная автоматизация проверки через DNS или HTTP может сорвать продление либо передать проверочный токен не той системе.
Карта понятия
Что подтверждено
Запись проверки описывает конкретный способ подтверждения контроля имени; после ответа клиента сервер ACME выполняет проверку.
Граница применимости: Проверка ACME по RFC 8555.
Успешная проверка подтверждает связанную авторизацию, но для выпуска нужны все обязательные авторизации и допустимый CSR.
Граница применимости: Различие между одной проверкой и завершённым заказом.
Что проверить
- Выберите строго ограниченный способ проверки.
- Ограничьте область действия проверочного токена.
- Удалите временные данные после завершения.
Первоисточники
- Automatic Certificate Management Environment
Определяет ACME account, order, authorization, challenge, finalize, certificate download и revocation workflow.
- PKCS #10: Certification Request Syntax Specification Version 1.7
Определяет структуру PKCS #10 CSR и подпись request information private key заявителя.
Утверждения: 02