IETF ืืืืืืืืงื ืึธืืึทืืึทืืืง ืกืขืจืืืคืืงืึทื ืืึทื ืึทืืขืืขื ื ืกืืืืืืข (ACME), ืืืึธืก ืืืขื ืืขืืคึฟื ืึธืืึทืืืื ืื ืงืึทืืึธืืข ืคืื โโืกืกื ืกืขืจืืืคืืงืึทืฅ. ืืื ืก ืืึธืื ืืืจ ืืื ืขืก ืึทืจืืขื.
/ืคืืืงืจ/ /
ืคืืจืืืืก ืืื ืืขืจ ื ืึธืจืืึทื ืืืจืฃ?
ืืืจืืฉื ืืืืขื ืคึผืขืจ ืืึทืฉืืขืืืงื ืคึฟืึทืจ ืึท ืคืขืื, ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืงืขื ืขื ืคืึทืจืืจืขื ืืขื ืคืื ืืืื ืฆื ืืจืื ืฉืขื. ืืืื ืืืจ ืืึทืื ืึท ืืจืืึทื, ืืืจ ืืืขื ืืึธืื ืฆื ืืืึทืจืื ืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืคืืจืืืืจืคื, ื ืึธืจ ืืขืืึธืื ืงืขื ืขื ืืืื ืืขืจืืื ืื ืืืืืขืจ. ืึทืืข ืืขื ืืืื ืขืก ืฉืืืขืจ ืฆื ืฆืขืืืืงืืขื ืืจืืืก-ืืืึธื ืกืืกืืขืืขื.
ืื ืคืขืื ืืืึทืืึทืืืืฉืึทื ืคึผืจืึธืฆืขืืืจ ืคึฟืึทืจ ืืขืืขืจ ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื ืงืขื ืืืื ืึทื ืืขืจืฉ. ืคืขืื ืคืื ืกืืึทื ืืขืจืืืืืืฉืึทื ืืื ืคืืจื ืฆื ืืืืขืจืืืึทื ืคึผืจืึธืืืขืืก. ืืึทืจืืื ืืืขื, ืจืขืื ืฆื ืึท ืืฉืืง ืืื ืื ืกืืกืืขื, ืืืื CA ืืืขืจืึทืคืืื ืึทืืข ืืขืจืงืืขืจื ืืึธืืืืื ื. ืืื ืึทืืึท ืกืืืืึทืืืึธื ืก, ืกืกื ืกืขืจืืืคืืงืึทืฅ ืงืขื ืืืื ืืจืืืก ืฆื ืคืจืึธืืืฉืึทืืึทื ื ืจืขืกืืจืกื.
IETF ืืืืืืืืงื ACME ืคึผืจืึธืืึธืงืึธื (ืกืคึผืขืกืืคืืงืึทืืืึธื ) ืืึธื ืึธืืึทืืืื ืืื ื ืึธืจืืึทืืืื ืืขื ืคึผืจืึธืฆืขืก ืคืื ืืืงืืืขื ืึท ืืึทืืืืึทืื. ืืื ืืืืืึทื ืืืืื ื ืื ืืขื ืืฉ ืคืึทืงืืึธืจ ืืืขื ืืขืืคึฟื ืคืึทืจืืจืขืกืขืจื ืื ืจืืืืืึทืืืืึทืื ืืื ืืืืขืจืืืื ืคืื ืื ืคืขืื ื ืึธืืขื ืืืขืจืึทืคืึทืงืืืฉืึทื.
ืืขืจ ื ืึธืจืืึทื ืืื ืึธืคื ืืื ืืืขืจ ืขืก ืื ืงืขื ืขื ืืืืฉืืืืขืจื ืฆื ืืืื ืึทื ืืืืืงืืื ื. ืืื ืืึทืืืึทืืืง ืืื ืกืืจืืงืฆืืขืก ืืขื ืขื ืืจืืืก.
ืืื ืขืก ืืืึธืจืงืก
ืจืืงืืืขืก ืืขื ืขื ืคืืจืืืื ืืื ACME ืืืืขืจ HTTPS ื ืืฆื JSON ืึทืจืืืงืืขื. ืฆื ืึทืจืืขืื ืืื ืืขื ืคึผืจืึธืืึธืงืึธื, ืืืจ ืืึทืจืคึฟื ืฆื ืื ืกืืึทืืืจื ืื ACME ืงืืืขื ื ืืืืฃ ืื ืฆืื ื ืึธืืข; ืขืก ืืืฉืขื ืขืจืืืฅ ืึท ืืื ืฆืืง ืฉืืืกื ืคึผืึธืจ ืืขืจ ืขืจืฉืืขืจ ืืึธื ืืืจ ืึทืงืกืขืก ืื CA. ืืขืจื ืึธื, ืืื ืืืขืื ืืืื ืืขื ืืฆื ืฆื ืฆืืืื ืึทืืข ืึทืจืืืงืืขื ืคืื ืืขื ืงืืืขื ื ืืื ืกืขืจืืืขืจ.
