Let's Encrypt 发布 ACME v2，开始测试通配符证书

r囧r小猫 2022-06-02 08:14 115阅读 0赞

免费数字证书颁发机构 Let's Encrypt 发布了 ACME v2 协议 API 端点，正式宣布开始测试支持签发通配符数字证书的 ACME V2 版 API 接口。

可以使用以下的目录 URL 开始为你的客户端测试对于 ACME v2 的支持：

https://acme-staging-v02.api.letsencrypt.org/directory

要注意的是，由于[临时的环境根证书][Link 1]不存在于浏览器/客户端信任库中，所以该端点不适合用于生产环境。准备好用于生产环境的 v2 API 端点将于 2 月 27 日[发布][Link 2]。

ACME V2 不是一个向后兼容的版本，所以 ACME v1 客户端（几乎所有今天使用的客户端）将不能与 ACME v2 端点一起使用。现有的客户端需要更改代码和使用新版本才能支持 ACME v2。

**v2 vs v1**

ACME v2 与 v1 API 有许多不同之处，值得注意的变更：

1.  授权/签发流程已改变
2.  JWS 请求授权以改变
3.  JWS 请求体的"resource"字段被新的 JWS 请求头“url”替换
4.  目录端点/资源重命名

**新版开始提供通配符证书的签发：**

2017 年 7 月时 Let's Encrypt [宣布][Link 3]将在 2018 年年初时提供通配符证书，目前在 2018 年首周已经开始测试通配符证书。

目前已上线正在测试阶段的 V2 API 接口，开发者可通过该 API 接口申请通配符证书，不过该 API 接口尚处于测试阶段，所以可能还有些问题。

普通用户暂时可以先观望等一等，直到正式上线。有兴趣的开发者现在不妨去下载和测试新版 API 接口以体验一番。

新版 API 接口内容请看：[https://community.letsencrypt.org/t/staging-endpoint-for-acme-v2/49605][https_community.letsencrypt.org_t_staging-endpoint-for-acme-v2_49605]

**通配符证书解释：**

域名通配符证书类似 DNS 解析的泛域名概念，主域名签发的通配符证书可以在所有子域名中使用。

**通配符证书的优势：**

域名通配符证书最大的特点就是申请之后可以部署在子域名使用， 因此对于子域名，没有必要再次申请新的证书。而价格方面，通配符域名证书通常会比单域名证书高几倍， 不过价格高的主要原因自然是使用的便利性。

[Link 1]: https://letsencrypt.org/docs/staging-environment/#root-certificate
[Link 2]: https://letsencrypt.org/2017/12/07/looking-forward-to-2018.html
[Link 3]: https://www.oschina.net/news/86570/wildcard-certificates-coming-jan-2018
[https_community.letsencrypt.org_t_staging-endpoint-for-acme-v2_49605]: https://community.letsencrypt.org/t/staging-endpoint-for-acme-v2/49605