RFC 8555: ACME: Zertifikate automatisch verwalten
Zusammenfassung
RFC 8555 standardisiert ACME für automatisierte Ausstellung, Validierung und Erneuerung von Zertifikaten. Automatisierung machte kurze Zertifikatslaufzeiten praktisch beherrschbar.
Ideen
- Clients weisen Kontrolle über Domainnamen per Challenge nach.
- Konten signieren Protokollnachrichten.
- Bestellungen bündeln Autorisierungen und Zertifikatsanfragen.
Einsichten
- PKI-Zuverlässigkeit hängt zunehmend von sicheren Erneuerungsprozessen ab.
Bemerkungen
- RFC 8555 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Automatisiere Erneuerung und teste sie vor Ablauf.
- Schütze Kontoschlüssel und begrenze Challenge-Zugriffe.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.