Devopsadept
- Was ist eine ACME -Herausforderung?
- Was ist die Verlängerungsfrist für Cert-Manager??
- Was ist die DNS -Herausforderung?
- Welche CA unterstützt ACME?
Was ist eine ACME -Herausforderung?
Die ACME CA fordert den Client auf, eine Zufallszahl bei einer zufälligen URL unter / zu hosten. Bekannter/Acme-Challenge in Port 80. Die CA überprüft die Kundenkontrolle, indem er eine HTTP -GET -Anfrage an diese URL ausstellt.
Was ist die Verlängerungsfrist für Cert-Manager??
Der Cert-Manager wird mit einer erneuten Verlängerung von 30 Tagen eine Dauer von 90 Tagen verabschieden. Wenn Renewbefore nicht festgelegt ist und die Dauer des unterschriebenen Zertifikats kürzer oder 30 Tage ist, wird die Erneuerung vor der Zeit auf 2/3 der Gültigkeitsdauer der unterschriebenen Zertifikat festgelegt.
Was ist die DNS -Herausforderung?
DNS-01 Challenge. Diese Herausforderung fordert Sie auf, zu beweisen, dass Sie den DNS für Ihren Domänennamen steuern, indem Sie einen bestimmten Wert in einen TXT -Datensatz unter diesem Domänennamen einfügen. Es ist schwieriger zu konfigurieren als HTTP-01, kann aber in Szenarien funktionieren, die HTTP-01 nicht kann. Sie können auch Wildcard -Zertifikate ausstellen.
Welche CA unterstützt ACME?
Zu den Anbietern, die keine kostengünstigen oder kostengünstigen ACME-basierten Zertifikatdienste unterstützen.Com und Google Trust Services. Eine Reihe anderer Zertifikatsbehörden und Softwareanbieter bieten ACME -Dienste im Rahmen von bezahlten PKI -Lösungen wie Anvertret und Digicert an.
