IETF正在标准化新的ACME挑战（device-attest-01），可实现设备绑定证书的签发，证书无法从其目标机器中提取。attezt项目提供了支持该挑战的Linux工具套件，包括ACME客户端、证明服务器和PKCS11代理，适用于需要强设备身份的mTLS场景。
背景
ACME协议已广泛用于通过Let's Encrypt等CA自动化颁发证书。设备证明在此基础上进一步将证书绑定到硬件级别身份，在零信任和供应链安全领域需求日益增长。
- 来源
- Lobsters
- 发布时间
- 2026年9月30日 20:23
- 评分
- 6.0 / 10