acme是什么意思？用法、例句，什么是ACME？什么是国密ACME？

大家好，acme是什么意思？用法、例句相信很多的网友都不是很明白，包括什么是ACME？什么是国密ACME？也是一样，不过没有关系，接下来就来为大家分享关于acme是什么意思？用法、例句和什么是ACME？什么是国密ACME？的一些知识点，大家可以关注收藏，免得下次来找不到哦，下面我们开始吧！

1、上一期我们聊了SSL证书是如何可靠地生产出来的，整个WebPKI生态是如何通过浏览器的可信根认证计划和证书透明计划来保障SSL证书的安全可靠供给的。产品生产出来当然是为了应用，SSL证书主要用于https加密，其整个使用过程是这样：

2、只有经过了以上5个或6个步骤后才能启用https加密或国密https加密服务。经测试，工程师完成以上步骤至少需要1-3个小时，这是指DVSSL证书，如果是其他类型的证书则需要的时间更长。但这只是一个网站域名，如果是10个网站？100个网站？1千甚至1万个网站？相信读者在了解了申请和部署SSL证书的过程也就不能理解目前SSL证书市场的两个怪现象：

3、所以，要想普及使用SSL证书实现https加密，人工申请和部署SSL证书是做不到的，特别是现在大量的物联网设备也需要部署SSL证书。怎么办？ACME就闪亮登场了！

4、英文单词“acme”是“顶峰、顶点、最高点”的意思。而在计算机网络界则是一个非常有名的国际标准协议的名称，“ACME”是AutomatedCertificateManagementEnvironment(自动化证书管理环境)的缩写。这是一个RFC8555国际标准，用于自动化申请、部署和续期SSL证书，包括ACME客户端和ACME服务端。目前，全球已经在谷歌证书透明日志系统备案的SSL证书总量高达92亿张，其中自动化申请和部署的总量已达81亿张，占比达到88%，可见自动化部署SSL证书已经在全球范围成为了常态方式，不仅是用户需要简单易用地实现https加密，而且大量的物联网设备https加密用的SSL证书只能是自动化申请和部署。这大概也是证书自动化管理协议作者为何把这个协议命名为“acme”的原因，因为他们相信这是SSL证书管理的终极解决方案，彻底摆脱人工手动申请和部署SSL证书的繁琐，彻底消除因忘了续期SSL证书而造成业务系统瘫痪的巨大安全隐患！

5、那么，ACME是如何做到的？简单地讲，ACME就是把以上的5个步骤全部实现了自动化当然是用一个程序来实现，那就是ACME客户端软件，由这个软件来实现SSL证书的在线申请、生成CSR文件、提交CSR文件到CA系统、在Web服务器上准备好验证文件后通知CA系统来验证(文件验证方式)、CA系统完成验证后签发证书给ACME客户端，ACME客户端拿到证书后把SSL证书和私钥文件放置到Web服务器要求的位置即可。整个过程都是由ACME客户端同CA系统的ACME服务端直接对话自动化完成，这个自动化流程遵循ACME国际标准RFC8555，需要CA系统改造支持ACME协议，提供ACMEAPI服务。

6、这就是ACME，一个只用了3年时间就成功把欧美网站的SSL证书部署率从40%提升到80%的大功臣！当然，这个技术也已经开始在我国快速普及中，现在包括清华大学的很多高校官网都已经启用了ACME服务来实现自动化证书申请和部署。但是，这个非常好的技术无法用于国密SSL证书的自动化部署，这一条普及SSL证书的阳关大道只能通向RSA算法的https加密！

7、要通向普及国密SSL证书实现国密算法的https加密的阳关大道，就需要国密ACME！这不仅仅是一个自动化证书管理环境(Environment)，而是一个支持国密算法的自动化证书管理生态(Ecosystem)，因为现有的Web服务器不支持国密算法，浏览器不支持国密算法，CDN/WAF不支持国密算法，保障SSL证书自身安全的证书透明日志系统不支持国密算法和国密SSL证书，要实现国密https加密的自动化，需要现有的基于RSA密码体系的整个生态系统都支持国密算法。所以，国密ACME的E是Ecosystem(生态系统)的第一个字母，而不是Environment(环境)的第一个字母。这就是国密ACME同国际ACME的最关键的不同！

8、还有两个不同之处：一是国密ACME实现的是自动化申请和部署国密SSL证书和国际SSL证书，双算法双SSL证书，而不是单国际算法SSL证书，因为目前的https加密应用环境还需要双SSL证书来实现自适应加密算法的https加密，使得用户无论是否使用国密浏览器都可以无缝地实现https加密。二是国密ACME不是仅仅提供一个ACME客户端就能搞定，而是需要同时提供国密算法支持模块。而且还需要提供更多的选择让一些无法安装客户端软件和国密支持模块的Web服务器也能实现国密https加密。

9、目前国密ACME解决方案主要有三种可选的方案：一是在Web服务器上安装国密ACME客户端软件；二是在Web服务器前面部署国密HTTPS加密自动化网关，原Web服务器无需安装ACME客户端软件，零改造实现国密https加密；三是启用国密HTTPS加密云服务，原Web服务器也无需安装ACME客户端软件，只需做3次域名解析，完成CDN/WAF设置即可零改造实现国密https加密。这三个解决方案当然需要国密CA系统提供国密ACME服务，为客户端软件、网关和云服务提供自动化证书申请和签发服务。

10、谷歌在3月3日提出了缩短SSL证书有效期为90天的计划，明确指出了这是为了进一步推动ACME技术的普及应用，促进和提高整个WebPKI生态系统的敏捷性、安全性、稳定性和简单性，为下一步轻松过渡到抗量子算法做准备。由此可见，ACME有多重要，因为用户根本不可能每90天就要手动为网站申请和部署SSL证书，特别是有多个网站需要部署SSL证书的单位！当然，也由此可见推广和普及应用国密ACME非常紧迫，这是唯一一个能实现普及应用国密SSL证书的技术手段！

11、关于需要验证身份的IV/OV/EVSSL证书的自动化申请和部署，目前的RFC8555标准是建议用户采用绑定CA系统账户的方式来实现的。而最新计划更新ACME国际标准的ARI扩展项(ACME证书续期信息)不仅可以实现更加灵活地实现证书续期和证书吊销，更是可以用于自动化申请和部署IV/OV/EVSSL证书，用户在自动化获取DVSSL证书后，CA系统可以在完成了用户的身份认证后通知ACME客户端来重新申请OVSSL证书或EVSSL证书，使得OV/EVSSL证书一样可以分两步实现自动化！

关于本次acme是什么意思？用法、例句和什么是ACME？什么是国密ACME？的问题分享到这里就结束了，如果解决了您的问题，我们非常高兴。