ACME: успешная challenge ещё не означает установленный сертификат
Фотография конкретного исполнения не приложена.
Мониторинг автоматического обновления иногда считает работу завершённой после подтверждения контроля домена. Между этой стадией и доступным клиентам новым сертификатом остаются отдельные действия. Их пропуск способен оставить сервис со старым сроком действия при зелёном статусе challenge.
RFC 8555 разделяет authorization, order, finalization и получение сертификата. Подтверждённая авторизация позволяет продолжить предусмотренный процесс, но не заменяет готовый certificate resource. Само наличие account также не подтверждает, что заявка для нужного набора identifiers успешно выпущена.
После получения сертификата конкретная система должна доставить его правильному обработчику и применить по своей процедуре. Эти действия не доказываются состоянием ACME order. Ошибка сопоставления ключа, файлового пути или экземпляра сервиса может оставить фактический handshake без ожидаемого обновления.
В приёмке отслеживают отдельные состояния: подтверждение домена, выпуск, получение и предъявление сертификата целевым сервисом. Сверяют identifiers и срок именно наблюдаемой цепочки. Отчёт должен показывать конечный результат для клиента. Успешная challenge является промежуточным доказательством, а не самостоятельным подтверждением завершённой ротации рабочего TLS-сервиса.
Основание — Numbered IETF TLS and certificate lifecycle references; TLS1.3 RFC9846 July2026 replacing RFC8446, разделы RFC8555 7.1 order and authorization objects; 7.4 certificate issuance; finalization. Сохранён текст публичной справочной публикации; конкретная реализация может поддерживать только часть возможностей. Использованы указанные RFC, включая базовую редакцию TLS 1.3 RFC 9846 от июля 2026 года, заменившую RFC 8446. Это разбор отдельных механизмов, а не полный профиль защиты. Реальные библиотека, сертификаты, trust store и настройки сервиса не проверялись; ключи, соединения и выпуск сертификатов не выполнялись.
Запросы отправляются на наш e-mail из вашей почтовой программы.
