Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
ACME'de EAB (External Account Binding) nedir?
Kısa cevap
EAB (External Account Binding), bir ACME hesabını CA'daki mevcut bir müşteri hesabına bağlayan mekanizmadır (RFC 8555). Let's Encrypt herkese açık olduğu için EAB istemez; bazı CA'lar ise ACME ile sertifika vermeden önce isteğin kendi müşterisinden geldiğini doğrulamak için hesap panelinde bir Key ID ve HMAC key üretir. TR7'de ACME.SH sertifika formundaki EAB ID / EAB HMAC alanları yalnızca Acme.sh Server olarak zerossl, sslcom ya da google seçildiğinde görünür; iki alan birlikte doldurulduğunda ACME hesabı kaydedilirken kullanılır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → SSL/TLS Certificates → Add → ACME.SH | EAB ID / EAB HMAC (Acme.sh server = zerossl, sslcom ya da google) | ACME hesabını CA'daki müşteri hesabına bağlama |
| ACME.SH formu → Acme.sh Server altındaki bilgi kutusu | sslcom ve google için EAB bilgilerinin alınacağı kılavuz bağlantısı; domain'in CAA kaydında bulunması gereken CA | EAB kimliğinin nereden alınacağını görme |
Nasıl Çalışır?
- CA'nın müşteri panelinde bir Key ID ve ona ait HMAC key üretilir.
- ACME istemcisi yeni hesap açarken hesap public key'ini bu HMAC key ile imzalar ve Key ID ile birlikte gönderir.
- CA imzayı doğrular ve ACME hesabını o müşteri hesabına bağlar; sonraki sertifika istekleri bu hesap üzerinden yapılır.
Sık Karıştırılan Noktalar
- "EAB her ACME sunucusunda gerekir." Let's Encrypt'te kullanılmaz; TR7'de alanlar yalnızca zerossl, sslcom ve google seçiliyken görünür.
- "EAB alanlarından biri yeterlidir." Kimlik ve HMAC key birlikte kullanılır; TR7 iki alan da doluysa EAB'yi isteğe ekler.
- "EAB, HMAC key'in her istekte gönderilmesidir." HMAC key gönderilmez; yalnızca hesap kaydı sırasında imza üretmek için kullanılır.
Dokümantasyonda nasıl yapılır
