Почему это важно
Автоматизация уменьшает число ручных ошибок и позволяет использовать короткие сроки действия, но требует защищать ключ учётной записи и контур развёртывания.
Что подтверждено
Клиент ACME создаёт заказ, подтверждает права на имена, отправляет CSR для завершения и получает сертификат по адресу, указанному сервером.
Граница применимости: Процесс выпуска ACME по RFC 8555.
ACME автоматизирует шаги протокола, но CA всё равно проверяет учётную запись, права на запрошенные имена и допустимость расширений CSR.
Граница применимости: Различие между автоматизацией и правилами выпуска.
Что проверить
- Защитите ключ учётной записи ACME.
- Автоматизируйте удаление временных данных проверки.
- Проверяйте развёртывание и срок сертификата.
Первоисточники
Automatic Certificate Management Environment
Internet Engineering Task Force · RFC 8555, March 2019
Определяет ACME account, order, authorization, challenge, finalize, certificate download и revocation workflow.
Открыть первоисточникInternet X.509 Public Key Infrastructure Certificate and Certificate Revocation List Profile
Internet Engineering Task Force · RFC 5280, May 2008
Определяет Internet X.509 certificate и CRL profiles, PKI entities, extensions и certification path validation.
Открыть первоисточник