ืืขืจ ืขืจืฉืืขืจ ืึธื ืืึธื ืึผืืื ืงืึธื ืืึทืงื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืคืขืื ืืึทืืืฆืขืจ. ืขืก ืืื ืืขืืชืืขื ืืื ืื ืคึผืจืืืืึทื ืฉืืืกื ืืื ืืขืฉืืงื ืฆื ืื ืกืขืจืืืขืจ ืฆืืืืืขื ืืื ืื ืฆืืืืจ ืฉืืืกื. ืขืก ืืืขืจืึทืคืืื ืื ืึธืืึทื ืืืกืืื ืคืื ืื ืืกืืืข ืืื, ืืืื ืึทืืฅ ืืื ืืื ืกืืจ, ืืืืื ืื ืคึผืจืึธืฆืขืืืจ ืฆื ืึทืจืืืกืืขืื ืึท SSL ืืึทืืืืึทืื.
ืฆื ืงืจืืื ืึท ืืึทืืืืึทืื, ืืขืจ ืงืืืขื ื ืืืื ืืึทืืืืึทืื ืฆื ืื ืกืขืจืืืขืจ ืึทื ืขืจ ืึธืื ื ืื ืคืขืื. ืฆื ืืึธื ืืึธืก, ืขืจ ืคึผืขืจืคืึธืจืื ืืืืขืจ ืึทืงืฉืึทื ื ืื ืืืฆื ืืืืื ืฆื ืื ืืึทืืืฆืขืจ. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืืึทืืืืึทืื ืืืืืึธืจืืืขื ืงืขื ืขื ืืืฉืขื ืขืจืืื ืึท ืืื ืฆืืง ืกืืืขื ืืื ืคืจืขืื ืืขื ืงืืืขื ื ืฆื ืฉืืขืื ืขืก ืืืืฃ ืืขื ืคึผืืึทืฅ. ืืขืจื ืึธื, ืื CA ืึทืจืืืกืืขืื ืึท ืืืขื ืึธืืขืจ ืื ืก ืึธื ืคึฟืจืขื ืฆื ืฆืืจืืงืงืจืืื ืืขื ืฉืืืกื ืคึฟืื ืืขื ืกืืืขื.
ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ืืขื ืคืึทื ืคืื ืืืืคึผ, ืืขืจ ืฉืืืกื ืคืื ืื ืกืืืขื ืืืื ืืืื ืืขืฉืืขืื ืืื ืึท ืืขืงืข ืืืึธืก ืืืขื ืืืื ืืขืืื ื ืืืจื ืื ืืืขื ืกืขืจืืืขืจ. ืืขืฉืึทืก ืื ืก ืืืขืจืึทืคืึทืงืืืฉืึทื, ืื ืกืขืจืืึทืคืึทืงืืืฉืึทื ืืืืืึธืจืืืขื ืืืขื ืงืืงื ืคึฟืึทืจ ืึท ืืื ืฆืืง ืฉืืืกื ืืื ืื ืืขืงืกื ืืึธืงืืืขื ื ืคืื ืื ืื ืก ืจืขืงืึธืจื. ืืืื ืึทืืฅ ืืื ืืื, ืืขืจ ืกืขืจืืืขืจ ืงืึทื ืคืขืจืื ืึทื ืืขืจ ืงืืืขื ื ืืื ืืืึทืืึทืืืืืึทื ืืื ืื CA ืึทืจืืืกืืขืื ืึท ืืึทืืืืึทืื.
/ืคืืืงืจ/ /
ืืืื ืื ืืขื
ืืืืฃ IETF, ACME ืืืขื ืืืื ื ืืฆืืง ืคึฟืึทืจ ืึทืืืื ืืกืืจืึทืืึธืจืก ืืืึธืก ืืึธืื ืฆื ืึทืจืืขืื ืืื ืงืืืคื ืคืขืื ื ืขืืขื. ืืขืจ ื ืึธืจืืึทื ืืืขื ืืขืืคึฟื ืฆื ืคืึทืจืืื ืื ืืขืืขืจ ืคืื ืืื ืฆื ืื ืคืืจืืื ืื SSLs.
