Ce problemă rezolvă
Emiterea și reînnoirea ACME au nevoie de un mediu repetabil, nu de comenzi manuale executate ocazional.
Arhitectură și implementare
Proiect educațional construit cu ACME.sh, OpenSSL și scripturi shell, împachetat în Docker cu configurare Railway. Repository-ul documentează instalarea, validarea domeniului și reînnoirea.
Funcționalități
- Runtime ACME.sh portabil și scripturi shell
- Împachetare Docker/Railway pentru experimente repetabile
- Documentarea validării DNS și a ciclului de viață TLS
Decizii de securitate
- Cheile private nu se salvează în Git și necesită permisiuni restrictive.
- Tokenurile DNS trebuie păstrate în secret și limitate la permisiunile necesare.
- Este prezentat ca proiect educațional, nu ca serviciu comercial auditat.