Как установить ACME

За сложным понятием Automatic Certificate Management Environment скрывается довольно-таки простой процесс. Пользователю необходима лишь действующая веб-страница, соответствующий домен и права администратора к ним. На веб-сервере, являющимся хостом для сайта, следует установить клиент ACME. Как правило, достаточно ввода команды «letsencrypt -auto --apache -d domain», чтобы запустить последовательность действий, которая применяется ко всем доменам и субдоменам, перечисленным после параметра «-d». Клиент без участия пользователя считывает конфигурацию веб-сервера, генерирует ассиметричную пару ключей, создает учетную запись пользователя для веб-сервера в центре сертификации и запрашивает сертификат. Таким образом, запросить сертификат для своего домена может даже неспециалист — подробное течение процесса демонстрирует график на правой странице. ACME встроил в него также механизм для проверки владельца. По запросу веб-сервера Let’s Encrypt создает задачу, которая может быть выполнена лишь в том случае, если имеются административные права на этот домен. Существует множество вариантов такой проверки; самый простой, к примеру, — это размещение определенного файла в директории веб-сервера. Однако и эту работу АСМЕ-клиент проделывает без участия собственника домена.

Последующие шаги зависят от конкретного варианта исполнения АСМЕ-клиента. Чаще всего владельцу сайта демонстрируются несколько окон с подробными настройками. К примеру, здесь можно задать адрес электронной почты, на который будут приходить уведомления о необходимости продления сертификата. Кроме того, доступен выбор между следующими вариантами: дополнительный доступ к веб-сайту через HTTP или же доступ исключительно по HTTPS. Спустя несколько минут настройка завершена, а веб-сервер окончательно сконфигурирован.