Последнее обновление:
Информация о продлении ACME (ARI)
Мы работаем над системой, которая позволит нам уведомлять подписчиков через API, когда им нужно обновить сертификаты. Это позволит нам сообщать подписчиков о том, что их сертификатам необходимо обновление, до наступления, например, момента отзыва сертификатов.
Поддержка ECDSA для корневых и промежуточных сертификатов
Мы поддерживаем ECDSA для выпуска сертификатов, промежуточных по отношению к к списку разрешённых аккаунтов. Пока мы не планируем удалять список разрешённых аккаунтов.
Реализованый функционал
Многофакторная валидация
- Запущено: 19 февраля 2020
Теперь мы проверяем права на домен с нескольких сетевых ракурсов.
Журнал Certificate Transparency
- Запущено: 15 мая 2019
Мы запустили интеграцию с журналами Certificate Transparency.
Внедрение метода проверки TLS ALPN
- Запущено: 12 июля 2018
Мы разработали и запустили замену для метода проверки TLS-SNI, поддержка которого прекращена по соображениям безопасности. Замена метода была критичной для web-серверов с одним доступным портом 443 для выполнения проверок.
Сертификаты с возможностью подстановки (wildcard-сертификаты)
- Запущено: 13 марта 2018
ACME v2 API
- Запущено: 13 марта 2018
Полная поддержка IPv6
- Запущено: 26 июля 2016