Я ищу описание того, как защитить свойства, создать резервную копию, восстановить и т.д. Сертификаты Letsencrypt и как восстановить, если сервер, содержащий такие сертификаты, был взломан. Такое описание существует?
Вот некоторые вопросы, которые меня озадачили:
Похоже, что letsencrypt имеет понятие "учетная запись" с закрытыми ключами, но, похоже, нет проблем, если какая-то другая учетная запись хочет получить сертификат для уже существующего имени хоста. (Тогда есть два разных ключа / сертификата в дикой природе для одного и того же имени хоста одновременно.) Что это за счет?
Тогда, кто конкретно может отозвать сертификат, и какая информация необходима для этого? (Я не пытался сделать это.) Если нужен закрытый ключ учетной записи, это будет означать, что я не могу отозвать сертификат, если мой сервер был захвачен, и я не создал резервную копию учетных данных своей учетной записи за пределами сайта (кто-нибудь когда-либо делал резервную копию данных Letsencrypt?) Если это не нужно, любой может отозвать все, что, надеюсь, не соответствует действительности. Или безопасность отзыва также определяется проверкой разрешения DNS?