ACME
Подробнее
- Выпущен
- Тип
- Протокол
- Спецификация
- RFC 8555
Протокол, автоматизирующий выпуск и продление TLS-сертификатов.
Клиент запрашивает сертификат, а сервер отвечает задачей, доказывающей контроль над доменом: http-01 кладёт файл в /.well-known/acme-challenge/, dns-01 создаёт TXT-запись (единственный путь к wildcard-сертификатам), tls-alpn-01 отвечает во время рукопожатия.
Написан для Let's Encrypt и стандартизован как RFC 8555 (2019). Теперь его поддерживают несколько удостоверяющих центров, а Caddy и Traefik проделывают весь танец автоматически, без настройки.