RFC 8555: ACME: Zertifikate automatisch verwalten
Zusammenfassung
RFC 8555 standardisiert ACME für automatisierte Ausstellung, Validierung und Erneuerung von Zertifikaten.
Ideen
- Clients weisen Kontrolle über Domainnamen per Challenge nach.
- Konten signieren Protokollnachrichten.
- Bestellungen bündeln Autorisierungen und Zertifikatsanfragen.
Einsichten
- Automatisierung machte kurze Zertifikatslaufzeiten praktisch beherrschbar.
- PKI-Zuverlässigkeit hängt zunehmend von sicheren Erneuerungsprozessen ab.
Fakten
- Der RFC Editor veröffentlichte RFC 8555 im März 2019.
- Der aktuelle Indexstatus lautet „Vorgeschlagener Standard“.
- Der offizielle englische Titel lautet „Automatic Certificate Management Environment (ACME)“.
- Der RFC gehört zur kuratierten Chronik prägender Internetstandards.
Empfehlungen
- Automatisiere Erneuerung und teste sie vor Ablauf.
- Schütze Kontoschlüssel und begrenze Challenge-Zugriffe.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.