Automatic Certificate Management Environment
ઓટોમેટિક સર્ટિફિકેટ મેનેજમેન્ટ એન્વાયર્નમેન્ટ (ACME) પ્રોટોકોલ એ પ્રમાણપત્ર સત્તાવાળાઓ અને તેમના વપરાશકર્તાઓના સર્વર વચ્ચેની ક્રિયાપ્રતિક્રિયાઓને સ્વચાલિત કરવા માટેનો સંચાર પ્રોટોકોલ છે, જે ખૂબ જ ઓછા ખર્ચે જાહેર કી ઇન્ફ્રાસ્ટ્રક્ચરની સ્વચાલિત જમાવટને મંજૂરી આપે છે. તેની રચના ઈન્ટરનેટ સિક્યુરિટી રિસર્ચ ગ્રૂપ (ISRG) દ્વારા તેમની લેટ્સ એન્ક્રિપ્ટ સેવા માટે કરવામાં આવી હતી. એચ. ટી. ટી. પી. એસ. પર જે. એસ. ઓ. એન.-ફોર્મેટ કરેલા સંદેશાઓ પસાર કરવા પર આધારિત પ્રોટોકોલ, તેના પોતાના ચાર્ટર્ડ આઈ. ઈ. ટી. એફ. કાર્યકારી જૂથ દ્વારા ઈન્ટરનેટ સ્ટાન્ડર્ડ તરીકે પ્રકાશિત કરવામાં આવ્યો છે. ક્લાયન્ટ અમલીકરણ ISRG ACME માટે મફત અને ઓપન-સોર્સ સંદર્ભ અમલીકરણ પ્રદાન કરે છેઃ સર્ટબોટ એ ACME પ્રોટોકોલનો ઉપયોગ કરીને સર્વર સર્ટિફિકેટ મેનેજમેન્ટ સોફ્ટવેરનું પાયથોન-આધારિત અમલીકરણ છે, અને બોલ્ડર એ ગોમાં લખાયેલ સર્ટિફિકેટ ઓથોરિટી અમલીકરણ છે. 2015 થી તમામ ઓપરેટિંગ સિસ્ટમ્સ માટે ક્લાયન્ટ વિકલ્પોની વિશાળ વિવિધતા જોવા મળી છે. API આવૃત્તિઓ API આવૃત્તિ 1 API v1 સ્પષ્ટીકરણ 12 એપ્રિલ, 2016ના રોજ પ્રકાશિત કરવામાં આવ્યું હતું. તે example.com અથવા ક્લસ્ટર. example.com જેવા સંપૂર્ણ લાયકાત ધરાવતા ડોમેન નામો માટે પ્રમાણપત્રો જારી કરવાનું સમર્થન કરે છે, પરંતુ *. example.com જેવા વાઈલ્ડકાર્ડ્સને નહીં. ચાલો 1 જૂન 2021 ના રોજ એન્ક્રિપ્ટ API v1 સપોર્ટને બંધ કરી દે. API વર્ઝન 2 API v2 ને ઘણી વખત પાછળ ધકેલી દેવાયા પછી 13 માર્ચ, 2018 ના રોજ રજૂ કરવામાં આવ્યું હતું. ACME v2 એ v1 સાથે પાછળની તરફ સુસંગત નથી. વર્ઝન 2 વાઈલ્ડકાર્ડ ડોમેન્સને સપોર્ટ કરે છે, જેમ કે *. ઉદાહરણ. કોમ, ઘણા પેટા ડોમેન્સને TLS પર વિશ્વાસ કરવાની મંજૂરી આપે છે, દા. ત. https://cluster01.example.com, https://cluster02.example.com, https://example.com, એક જ વહેંચાયેલ "વાઇલ્ડકાર્ડ" પ્રમાણપત્રનો ઉપયોગ કરીને એક જ ડોમેન હેઠળ ખાનગી નેટવર્ક પર. v2 માં એક મોટી નવી જરૂરિયાત એ છે કે વાઇલ્ડકાર્ડ પ્રમાણપત્રો માટેની વિનંતીઓમાં ડોમેન નામ સેવા TXT રેકોર્ડમાં ફેરફારની જરૂર પડે છે, જે ડોમેન પરના નિયંત્રણની ચકાસણી કરે છે. v1 થી ACME v2 પ્રોટોકોલમાં ફેરફારોમાં નીચેનાનો સમાવેશ થાય છેઃ અધિકૃતતા/ફાળવણીનો પ્રવાહ બદલાઈ ગયો છે. જે. ડબલ્યુ. એસ. વિનંતી અધિકૃતતા બદલાઈ ગઈ છે. જેડબલ્યુએસ વિનંતી સંસ્થાઓના "સંસાધન" ક્ષેત્રને નવા જેડબલ્યુએસ હેડર દ્વારા બદલવામાં આવે છેઃ "યુઆરએલ". નિર્દેશિકાનું અંતિમ બિંદુ/સંસાધનનું નામ બદલવું. પડકાર સંસાધનોમાં યુ. આર. આઈ. → યુ. આર. એલ. નું નામ બદલવું. ખાતું બનાવવું અને ટી. ઓ. એસ. કરારને એક તબક્કામાં જોડવામાં આવે છે. પહેલાં, આ બે પગલાં હતા. એક નવો પડકાર પ્રકાર અમલમાં મૂકવામાં આવ્યો હતો, TLS-ALPN-01. અગાઉના બે પડકાર પ્રકારો, TLS-SNI-01 અને TLS-SNI-02, સુરક્ષાના મુદ્દાઓને કારણે દૂર કરવામાં આવ્યા હતા. સિમ્પલ સર્ટિફિકેટ એનરોલમેન્ટ પ્રોટોકોલ પણ જુઓ, જે ઓટોમેટેડ સર્ટિફિકેટ ડિપ્લોયમેન્ટ પ્રોટોકોલનો અગાઉનો પ્રયાસ છે. સંદર્ભો બાહ્ય કડીઓ લેટ્સ એન્ક્રિપ્ટ લિસ્ટ પર ACME ક્લાયન્ટ્સની સૂચિ acmeclients.com સાર્વજનિક કી ઇન્ફ્રાસ્ટ્રક્ચર ઇન્ટરનેટ સુરક્ષા ક્રિપ્ટોગ્રાફિક પ્રોટોકોલ દ્વારા સામાન્ય રીતે ઉપયોગમાં લેવાતા ACME ક્લાયન્ટ્સની સૂચિ સુરક્ષિત સંચાર