CSÚCSPONT
CSÚCSPONT
Önmagukat megújító tanúsítványok. Az IETF szabványa a következőkre: TLS automatizálás.
Az SSL.com támogatja az ACME protokollt (RFC 8555) — az iparági szabványnak megfelelő mechanizmust a teljesen automatizált szolgáltatásokhoz TLS tanúsítványok kibocsátása, megújítása és visszavonása. Mivel a tanúsítványok élettartama mostantól 200 napra korlátozódik, és tovább rövidül, az ACME automatizálása a kényelemből a szükségszerűséggé válik.
Az automatizált tanúsítványkiállítás és -megújítás szabványa
ACME (Automatizált Tanúsítványkezelő Környezet) egy IETF szabvány (RFC 8555), amely lehetővé teszi az ACME-kompatibilis kliensek számára az automatikus kéréseket, érvényesítéseket, kiadásokat, megújításokat és visszavonásokat. TLS tanúsítványok egy ACME-kompatibilis hitelesítésszolgáltatótól – a kezdeti beállítás után emberi beavatkozás nélkül.
Az ACME protokoll biztosítja az automatizált tanúsítvány-életciklus-kezelést nagy léptékben. Ez határozza meg az ACME kliens és a hitelesítésszolgáltató közötti kézfogást – domain-érvényesítés, tanúsítvány-aláírás, megújítás –, így a teljes folyamat felügyelet nélkül futtatható.
Az SSL.com egy teljes mértékben ACME-kompatibilis hitelesítésszolgáltató. Bármely ACME kliens – Certbot, ACME.sh, win-acme, Caddy, Traefik és több száz másik – használhatja az SSL.com-ot hitelesítésszolgáltató végpontként a tanúsítványok automatikus kiadásához és megújításához. Ma az ACME kibocsátása lefedi a következőket: DV (Domain-érvényesítés) bizonyítványok; Hamarosan elérhető lesz az ACME által kibocsátott OV és EV járművek száma. — lásd az alábbi könyvtár URL-címét és ütemtervét.
Miért egyre fontosabb az ACME?
⚠ Tanúsítvány élettartamának kontextusa: Legfeljebb 2026. március 11-től érvényes TLS a tanúsítványok élettartama 200 napAz Apple csökkentéseket javasolt a ... felé. 47 nap, a CA/B Fórum jóváhagyásával már.
- Egy 100 tanúsítvánnyal rendelkező csapat évente ~183 megújítási eseménnyel néz szembe
- Ezzel a gyakorisággal történő manuális megújítás kiesési kockázatot jelent
- Az automatizálás nélküli operatív csapatok már most is jelentős nyomás alatt állnak
- Ugyanaz a 100 tanúsítványt birtokló csapat évente ~777 megújítási eseménnyel néz szembe.
- A manuális irányítás működésileg lehetetlenné válik
- Az ACME automatizálása az egyetlen életképes, nagy léptékű megközelítéssé válik
Az SSL.com ma támogatja az ACME-t. Konfiguráljon egyszer – újítsa meg automatikusan az infrastruktúra élettartamára.
Kulcsfontosságú képességek
Támogatott ACME kliensek
certbot
ACME.sh
win-acme
Caddy és Traefik
tanúsítványkezelő (K8s)
SSL.com ACME könyvtár URL-címe (DV — ma elérhető):
https://acme.ssl.com/sslcom-dv/directory🚧 Hamarosan — OV és EV az ACME-n keresztül: Az OV és EV kibocsátáshoz dedikált címtárvégpontok fejlesztés alatt állnak. A meglévő ACME kliens protokoll szintű változtatások nélkül fog működni az új végpontokon. A korai hozzáférésért és az időzítésért vegye fel a kapcsolatot az SSL.com-mal.
Hogyan kezdjük
Hozzon létre egy SSL.com fiókot
Regisztráljon az ssl.com oldalon — ingyenes, a tanúsítvány kiállításáig nem kell fizetnie.
ACME hitelesítő adatok generálása
Hozzon létre ACME fiók hitelesítő adatait az SSL.com irányítópulton.
Konfigurálja ACME kliensét
Beállítás SSL.com hitelesítésszolgáltatóként az ACME kliensben (Certbot, ACME.sh, win-acme, Caddy stb.).
Első tanúsítvány kiállítása
Futtassa az ACME klienst – az automatikusan kérni, érvényesíteni és fogadni fogja a tanúsítványt.
Ütemezze a megújításokat
Konfigurálja ACME kliensét automatikus futtatásra (cron vagy systemd segítségével) – a megújítás további beavatkozás nélkül megtörténik.
Kihívástípusok
Az ACME kliens egy tokenfájlt helyez el a következő helyen: http://yourdomain.com/.well-known/acme-challenge/TOKEN.
Használja, amikor: A szervered nyilvánosan elérhető a 80-as porton. Egyszeri domaines és SAN-tanúsítványok esetén működik. Helyettesítő karakterek esetén nem érhető el.
Az ACME kliens létrehoz egy _acme-challenge.yourdomain.com DNS TXT rekord.
Használja, amikor: A DNS-szolgáltatód támogatja a programozott TXT-rekordok létrehozását. Helyettesítő karakteres tanúsítványokhoz szükséges. HTTP-kiszolgáló hozzáférése nélkül működik.
