设备证明、PKCS11 与 ACME：attezt 工具集
来源: media.ccc.de
概述
这是 All Systems Go 2026 上 Morten Linderud 的演讲摘要。IETF 正在标准化新的 ACME 挑战 device-attest-01，让组织能够为机器签发无法从中导出的设备绑定证书。
核心要点
- device-attest-01 允许组织向机器发放设备绑定的证书，签发出的证书无法从目标机器中提取出来。
- 典型用途是让反向代理使用带强设备身份语义的 mTLS。
- attezt 是一套面向 Linux 的工具，提供 ACME 客户端、支持简单库存系统的证明服务器，以及一个 PKCS11 agent。
- 三者组合起来，使 Linux 能够支持这一新的 ACME 挑战流程。
- 演讲内容包括新挑战的介绍、证明服务器的工作方式，以及 attezt 自身的实现。
- 相关规范是 IETF 的 acme-device-attest 草案，代码托管在 GitHub 的 Foxboron/attezt。
金句
attezt 的目标是为这一全新的 ACME 挑战提供一整套 Linux 工具。
👍 0
👎 0
← 返回 Lobsters 首页