도메인 제어 권한의 확인
발급을 요청하는 클라이언트는 해당 도메인을 제어한다는 증거를 제시한다. DNS에 지정된 기록을 추가하거나 HTTP로 특정 자료를 제공하는 등의 검증을 사용한다. 인증 기관은 제시된 응답을 확인한 뒤 요청을 처리한다.
인증서를 받는 과정
클라이언트는 사용할 공개 키를 담은 인증서 서명 요청을 제출한다. 인증 기관은 도메인에 대한 권한과 서명을 확인하고 인증서를 발급하며 인증서 투명성 로그에도 기록한다. 이 절차를 소프트웨어가 수행할 수 있어 반복적인 발급 작업을 자동화할 수 있다.
갱신과 폐기
갱신 때도 도메인 검증과 새 인증서 요청 절차를 수행한다. 더 이상 유효하게 취급해서는 안 되는 인증서는 권한이 있는 계정으로 폐기를 요청할 수 있으며 폐기 정보는 인증서 폐기 목록에 게시된다. 클라이언트와 인증 기관의 역할을 연결하는 공통 절차가 ACME다.
관련 문서
cert-manager / 공개 키 암호 / 도메인 네임 시스템 / HTTPS / 서버 / 네트워크