ืฆืืืืฉื ืื ืึทืืืืึทื ืืืืืฉืื ืคืื ืืขื ื ืึธืจืืึทื, ืขืงืกืคึผืขืจืฅ ืืืื ืืึธื ืขืืืขืืข . ืืื ืืืื ืขื ืฉืืจ ืึทื ืกืกื ืกืขืจืืืคืืงืึทืฅ ืืขื ืขื ืืจืืืก ืืืืื ืฆื ืขืื ืคืขืื ืึธืื ืขืจื. ืืื ืืึทืืื ืืขืจ, ืึท ืกืืื ืคืื ืืงืกืืขื ืฉืึทื ื ืืื ืืขื ืืฆื ืฆื ืืึทืฉืืฆื ืงืขืื ืื ืก ืื ืคืืื , ืืื ืฆื ืืึทืฉืืฆื ืงืขืื DoS, ืืขืจ ื ืึธืจืืึทื ืืืืึทืฅ ืื ืืืืงืืึทื ืคืื ืืืจืืคืืจืื ื ืคืื ืืืื ืจืืงืืืขืก - ืืืฉื, HTTP ืคึฟืึทืจ ืืขื ืืืคึฟื . ACME ืืขืืืขืืึธืคึผืขืจืก ืืื ืฆื ืคึฟืึทืจืืขืกืขืจื ืืืืขืจืืืื, ืืืืื ืขื ืืจืึธืคึผื ืฆื ืื ืก ืงืืืืจืื ืืื ืืืกืคืืจื ืืื ืคึฟืื ืงืืืคื ืคืื ืงืื ืืืืฃ ืื ื ืขืฅ.
ืขื ืืขืืข ืกืึทืืืฉืึทื ื
ืคึผืจืึธืืึธืงืึธืืก ืืขื ืขื ืืืื ืืขื ืืฆื ืฆื ืงืจืืื ืกืขืจืืืคืืงืึทืฅ ะธ .
ืืขืจ ืขืจืฉืืขืจ ืืื ืืขืืืขืืึธืคึผืขื ืืื Cisco Systems. ืืืื ืฆืื ืืื ืืขืืืขื ืฆื ืคืึทืจืคึผืึธืฉืขืืขืจื ืื ืคึผืจืึธืฆืขืืืจ ืคึฟืึทืจ ืึทืจืืืกืืขืื X.509 ืืืืืืึทื ืกืขืจืืืคืืงืึทืฅ ืืื ืืึทืื ืขืก ืืื ืกืงืึทืืึทืืืข ืืื ืืขืืืขื. ืืืืืขืจ SCEP, ืืขื ืคึผืจืึธืฆืขืก ืคืืจืืื ืื ืื ืึทืงืืืื ืึธื ืืืื ืคืื ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจืก ืืื ืืื ื ืืฉื ืืืึธื ืืขืืื ื. ืืืึทื ื ืืขื ืคึผืจืึธืืึธืงืึธื ืืื ืืืื ืขืจ ืคืื ืื ืืขืจืกื ืคึผืจืึธืกื.
ืืื ืคึฟืึทืจ EST, ืขืก ืึทืืึทืื PKI ืงืืืืึทื ืฅ ืฆื ืืึทืงืืืขื ืกืขืจืืืคืืงืึทืฅ ืืืืขืจ ืืืืขืจ ืืฉืึทื ืึทืื. ืขืก ื ืืฆื TLS ืคึฟืึทืจ ืึธื ืืึธื ืึทืจืืืขืจืคืืจื ืืื SSL ืืฉืืึทื ืก, ืืื ืืขืืื ื ืืื ืฆื ืืื ืื ืื CSR ืฆื ืื ืกืขื ืืขืจ. ืืื ืึทืืืฉืึทื, EST ืฉืืืฆื ืืืืคึผืืืงืึทื ืงืจืืคึผืืึธืืจืึทืคื ืืขืืืึธืืก, ืืืึธืก ืงืจืืืืฅ ืึทื ื ืึธื ืฉืืืืข ืคืื โโืืืืขืจืืืื.
ืืืืฃ , ืกืึทืืืฉืึทื ื ืืื ACME ืืืขื ืืึทืจืคึฟื ืฆื ืืืขืจื ืืขืจ ืืืืืืกืคึผืจืขื. ืืื ืคืึธืจืฉืืึธืื ืึท ืกืืืคึผืืึทืคืืื ืืื ืืืืขืจ SSL ืกืขืืึทืคึผ ืืึธืืขื ืืื ืืืื ืคืึทืจืืืืขืจื ืืขื ืคึผืจืึธืฆืขืก.
ื ืึธื ืึทืจืืืงืืขื ืคืื ืืื ืืืขืจ ืคึฟืืจืืข ืืืึธื:
ืืงืืจ: www.habr.com