Zertifikat mittels acme.sh beziehen

Werden Daten im Internet übertragen, sollten diese im Idealfall verschlüsselt sein. Die Organisation Let's Encrypt [1] hat einen wesentlichen Anteil dazu beigetragen, diesen Vorsatz umzusetzen. War es bis vor wenigen Jahren ein recht komplexer Vorgang, ein X.509-Zertifikat zu beziehen, wurde dieser Workflow durch die Let's-Encrypt-Zertifizierungsstelle in Zusammenhang mit dem ACME-Protokoll (Automatic Certificate Management Environment) stark vereinfacht. Somit ist es nun für jedermann möglich, ein Zertifikat für den eigenen Webdienst oder auch andere Services zu beziehen, um einen sicheren TLS-Kommunikationskanal anzubieten.

Grundsätzlich sind beim Einsatz von ACME zwei Komponenten unabdingbar: Ein ACME-Server und -Client. Das Protokoll basiert darauf, dass der Client nachweisen kann, Kontrolle über die Domäne zu besitzen, wofür der Server ein Zertifikat ausstellen soll. Kann der Client den Nachweis erbringen, stellt der Server ein sogenanntes Domain Validated Certificate (DV) aus und sendet dieses an den Client. Anders als beispielsweise bei den Zertifikatstypen Organization Validation (OV) oder Extended Validation (EV) ist keine Validierung des Antragstellers notwendig. Es sind also optimale Voraussetzungen gegeben, um den Prozess von der Antragstellung bis zur Ausstellung des Zertifikats zu automatisieren.

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.