什么是自动证书管理环境（ACME）

组织的网站需要 24x7 全天候可用，以建立信任并提供信息，如果网站因证书过期而停机，那么很难恢复失去的客户信任、收入和品牌声誉，手动管理证书基础结构会使组织面临中断、中间人 （MITM） 攻击等的严重风险。

自动证书管理环境 （ACME） 是一种通信协议，无需任何人工干预即可自动颁发、安装、续订和吊销 PKI 证书，ACME 自动执行证书颁发机构 （CA） 与托管 PKI 证书的 Web 服务器或设备之间的交互。

ACME最初由互联网安全研究小组专门为自己的证书服务Let’s Encrypt创建，用于颁发域验证（DV）SSL / TLS证书。现在，多个 CA 越来越多地采用 ACME 协议来颁发不同类型的证书，例如扩展验证 （EV） 和组织验证 （OV）。

使用 ACME 协议的优势

• 无许可费;开源工具
• 需要最少的集成时间;易于设置和使用
• 为组织节省时间、成本和劳动密集型手动工作
• 防止由于中断而导致的MITM攻击和安全风险
• 直接联系 CA，消除冗长的等待队列
• 无需人工干预
• 由开源社区持续增强
• 敏捷且可扩展
• 快速将受损证书替换为新证书
• 灾难发生时轻松切换到其他 CA

ACME 协议如何工作

ACME 遵循客户端-服务器架构，其中它们使用 JSON 消息通过加密的 HTTPS 连接安全地相互通信。

• 客户：ACME 客户端（也称为 ACME 代理）在需要部署 PKI 证书的任何 Web 服务器或计算机上运行，它代表安装它的 Web 服务器发送证书颁发、续订和吊销请求。
• 服务器：ACME 服务器在 CA 上运行，例如 Let’s Encrypt 或 Sectigo，并响应 ACME 客户端发出的请求。