Automatic Certificate Management Environment
स्वचालित प्रमाणपत्र प्रबंधन पर्यावरण (एसीएमई) प्रोटोकॉल प्रमाण पत्र अधिकारियों और उनके उपयोगकर्ताओं के सर्वरों के बीच बातचीत को स्वचालित करने के लिए एक संचार प्रोटोकॉल है, जो बहुत कम लागत पर सार्वजनिक प्रमुख बुनियादी ढांचे की स्वचालित तैनाती की अनुमति देता है। इसे इंटरनेट सुरक्षा अनुसंधान समूह (आई. एस. आर. जी.) द्वारा अपनी लेट्स एन्क्रिप्ट सेवा के लिए डिज़ाइन किया गया था। एच. टी. टी. पी. एस. पर जे. एस. ओ. एन.-प्रारूपित संदेशों को पारित करने पर आधारित प्रोटोकॉल को इसके अपने चार्टर्ड आई. ई. टी. एफ. कार्य समूह द्वारा इंटरनेट मानक के रूप में प्रकाशित किया गया है। ग्राहक कार्यान्वयन आई. एस. आर. जी. ए. सी. एम. ई. के लिए निःशुल्क और मुक्त-स्रोत संदर्भ कार्यान्वयन प्रदान करता हैः सर्टबॉट ए. सी. एम. ई. प्रोटोकॉल का उपयोग करते हुए सर्वर प्रमाणपत्र प्रबंधन सॉफ्टवेयर का पायथन-आधारित कार्यान्वयन है, और बोल्डर एक प्रमाणपत्र प्राधिकरण कार्यान्वयन है, जिसे गो में लिखा गया है। 2015 से सभी ऑपरेटिंग सिस्टम के लिए क्लाइंट विकल्पों की एक बड़ी विविधता दिखाई दी है। एपीआई संस्करण एपीआई संस्करण 1 एपीआई वि1 विनिर्देशन 12 अप्रैल, 2016 को प्रकाशित किया गया था। यह पूरी तरह से योग्य डोमेन नामों के लिए प्रमाण पत्र जारी करने का समर्थन करता है, जैसे कि example.com या क्लस्टर. example.com, लेकिन *. example.com जैसे वाइल्डकार्ड नहीं। आइए 1 जून 2021 को एन्क्रिप्ट ने एपीआई वी1 समर्थन को बंद कर दिया। API संस्करण 2 API v2 को कई बार पीछे धकेलने के बाद 13 मार्च, 2018 को जारी किया गया था। ACME v2, v1 के साथ पीछे की ओर संगत नहीं है। संस्करण 2 वाइल्डकार्ड डोमेन का समर्थन करता है, जैसे कि *. उदाहरण. कॉम, जिससे कई उप-डोमेन को टीएलएस पर भरोसा करने की अनुमति मिलती है, जैसे। https://cluster01.example.com, https://cluster02.example.com, https://example.com, एकल साझा "वाइल्डकार्ड" प्रमाणपत्र का उपयोग करके एकल डोमेन के तहत निजी नेटवर्क पर। v2 में एक प्रमुख नई आवश्यकता यह है कि वाइल्डकार्ड प्रमाणपत्रों के लिए अनुरोधों के लिए एक डोमेन नाम सेवा TXT रिकॉर्ड के संशोधन की आवश्यकता होती है, जो डोमेन पर नियंत्रण को सत्यापित करता है। v1 के बाद से ACME v2 प्रोटोकॉल में परिवर्तनों में शामिल हैंः प्राधिकरण/जारी करने का प्रवाह बदल गया है। जे. डब्ल्यू. एस. अनुरोध प्राधिकरण बदल गया है। जे. डब्ल्यू. एस. अनुरोध निकायों के "संसाधन" क्षेत्र को एक नए जे. डब्ल्यू. एस. शीर्षलेखः "यू. आर. एल". द्वारा प्रतिस्थापित किया जाता है। निर्देशिका अंतिम बिंदु/संसाधन का नाम बदलना। चुनौती संसाधनों में यू. आर. आई. → यू. आर. एल. का नाम बदलना। खाता निर्माण और टी. ओ. एस. समझौते को एक चरण में जोड़ा जाता है। पहले ये दो कदम थे। एक नया चुनौती प्रकार, टीएलएस-एएलपीएन-01 लागू किया गया था। इससे पहले के दो चुनौती प्रकार, टी. एल. एस.-एस. एन. आई.-01 और टी. एल. एस.-एस. एन. आई.-02 को सुरक्षा मुद्दों के कारण हटा दिया गया था। सिंपल सर्टिफिकेट एनरोलमेंट प्रोटोकॉल भी देखें, जो एक स्वचालित प्रमाणपत्र परिनियोजन प्रोटोकॉल का पिछला प्रयास है। संदर्भ बाहरी लिंक लेट्स एनक्रिप्ट लिस्ट में एसीएमई ग्राहकों की सूची सार्वजनिक प्रमुख बुनियादी ढांचे इंटरनेट सुरक्षा क्रिप्टोग्राफिक प्रोटोकॉल के माध्यम से आम तौर पर उपयोग किए जाने वाले एसीएमई ग्राहकों की सूची सुरक्षित संचार