Ce problemă rezolvă
Emiterea și reînnoirea manuală a certificatelor TLS poate produce erori și perioade în care certificatele expiră.
Arhitectură și implementare
Generatorul open-source implementează fluxuri ACME într-un Cloudflare Worker. ZeroSSL poate fi apelat direct, iar cererile Let’s Encrypt trec printr-un proxy ACME restricționat pe Railway. Sunt documentate verificările HTTP-01/DNS-01 și reînnoirea.
Funcționalități
- Interfață de emitere certificate în română și engleză
- Let’s Encrypt și ZeroSSL, wildcard prin DNS-01 și descărcarea pachetelor
- Cloudflare KV pentru stare și programări; notificări email opționale
Decizii de securitate
- Tokenurile și acreditările se gestionează ca secrete, nu în interfața publică.
- Proxy-ul acceptă doar destinații CA permise și folosește autentificare.
- Demo-ul blochează uneori accesul automat; captura este din repository-ul real, nu o simulare.
