HTTP-01

HTTP-01 — механизм ACME-проверки, подтверждающий контроль над доменным именем через размещение ресурса по пути /.well-known/acme-challenge/{token}. Тело ответа содержит значение key authorization, сформированное из токена и отпечатка ключа учётной записи ACME. Центр сертификации выполняет HTTP-запрос к этому ресурсу и сверяет содержимое ответа с ожидаемым значением. Для проверки имя должно разрешаться на доступный из Интернета веб-сервер или прокси, принимающий HTTP-соединения на TCP-порту 80. Перенаправления HTTP обычно допустимы в пределах правил ACME, но доступность, DNS-маршрутизация и настройки балансировщика могут повлиять на результат. HTTP-01 применяют для автоматического выпуска и продления TLS-сертификатов веб-сайтов, reverse proxy и API-шлюзов. Метод не подходит для wildcard-сертификатов. HTTP-01 отличается от DNS-01 способом доказательства контроля: он использует HTTP-ресурс, а DNS-01 — TXT-запись DNS. Также это не проверка работоспособности HTTPS: наличие действующего TLS-соединения для самой проверки не требуется.