Кратко

  • RFC 9891 связывает авторизацию ACME с одним или несколькими ответами Bundle Protocol, полученными в установленный сервером срок.
  • Успех означает принятие доказательства контроля bundleEID в данный момент, а не установление владельца имени, законного маршрута, полномочий шлюза или рабочего состояния сертификата.

Ответ приходит через несколько минут. Source Node ID совпадает, блок целостности верен, дайджест собран из нужных частей. Интерфейс показывает успешную проверку. Именно здесь начинается риск слишком широкого вывода.

RFC 9891 вводит bundleEID и bp-nodeid-00. Значение token-chal передаётся по ACME/HTTPS, а каждый Challenge Bundle содержит отдельный token-bundle. BP Agent объединяет их с отпечатком ключа учётной записи. Наблюдения только за одним каналом недостаточно для ответа.

Клиент обязан подготовить BP Agent до запуска проверки. Указанный им RTT — лишь подсказка, а не авторитетное измерение; окно приёма задаёт сервер. Проверяются срок, Node ID источника ответа, доверенный BIB, токены, алгоритм и Key Authorization. RFC 9172 задаёт BPSec, а RFC 9174 — сравнение NODE-ID и профиль сертификата.

RFC 9171 прямо ограничивает смысл: Node ID — это singleton EID для узла BP, но глобальная уникальность не гарантируется, и один узел может иметь несколько идентификаторов. Ответ на проверку не превращает строку в глобальный титул.

Сервер может отправить Bundles из разных источников или по разным путям. При этом он сам определяет основные и дополнительные перспективы и допустимое число сбоев. Разные источники могут зависеть от одной линии или одного шлюза. Поэтому RFC 9891 оставляет полезность многоперспективной проверки предметом эксперимента.

Integrity Gateway локально проверяет источник и добавляет BIB. Получателю всё равно нужна политика, указывающая, за какие Node IDs вправе свидетельствовать данная Security Source. Корректная подпись подтверждает целостность данных под доверенным ключом, но не институциональный мандат оператора шлюза.

После успеха RFC 8555 продолжает заказ ACME. Доставка ключа, установка сертификата, отзыв, настройка BP Agent и маршрутизация остаются вне RFC 9891. Поэтому выпуск и эксплуатация должны учитываться раздельно.

Реестры IANA для ACME и Bundle Protocol координируют коды, но не наблюдают сеть. Принцип Heng Lu о приоритете работающего кода требует эксплуатационных свидетельств. Минимальная начальная спецификация сохраняет локальные решения, а слои реальности не дают зелёному индикатору присвоить недоказанную власть.

Источники