SSLならセクティゴ・コモドのEV・企業・ドメイン認証

ACMEにおけるEABとは

External Account Binding (外部アカウントバインディング) のことでACME (Automated Certificate Management Environment) プロトコルにおいて、認証局 (CA) の外部アカウントとACMEアカウントを紐づけるための仕組みです。

EABの役割

ACMEプロトコルは、SSL/TLS証明書の取得と更新を自動化するためのものです。通常、証明書の取得には、ドメイン所有権の確認などの手続きが必要です。しかし、CaaS を提供するセクティゴ認証局は、ACMEプロトコルを利用する場合でも、お客様を特定し、サービスを管理するための独自のシステムを持っています。

EABは、ACMEクライアントが、CaaS 有料サービスアカウントに紐づいたACMEアカウントを作成することを可能にします。これにより、ACMEプロトコルの自動化のメリットを享受しながら、料金体系やサービス内容に応じた証明書の発行が可能になります。

EABの仕組み

EABは通常、以下の2つの認証情報で構成されています。

キーID (Key Identifier): お客様のアカウントや証明書プロファイルを特定するための識別子です。

HMACキー (HMAC Key): アカウントキーを暗号化し、認証に使用される秘密鍵です。

ACMEクライアントは、証明書の発行リクエスト操作時にこれらのEAB認証情報を認証局に送信します。セクティゴ認証局は、これらの情報を使用してクライアントの身元を確認し、承認されたユーザーであることを検証しています。