Package: lacme-accountd (0.8.0-2+deb11u2)

Lacme - kontonøglehåndtering

Lacme er en ACME-klient skrevet med tanke på procesisolering og minimale privilegier. Programmet er opdelte i fire komponenter, hver med sin egen kørbare fil.

 * En proces til at håndtere kontonøglen og udstede SHA-256-underskrifter
   krævet for hver ACME-kommando. (Denne proces bindes til en
   UNIX-domænesokkel for at svare til underskriftforespørgsler fra ACME-
   klienten). Man kan bruge UNIX-domænesoklens videresendelsesfunktioner
   for OpenSSH 6.7 og senere for at afvikle denne proces på en anden vært.

 * En »overproces«, som afvikles som administrator (root) og er den eneste
   komponent med adgang til det private nøglemateriale for servernøglerne.
   Bruges til at forgrene ACME-klienten (og valgfrit ACME-netserveren)
   efter drop af administratorprivilegier. Til certifikatudstedelse
   oprettes også Certificate Signing Requests, validiteten verificeres for
   det udstedte certifikat og valgfrit genindlæses eller genstartes
   tjenester.

 * En faktisk ACME-kilent, som bygger ACME-kommandoer og dialoger med den
   eksterne ACME-server. Da ACME-kommandoer skal være underskrevet med
   kontonøglen, så sender »hovedprocessen« UNIX-domænesoklen for
   kontonøglehåndteringen til ACME-klienten: Der forespørges om
   dataunderskrifter ved at skrive dataene til underskrift til soklen.

 * For certifikatudstedelser, er der en valgfri netserver, som udsendes
   fra »overprocessen« når ingen tjenester lytter på HTTP-porten. (den
   eneste challenge-type understøttet er »http-01«, som kræver en
   netserver for at besvare challenges). Den netserver behandler kun GET-
   og HEAD-forespørgsler under URI'en »"/.well-known/acme-challenge/«.
   Iptables(8)-regler kan valgfrit installeres for midlertidigt at åbne
   HTTP-porten.

Lacme-accountd er den første (kontonøglehåndtering) komponent. Det er den eneste komponent med adgang til kontonøglen.

This page is also available in the following languages (How to set the default document language):