ТехноСводка

Софт

ЦС ТЦИ запустил сервис ACME в промышленную эксплуатацию

Центр сертификации Технического центра Интернет завершил публичное тестирование и запустил сервис ACME для автоматического выпуска и продления TLS-сертификатов.

ACME — открытый протокол взаимодействия клиента и центра сертификации. Сервис рассчитан на администраторов, DevOps-инженеров, хостинг-провайдеров и разработчиков с большим числом доменов; подойдут клиенты acme.sh, lego и Certbot с учётом требований ЦС ТЦИ.

В первой версии выпускаются сертификаты ветки ECDSA A1 с ключами P-256. Домен подтверждается методами HTTP-01 или DNS-01, поддерживается отзыв через ACME. Публичный API отделён от изолированного контура ЦС, а промышленные сертификаты получают SCT-метки журналов прозрачности «Яндекса» и VK.

Есть ограничения: серверы имён домена нужно настроить по инструкции, а запрос должен содержать доменное имя в поле Subject/CN. Для проверки интеграций работает тестовая среда с отдельной цепочкой доверия. Об этом CNews сообщили представители ООО «ТЦИ».

  • Методы проверки домена: HTTP-01 и DNS-01
  • Ключи ECDSA P-256, ветка ECDSA A1
  • Есть отдельная тестовая среда

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.