SSL automatizācija: ACME sertifikāti PositiveSSL un Sectigo
No 2029. gada sertifikāts dzīvo 47 dienas — iestatiet automātisko atjaunošanu vienreiz un aizmirstiet par termiņiem. Centra garantija — $50 000
Pirkt ACME sertifikātu par 15,90 €
SSL automatizācija ir sertifikāta izsniegšana, uzstādīšana un atjaunošana bez cilvēka pēc ACME protokola. Tā vairs nav tikai ērtība: no 2026. gada 15. marta sertifikāts dzīvo ne ilgāk par 200 dienām, no 2027. gada — 100, no 2029. gada — 47 dienas, tas ir astoņas un vairāk atkārtotas izdošanas gadā. ACME abonements maksā no 15,90 € gadā un strādā ar jebkuru standarta klientu: certbot, acme.sh, lego, Caddy, Traefik, cert-manager, kā arī ar cPanel, Plesk un DirectAdmin. RapidSSL un GeoTrust versijas Plan + Automate pašas uzstāda un atjauno sertifikātu uz Apache, NGINX un IIS. Automātiski tiek izsniegti tikai DV sertifikāti: uzņēmuma pārbaudi ACME veikt nespēj.
Sertifikāti ar automatizāciju
ACME abonements vai gatava automātiskā uzstādīšana — atkarībā no infrastruktūras
PositiveSSL ACME Certificate-as-a-Service (DV)
| Domēna pārbaude, izsniegšana 5–15 minūtēs |
| Viens domēns un tā www |
| Centra garantija $50 000 |
| Atkārtota izdošana bez maksas, serveru skaits nav ierobežots |
Sectigo ACME Certificate-as-a-Service (DV)
| Domēna pārbaude, izsniegšana 5–15 minūtēs |
| Viens domēns un tā www |
| Centra garantija $500 000 |
| Atkārtota izdošana bez maksas, serveru skaits nav ierobežots |
RapidSSL Plan + Automate
| Domēna pārbaude, izsniegšana 5–15 minūtēs |
| Viens domēns un tā www |
| Centra garantija $10 000 |
| Atkārtota izdošana bez maksas, serveru skaits nav ierobežots |
Cena par gadu. ACME abonements atjauno sertifikātu tik reižu, cik nepieciešams termiņa laikā.
Kāpēc tas kļuvis obligāts
CA/B Forum saīsina sertifikāta dzīves ilgumu trīs posmos
no 2026. gada 15. marta
200 dienas
divas atjaunošanas gadā
no 2027. gada 15. marta
100 dienas
četras atjaunošanas gadā
no 2029. gada 15. marta
47 dienas
astoņas un vairāk atjaunošanas
ar automatizāciju
0
manuālu darbību gadā
Noteikums attiecas uz visiem centriem un visiem sertifikātu veidiem — DV, OV un EV.
Trīs veidi, kā automatizēt
Izvēle atkarīga no tā, kur dzīvo jūsu vietnes
ACME abonements
Strādā ar jebkuru ACME klientu: certbot, acme.sh, Caddy, Traefik, Kubernetes cert-manager. Der saviem serveriem un konteineriem.
Automātiskā uzstādīšana serverī
Versijas Plan + Automate uzstāda un atjauno sertifikātu Apache, NGINX un IIS ar vienu komandu, ar paziņojumiem par termiņa beigām.
Vadības paneļi
cPanel, Plesk un DirectAdmin prot strādāt ar ACME paši — sertifikāts tiek paņemts un atjaunots ar paneļa līdzekļiem.
Kā tiek pieslēgts ACME
Vienreiz iestatīts — tālāk viss notiek pats
Abonementa pasūtījums
Izvēlaties ACME sertifikātu un termiņu, samaksājat. Panelī parādās piekļuves dati izsniegšanas katalogam.
Klienta iestatīšana
Ierakstāt kataloga adresi un atslēgu certbot, acme.sh vai paneļa konfigurācijā. Palīdzēsim ar komandu tieši jūsu serverim.
Domēna pārbaude
Klients pats iziet pārbaudi — ar failu vietnē vai DNS ierakstu, atkarībā no iestatījumiem.
Atjaunošana bez iesaistes
Klients laikus pieprasa jaunu sertifikātu, uzstāda to un pārstartē tīmekļa serveri. Jūsu iejaukšanās nav vajadzīga.
Ar ko tas atšķiras no Let's Encrypt
Mehānika ir tā pati — ACME protokols. Atšķirība ir tajā, kas stāv aiz sertifikāta:
- Centra garantija — 50 000 $ PositiveSSL ACME un 500 000 $ Sectigo ACME gadījumā; bezmaksas sertifikātiem tās nav.
- Atbalsts. Ja klients neiziet pārbaudi vai salūzt automātiskā atjaunošana, ar to tiekam galā mēs.
- Limiti. Bezmaksas centriem ir stingri ierobežojumi izsniegšanu skaitam nedēļā, maksas abonementam to nav.
- Pārskatāmība. Visi izsniegtie sertifikāti ir redzami panelī — ērti, kad to ir desmitiem.
Ja automatizēt nav ar ko
Gadās, ka serveris ir vecs, panelis bez ACME atbalsta vai sertifikāts vajadzīgs ierīcei, kurā klientu uzstādīt nevar. Tad paliek manuālais ceļš — bet arī to var atvieglot:
- samaksāt uzreiz par trim gadiem, lai nebūtu jāatgriežas pie apmaksas katru gadu;
- pasūtīt uzstādīšanu pie mums — uzstādīsim un noregulēsim pāreju uz HTTPS;
- pieslēgt atgādinājumus par termiņa beigām panelī.
Biežākie jautājumi par automatizāciju
ACME, klienti un atjaunošana
Protokols automātiskai sertifikātu izsniegšanai. Programma jūsu serverī pati pieprasa sertifikātu, iziet domēna pārbaudi un uzstāda failus.
Jebkuri standarta: certbot, acme.sh, lego, Caddy, Traefik, cert-manager Kubernetes vidē, kā arī cPanel un Plesk iebūvētie līdzekļi.
Tik, cik nepieciešams apmaksātajā termiņā: abonements ir paredzēts regulārām atkārtotām izsniegšanām.
Jā, IIS ir pieejami ACME klienti (win-acme un citi), bet versijas Plan + Automate uzstāda sertifikātu IIS pašas.
Panelis laikus brīdinās par termiņa beigām, bet atbalsts palīdzēs salabot klientu. Sertifikāts paliek spēkā līdz termiņa beigām.
Automātiski tiek izsniegti tikai DV sertifikāti: uzņēmuma pārbaudi ACME veikt nevar. OV un EV gadījumā automatizē uzstādīšanu, nevis validāciju.
Nē. Pārbaude notiek pēc HTTP faila vai DNS ieraksta, atsevišķa adrese tam nav vajadzīga.
ACME — ja jums ir savi serveri un administrators. Plan + Automate — ja gribas, lai uzstādīšanu un atjaunošanu izdara gatava utilīta bez konfigurēšanas.