ACME-protocol

Het ACME-logo

ACME (Automatic Certificate Management Environment) is een communicatieprotocol voor het automatiseren van interacties tussen certificaatautoriteiten en de servers van hun gebruikers. Dit maakt de geautomatiseerde uitrol en vernieuwing van van PKI-certificaten, tegen lage kosten mogelijk.[1] Het bekendste gebruik van dit soort certificaten is voor het versleutelen van websitebezoek via HTTPS . Het protocol is ontworpen door de Internet Security Research Group (ISRG) voor hun Let's Encrypt-dienst.[2]

Het protocol werkt met uitwisseling van JSON -geformatteerde berichten via HTTPS en is gepubliceerd als internetstandaard in RFC 8555[1][3][4]

Client-implementaties

De ISRG biedt gratis en open-source referentie-implementaties voor ACME. Daarvan is certbot, een op Python gebaseerde implementatie, de bekendste.[5][6] Sinds 2015 is er een grote verscheidenheid aan clients verschenen voor alle besturingssystemen.[7]

  • List of ACME clients door Let's Encrypt
Bronnen, noten en/of referenties
  • Barnes, Richard, Automatic Certificate Management Environment (ACME). IETF.

Referenties

  1. ↑ a b Barnes, Richard (2019-03). Automatic Certificate Management Environment (ACME) (Internet Engineering Task Force).
  2. ↑ Steven J. Vaughan-Nichols, Securing the web once and for all: The Let's Encrypt Project. ZDNet (9 april 2015).
  3. ↑ Automated Certificate Management Environment (acme). IETF Datatracker. Geraadpleegd op 12 maart 2019.
  4. ↑ Chris Brook, EFF, Others Plan to Make Encrypting the Web Easier in 2015. ThreatPost (18 november 2014).
  5. ↑ Certbot. EFF. Geraadpleegd op 14 augustus 2016.
  6. ↑ certbot/certbot. GitHub. Geraadpleegd op 2 juni 2016.
  7. ↑ ACME Client Implementations - Let's Encrypt - Free SSL/TLS Certificates. letsencrypt.org.