Certificat SSL ACME

Le protocole ACME permet de répondre aux futures exigences des navigateurs. En effet, les navigateurs comme Google Chrome et d’autres grands acteurs du web vont mettre en place une nouvelle règle où les certificats de sécurité SSL/TLS devront être renouvelés tous les 3 mois (90 jours). Cette nouvelle règle des navigateurs vise à rendre internet plus sûr en obligeant les sites web à renouveler leurs certificats de sécurité tous les 3 mois. Cela permet de réduire les risques liés à des certificats compromis ou mal gérés et d’adapter la sécurité aux menaces modernes.

Avec ACME, facilitez la demande, l’installation et le renouvellement de vos certificats. 

Découvrez les principaux avantages de l’utilisation du protocole ACME :

• Intégration simplifiée : ACME s’intègre facilement avec divers clients, tels que CertBot, permettant une automatisation rapide et efficace de la gestion des certificats.
• Validation administrative centralisée : La validation administrative est effectuée de manière centralisée pour chaque responsable de certificat, avec une validité d’un an ou jusqu’à l’expiration des documents requis.
• Centralisation des validations de noms de domaine : Les validations de noms de domaine sont regroupées au niveau des comptes externes, réduisant ainsi la complexité de la gestion.
• Émission automatique des certificats : Tant que le dossier administratif est à jour, les certificats sont émis automatiquement, que ce soit pour la validation initiale ou le renouvellement, garantissant une protection continue.

1. Demande de certificat : Le client ACME (un logiciel comme CertBot) envoie une requête au serveur ACME pour obtenir un certificat SSL pour un ou plusieurs domaines.
2. Validation du domaine : Le serveur ACME demande au client de prouver qu’il contrôle le ou les domaines concernés. Cette validation se fait généralement via l’ajout d’un fichier spécifique sur le serveur web (validation HTTP) ou en modifiant l’enregistrement DNS.
3. Émission du certificat : Une fois la validation réussie, le serveur ACME délivre le certificat SSL au client.
4. Renouvellement automatique : Le client peut automatiquement renouveler le certificat avant son expiration en répétant le processus de validation, à condition que les informations administratives soient à jour.

ACME simplifie donc la gestion des certificats en automatisant les étapes de validation et d’émission.