Package: lacme (0.8.3-1)

[ Source: lacme  ]

ACME-klient skrevet med tanke på procesisolering og minimale privilegier

Lacme er en ACME-klient, der kan bruges til at forespørge X.509-certifikater fra ACME-tjenesteleverandører, såsom Let's Encrypt eller ZeroSSL. Arkitekturen er opdelt i fire komponenter, hver med deres egne kørebare filer.

 * En proces til at håndtere kontonøglen og udstede SHA-256-underskrifter
   krævet for hver ACME-kommando. (Denne proces bindes til en
   UNIX-domænesokkel for at svare til underskriftforespørgsler fra ACME-
   klienten). Man kan bruge UNIX-domænesoklens videresendelsesfunktioner
   for OpenSSH 6.7 og senere for at afvikle denne proces på en anden vært.

 * En »overproces«, som afvikles som administrator (root) og er den eneste
   komponent med adgang til det private nøglemateriale for servernøglerne.
   Bruges til at forgrene ACME-klienten (og valgfrit ACME-netserveren)
   efter drop af administratorprivilegier. Til certifikatudstedelse
   oprettes også Certificate Signing Requests, validiteten verificeres for
   det udstedte certifikat og valgfrit genindlæses eller genstartes
   tjenester.

 * En faktisk ACME-kilent, som bygger ACME-kommandoer og dialoger med den
   eksterne ACME-server. Da ACME-kommandoer skal være underskrevet med
   kontonøglen, så sender »hovedprocessen« UNIX-domænesoklen for
   kontonøglehåndteringen til ACME-klienten: Der forespørges om
   dataunderskrifter ved at skrive dataene til underskrift til soklen.

 * For certifikatudstedelser, er der en valgfri netserver, som udsendes
   fra »overprocessen« når ingen tjenester lytter på HTTP-porten. (den
   eneste challenge-type understøttet er »http-01«, som kræver en
   netserver for at besvare challenges). Den netserver behandler kun GET-
   og HEAD-forespørgsler under URI'en »"/.well-known/acme-challenge/«.
   Som standard bliver nogle iptables(8)-regler automatisk installeret
   for at åbne HTTP-porten og fjernes efterfølgende.

Other Packages Related to lacme

• dep: adduser

  Tilføj og fjern brugere og grupper

• dep: libconfig-tiny-perl

  Læs/skriv .ini-stilfiler med så lidt kode som muligt

• dep: libjson-perl

  modul for manipulering af JSON-formaterede data

• dep: libnet-ssleay-perl

  Perl-modul for Secure Sockets Layer (SSL)

• dep: libtimedate-perl

  Samling af moduler til at manipulere dato/tidsinformation

• dep: libwww-perl

  Simpel og konsistent grænseflade til World Wide Web

• dep: openssl (>= 1.1.0~)

  Secure Sockets Layer-værktøjssæt - kryptografiske redskaber

• dep: perl

  Larry Walls praktiske uddragnings- og rapportsprog (Perl)

• rec: lacme-accountd (>= 0.8.0)

  Lacme - kontonøglehåndtering

• rec: liblwp-protocol-https-perl

  HTTPS-driver for LWP::UserAgent

Download lacme

Download for all available architectures

Architecture	Package Size	Installed Size	Files
all	37.2 kB	112.0 kB	[list of files]