ACME

ACME — стандартизированный протокол взаимодействия ACME-клиента с центром сертификации для автоматизированного управления сертификатами. Клиент создаёт учётную запись, формирует запрос на сертификат, проходит проверку контроля над идентификаторами и получает сертификат. Для доменных имён распространены проверки HTTP-01 и DNS-01. HTTP-01 требует размещения проверочного ресурса по HTTP для конкретного имени, а DNS-01 — создания указанной DNS-записи; второй метод подходит для wildcard-имён. После выпуска клиент может выполнять продление по расписанию, но результат зависит от доступности центра сертификации, DNS, веб-службы и корректности прав доступа. ACME используют для HTTPS-серверов, балансировщиков, шлюзов и внутренней PKI, если центр сертификации предоставляет совместимый интерфейс. Для эксплуатации важны защищённое хранение ключа учётной записи и закрытых ключей сертификатов, журналирование операций и контроль автоматического обновления конфигурации службы. ACME отличается от самого сертификата и от центра сертификации: это протокол управления жизненным циклом, а не формат сертификата и не организация, выпускающая его. DNS-01 и HTTP-01 являются способами валидации в ACME, а не видами сертификатов.