Automatic Certificate Management Environment
آٹومیٹک سرٹیفکیٹ مینجمنٹ انوائرمنٹ (اے سی ایم ای) پروٹوکول سرٹیفکیٹ حکام اور ان کے صارفین کے سرورز کے درمیان خودکار تعاملات کے لیے ایک مواصلاتی پروٹوکول ہے، جو بہت کم قیمت پر عوامی کلیدی انفراسٹرکچر کی خودکار تعیناتی کی اجازت دیتا ہے۔ اسے انٹرنیٹ سیکیورٹی ریسرچ گروپ (آئی ایس آر جی) نے اپنی لیٹس انکرپٹ سروس کے لیے ڈیزائن کیا تھا۔ پروٹوکول، جو ایچ ٹی ٹی پی ایس پر جے ایس او این فارمیٹڈ پیغامات کو منتقل کرنے پر مبنی ہے، کو اس کے اپنے چارٹرڈ آئی ای ٹی ایف ورکنگ گروپ نے انٹرنیٹ اسٹینڈرڈ کے طور پر شائع کیا ہے۔ کلائنٹ کا نفاذ آئی ایس آر جی اے سی ایم ای کے لیے مفت اور اوپن سورس ریفرنس کا نفاذ فراہم کرتا ہے: سرٹ بوٹ اے سی ایم ای پروٹوکول کا استعمال کرتے ہوئے سرور سرٹیفکیٹ مینجمنٹ سافٹ ویئر کا ازگر پر مبنی نفاذ ہے، اور بولڈر ایک سرٹیفکیٹ اتھارٹی کا نفاذ ہے، جو گو میں لکھا گیا ہے۔ 2015 کے بعد سے تمام آپریٹنگ سسٹمز کے لیے کلائنٹ آپشنز کی ایک بڑی قسم نمودار ہوئی ہے۔ اے پی آئی ورژن اے پی آئی ورژن 1 اے پی آئی وی 1 تفصیلات 12 اپریل 2016 کو شائع ہوئی تھیں۔ یہ مکمل طور پر اہل ڈومین ناموں کے لیے سرٹیفکیٹ جاری کرنے کی حمایت کرتا ہے، جیسے کہ example.com یا کلسٹر۔ example.com، لیکن وائلڈ کارڈز جیسے *. example.com نہیں۔ آئیے انکرپٹ نے 1 جون 2021 کو اے پی آئی وی 1 سپورٹ کو بند کر دیا۔ API ورژن 2 API v2 کو کئی بار پیچھے دھکیلنے کے بعد 13 مارچ 2018 کو جاری کیا گیا تھا۔ ACME v2 v1 کے ساتھ پیچھے کی طرف مطابقت نہیں رکھتا ہے۔ ورژن 2 وائلڈ کارڈ ڈومینز کی حمایت کرتا ہے، جیسے *. مثال. com، جس سے بہت سے ذیلی ڈومینز کو ٹی ایل ایس پر بھروسہ کرنے کی اجازت ملتی ہے، جیسے۔ https://cluster01.example.com، https://cluster02.example.com، https://example.com، نجی نیٹ ورکس پر ایک واحد مشترکہ "وائلڈ کارڈ" سرٹیفکیٹ کا استعمال کرتے ہوئے ایک ہی ڈومین کے تحت۔ v2 میں ایک بڑی نئی ضرورت یہ ہے کہ وائلڈ کارڈ سرٹیفکیٹ کی درخواستوں کے لیے ڈومین پر کنٹرول کی تصدیق کرتے ہوئے ڈومین نیم سروس TXT ریکارڈ میں ترمیم کی ضرورت ہوتی ہے۔ v1 کے بعد سے ACME v2 پروٹوکول میں تبدیلیاں شامل ہیں: اجازت/جاری کرنے کا بہاؤ بدل گیا ہے۔ جے ڈبلیو ایس درخواست کی اجازت بدل گئی ہے۔ جے ڈبلیو ایس ریکویسٹ باڈیز کے "ریسورس" فیلڈ کو ایک نئے جے ڈبلیو ایس ہیڈر سے تبدیل کیا گیا ہے: "یو آر ایل"۔ ڈائرکٹری اینڈ پوائنٹ/ریسورس کا نام تبدیل کرنا۔ یو آر آئی۔ چیلنج وسائل میں یو آر ایل کا نام تبدیل کرنا۔ اکاؤنٹ بنانے اور ٹی او ایس معاہدے کو ایک قدم میں جوڑا جاتا ہے۔ پہلے یہ دو قدم تھے۔ چیلنج کی ایک نئی قسم TLS-ALPN-01 نافذ کی گئی۔ اس سے قبل چیلنج کی دو اقسام، ٹی ایل ایس-ایس این آئی-01 اور ٹی ایل ایس-ایس این آئی-02 کو حفاظتی مسائل کی وجہ سے ہٹا دیا گیا تھا۔ سادہ سرٹیفکیٹ اندراج پروٹوکول بھی دیکھیں، جو ایک خودکار سرٹیفکیٹ تعیناتی پروٹوکول کی پچھلی کوشش ہے۔ حوالہ جات بیرونی لنکس لیٹس انکرپٹ لسٹ میں ACME کلائنٹس کی فہرست عام طور پر استعمال ہونے والے ACME کلائنٹس کی فہرست بذریعہ acmeclients.com پبلک کلیدی انفراسٹرکچر انٹرنیٹ سیکیورٹی کرپٹوگرافک پروٹوکول محفوظ مواصلات