SSL automatizavimas: ACME sertifikatai PositiveSSL ir Sectigo
Nuo 2029 metų sertifikatas gyvuos 47 dienas — nustatykite automatinį atnaujinimą kartą ir pamirškite terminus. Centro garantija — $50 000
Pirkti ACME sertifikatą už 15,90 €
SSL automatizavimas — tai sertifikato išdavimas, diegimas ir atnaujinimas be žmogaus, ACME protokolu. Tai nustojo būti vien patogumu: nuo 2026 m. kovo 15 d. sertifikatas gyvuoja daugiausiai 200 dienų, nuo 2027-ųjų — 100, nuo 2029-ųjų — 47 dienas, taigi perleisti teks aštuonis ir daugiau kartų per metus. ACME prenumerata kainuoja nuo 15,90 € per metus ir veikia su bet kuriuo standartiniu klientu: certbot, acme.sh, lego, Caddy, Traefik, cert-manager, taip pat su cPanel, Plesk ir DirectAdmin priemonėmis. RapidSSL ir GeoTrust Plan + Automate versijos pačios įdiegia ir atnaujina sertifikatą Apache, NGINX ir IIS serveriuose. Automatiškai išduodami tik DV sertifikatai: įmonės patikros ACME atlikti negali.
Sertifikatai su automatizavimu
ACME prenumerata arba paruoštas automatinis diegimas — priklausomai nuo infrastruktūros
PositiveSSL ACME Certificate-as-a-Service (DV)
| Domeno patikra, išduodama per 5–15 minučių |
| Vienas domenas ir jo www |
| Centro garantija $50 000 |
| Pakartotinis išdavimas nemokamas, serverių skaičius neribojamas |
Sectigo ACME Certificate-as-a-Service (DV)
| Domeno patikra, išduodama per 5–15 minučių |
| Vienas domenas ir jo www |
| Centro garantija $500 000 |
| Pakartotinis išdavimas nemokamas, serverių skaičius neribojamas |
RapidSSL Plan + Automate
| Domeno patikra, išduodama per 5–15 minučių |
| Vienas domenas ir jo www |
| Centro garantija $10 000 |
| Pakartotinis išdavimas nemokamas, serverių skaičius neribojamas |
Kaina už metus. ACME prenumerata atnaujina sertifikatą tiek kartų, kiek reikia per apmokėtą terminą.
Kodėl tai tapo būtinybe
CA/B Forum trumpina sertifikato galiojimą trimis etapais
nuo 2026 m. kovo 15 d.
200 dienų
du atnaujinimai per metus
nuo 2027 m. kovo 15 d.
100 dienų
keturi atnaujinimai per metus
nuo 2029 m. kovo 15 d.
47 dienos
aštuoni ir daugiau atnaujinimų
su automatizavimu
0
rankinių veiksmų per metus
Taisyklė galioja visiems centrams ir visiems sertifikatų tipams — DV, OV ir EV.
Trys būdai automatizuoti
Pasirinkimas priklauso nuo to, kur gyvena jūsų svetainės
ACME prenumerata
Veikia su bet kuriuo ACME klientu: certbot, acme.sh, Caddy, Traefik, Kubernetes cert-manager. Tinka savo serveriams ir konteineriams.
Automatinis diegimas serveryje
Plan + Automate versijos įdiegia ir atnaujina sertifikatą Apache, NGINX ir IIS viena komanda, su pranešimais apie galiojimo pabaigą.
Valdymo skydeliai
cPanel, Plesk ir DirectAdmin patys moka dirbti su ACME — sertifikatas parsisiunčiamas ir atnaujinamas skydelio priemonėmis.
Kaip prijungiamas ACME
Sukonfigūravote vieną kartą — toliau viskas vyksta savaime
Prenumeratos užsakymas
Pasirenkate ACME sertifikatą ir terminą, apmokate. Valdymo skydelyje atsiranda prisijungimo duomenys išdavimo katalogui.
Kliento konfigūracija
Įrašote katalogo adresą ir raktą į certbot, acme.sh arba skydelio konfigūraciją. Padedame su komanda jūsų serveriui.
Domeno patikra
Klientas pats praeina patikrą — failu svetainėje arba DNS įrašu, priklausomai nuo konfigūracijos.
Atnaujinimas be jūsų
Klientas iš anksto užsako naują sertifikatą, jį įdiegia ir perkrauna interneto serverį. Jūsų įsikišimo nereikia.
Kuo tai skiriasi nuo Let's Encrypt
Mechanika ta pati — ACME protokolas. Skirtumas tas, kas stovi už sertifikato:
- Centro garantija — 50 000 $ PositiveSSL ACME ir 500 000 $ Sectigo ACME atveju; nemokamuose jos nėra.
- Pagalba. Jei klientas nepraeina patikros arba lūžta automatinis atnaujinimas, aiškinamės mes.
- Limitai. Nemokami centrai griežtai riboja išdavimų skaičių per savaitę, mokamoje prenumeratoje tokių ribų nėra.
- Apskaita. Visi išduoti sertifikatai matomi skydelyje — patogu, kai jų dešimtys.
Jei automatizuoti nėra kuo
Būna, kad serveris senas, skydelis be ACME arba sertifikato reikia įrenginiui, į kurį kliento neįdiegsi. Tada lieka rankinis kelias — bet ir jį galima palengvinti:
- apmokėti iš karto trejus metus, kad nereikėtų grįžti prie mokėjimo kasmet;
- užsakyti diegimą pas mus — įdiegsime ir sukonfigūruosime perėjimą į HTTPS;
- įjungti priminimus apie galiojimo pabaigą valdymo skydelyje.
Dažni klausimai apie automatizavimą
ACME, klientai ir atnaujinimas
Automatinio sertifikatų išdavimo protokolas. Programa jūsų serveryje pati užsako sertifikatą, praeina domeno patikrą ir įdiegia failus.
Bet kurie standartiniai: certbot, acme.sh, lego, Caddy, Traefik, cert-manager Kubernetes aplinkoje, įtaisytos cPanel ir Plesk priemonės.
Tiek, kiek reikia per apmokėtą terminą: prenumerata skirta reguliariems pakartotiniams išdavimams.
Taip, IIS yra ACME klientų (win-acme ir kiti), o Plan + Automate versijos įdiegia sertifikatą į IIS pačios.
Skydelis iš anksto įspės apie galiojimo pabaigą, o pagalbos tarnyba padės sutvarkyti klientą. Sertifikatas tuo metu galioja iki termino pabaigos.
Automatiškai išduodami tik DV sertifikatai: įmonės patikros ACME atlikti negali. OV ir EV atveju automatizuojamas diegimas, bet ne patikra.
Ne. Patikra vyksta per HTTP failą arba DNS įrašą, atskiro adreso tam nereikia.
ACME — jei turite savo serverius ir administratorių. Plan + Automate — jei norite, kad diegimą ir atnaujinimą atliktų paruošta programa be konfigūravimo.