Планируемый функционал

Последнее обновление:

Поддержка ECDSA для корневых и промежуточных сертификатов

Мы выдаем сертификаты нашего промежуточного продукта ECDSA для списка разрешённых аккаунтов. Пока мы не планируем удалять список разрешённых аккаунтов.

Реализованый функционал

Информация о продлении ACME (ARI)

Мы теперь используем систему ARI, которая позволяет нам уведомлять подписчиков через API, когда им необходимо обновить сертификаты.

Многофакторная валидация

Теперь мы проверяем права на домен с нескольких сетевых ракурсов.

Журнал Certificate Transparency

Мы запустили интеграцию с журналами Certificate Transparency.

Внедрение метода проверки TLS ALPN

Мы разработали и запустили замену для метода проверки TLS-SNI, поддержка которого прекращена по соображениям безопасности. Замена метода была критичной для web-серверов с одним доступным портом 443 для выполнения проверок.

Сертификаты с возможностью подстановки (wildcard-сертификаты)

ACME v2 API

Полная поддержка IPv6