Продление сертификата

Начинать в последний день опасно: авторизация, CA, DNS, развёртывание или проверка могут отказать независимо друг от друга.

1. 01

   При продлении новый сертификат с новым сроком действия выпускают до окончания текущего.

   Граница применимости: Продление в жизненном цикле сертификата.

2. 02

   Получение нового сертификата ещё не означает переход на него: при ротации материал устанавливают на все узлы, проверяют и только затем удаляют старый.

   Граница применимости: Различие между продлением и рабочей ротацией.

1. Запускайте продление заранее.
2. Проверьте новый срок действия и имена.
3. Передайте сертификат в контур ротации.

• Официальная документация

  Recommendation for Key Management: Part 1 — General

  National Institute of Standards and Technology · NIST SP 800-57 Part 1 Revision 5, May 2020

  Определяет key-management functions, lifecycle states, cryptoperiods, protection, backup/recovery, compromise и destruction.

  Открыть первоисточник ↗
• Первичная спецификация

  Automatic Certificate Management Environment

  Internet Engineering Task Force · RFC 8555, March 2019

  Определяет ACME account, order, authorization, challenge, finalize, certificate download и revocation workflow.

  Открыть первоисточник ↗