Devopsadept
- O que é um desafio acme?
- Qual é o período de renovação para o gerente de certificação?
- O que é DNS Challenge?
- Que CA suporta acme?
O que é um desafio acme?
A ACME CA desafia o cliente a hospedar um número aleatório em um URL aleatório em /. conhecido/acme-desafio na porta 80. A CA verifica o controle do cliente emitindo uma solicitação HTTP para esse URL.
Qual é o período de renovação para o gerente de certificação?
Cert-manager será inadimplente de 90 dias com uma renovação antes de 30 dias. Se a renovação antes não estiver definida e a duração do certificado assinado for menor ou igual a 30 dias, o tempo de renovação será definido como 2/3 da duração da validade do certificado assinado.
O que é DNS Challenge?
Desafio DNS-01. Este desafio pede que você prove que você controla o DNS para o seu nome de domínio, colocando um valor específico em um registro txt sob esse nome de domínio. É mais difícil de configurar do que o HTTP-01, mas pode funcionar em cenários que o HTTP-01 não pode. Ele também permite que você emita certificados curinga.
Que CA suporta acme?
Os provedores que suportam serviços de certificação baseados em ACME sem custo ou de baixo custo incluem Let's Encrypt, BuyPass Go SSL, Zerossl, SSL.Serviços com e Google Trust. Várias outras autoridades de certificados e fornecedores de software fornecem serviços ACME como parte de soluções PKI pagas, como INDST e DIGICERT.
