CERT-Manager Retry Challenge

1. Apakah cabaran ACME?
2. Berapakah tempoh pembaharuan untuk pengurus sijil?
3. Apakah cabaran DNS?
4. CA mana yang menyokong acme?

Apakah cabaran ACME?

ACME CA mencabar pelanggan untuk menjadi tuan rumah nombor rawak di URL rawak di bawah /. terkenal/acme-challenge di port 80. CA mengesahkan kawalan pelanggan dengan mengeluarkan permintaan HTTP ke URL tersebut.

Berapakah tempoh pembaharuan untuk pengurus sijil?

Pengurus Certif akan gagal dalam tempoh 90 hari dengan pembaharuan sebelum 30 hari. Sekiranya Renewbefore tidak ditetapkan dan tempoh sijil yang ditandatangani adalah lebih pendek atau sama dengan 30 hari, masa pembaharuan akan ditetapkan kepada 2/3 dari tempoh kesahihan sijil yang ditandatangani.

Apakah cabaran DNS?

Cabaran DNS-01. Cabaran ini meminta anda untuk membuktikan bahawa anda mengawal DNS untuk nama domain anda dengan meletakkan nilai tertentu dalam rekod TXT di bawah nama domain tersebut. Lebih sukar untuk mengkonfigurasi daripada http-01, tetapi boleh berfungsi dalam senario yang tidak boleh. Ia juga membolehkan anda mengeluarkan sijil wildcard.

CA mana yang menyokong acme?

Penyedia yang menyokong perkhidmatan sijil berasaskan ACME tanpa kos atau kos rendah termasuk Let's Encrypt, Buypass Go SSL, Zerossl, SSL.perkhidmatan com dan Google Trust. Sejumlah pihak berkuasa sijil dan vendor perisian menyediakan perkhidmatan ACME sebagai sebahagian daripada penyelesaian PKI berbayar seperti Entrust dan Digicert.