ACME kurz erklärt

ACME (Automatic Certificate Management Environment, RFC 8555) ist ein offenes Internetprotokoll. Mit ACME bestellt, erneuert und widerruft Software Zertifikate bei einer Zertifizierungsstelle (CA) vollautomatisch. Statt dass eine Person ein Formular ausfüllt, weist TLSPilot selbst nach, dass Sie die Domain kontrollieren, zum Beispiel mit einem DNS-Eintrag oder einer Datei auf dem Webserver. Bekannt wurde ACME durch Let’s Encrypt. Heute bieten auch Google Trust Services, ZeroSSL, Sectigo, DigiCert und weitere CAs ACME an.

TLSPilot erledigt all das für Sie: Es registriert das ACME-Konto, bestellt das Zertifikat, weist die Kontrolle über jeden Namen mit DNS-01, HTTP-01 oder TLS-ALPN-01 nach, lädt das Zertifikat mit seiner Kette herunter und erneuert es rechtzeitig in seinem Erneuerungsfenster. Bietet die CA ACME Renewal Information (ARI) an, folgt TLSPilot dem Fenster der CA. Sie wählen nur den ACME-Provider und den Challenge-Typ und, je nach Typ, den DNS-Provider und das DNS-Credential oder das Web-Root, siehe Kapitel ACME-Zertifikat (AC).

Wie ACME, ARI, ACME-Profile, die Challenge-Typen, CAA-Einträge, Multi-Perspective Validation und DNS-01 Alias Mode im Detail funktionieren, erklärt Kapitel ACME im Detail.