ACME

Automatic Certificate Management Environment

• ACME ist eine Protokoll, um den Prozess der Domain-Validierung und Zertifikatsaustellung zu standardisieren, das von der ISRG entwickelt wurde
• Das Ziel ist es, den Datenverkehr im Internet zu verschlüsseln, indem der Erhalt und die Erneuerung von SSL/TLS-Zertifikaten vereinfacht und automatisierbar wird
• Als Validierungsverfahren gibt es entweder die DNS- oder die HTTP-Challenge
• Dadurch soll gewährleistet werden, dass die Entität, die das Zertifikat anfordert, wirklich Kontrolle über die Domain hat
• ACME unterstützt die Ausstellung von Wildcard-Zertifikaten, die eine Domain und alle ihre Subdomains mit einem einzigen Zertifikat sichern können

Validerungsprozess

Registrierung des Webservers beim ACME Server

HTTP-Challenge

DNS-Challenge

Abschluss

acme-04

Weiterführend

• OPNsense DNS-01
• OPNsense HTTP-01
• Step CA