Как мы встроили ACME в центр сертификации

С протоколом ACME администратору не нужно каждый раз вручную создавать запрос, проходить проверку домена, скачивать сертификат и устанавливать его на сервер. Все автоматизировано. Поэтому мы решили реализовать в нашем центре сертификации стандартный серверный ACME-интерфейс, совместимый с распространенными клиентами, и при этом не обходить политики выпуска и границы безопасности действующего ЦС. В статье расскажу, как устроен сервис, какие задачи мы решили при интеграции и какие ограничения есть у первой версии. Читать далее

• #https

1 人看过