Автоматизация SSL: ACME-сертификаты Sectigo и RapidSSL
С 2029 года сертификат живёт 47 дней — настройте автопродление один раз и забудьте про сроки. Страховка удостоверяющего центра — $50 000
Купить ACME-сертификат за 15,90 €
Автоматизация SSL — это выпуск, установка и продление сертификата без участия человека по протоколу ACME. Она перестала быть удобством: с 15 марта 2026 года сертификат живёт максимум 200 дней, с 2027-го — 100, с 2029-го — 47 дней, то есть перевыпускать придётся восемь и больше раз в год. Подписка ACME стоит от 15,90 € в год и работает с любым стандартным клиентом: certbot, acme.sh, lego, Caddy, Traefik, cert-manager, а также со средствами cPanel, Plesk и DirectAdmin. Версии Plan + Automate от RapidSSL и GeoTrust ставят и продлевают сертификат на Apache, NGINX и IIS сами. Автоматически выпускаются только DV-сертификаты: проверку компании ACME выполнить не может.
Сертификаты с автоматизацией
Подписка ACME или готовая автоустановка — в зависимости от инфраструктуры
PositiveSSL ACME Certificate-as-a-Service (DV)
| Проверка домена, выпуск 5–15 минут |
| Один домен и его www |
| Страховка центра $50 000 |
| Перевыпуск бесплатный, серверов без ограничений |
Sectigo ACME Certificate-as-a-Service (DV)
| Проверка домена, выпуск 5–15 минут |
| Один домен и его www |
| Страховка центра $500 000 |
| Перевыпуск бесплатный, серверов без ограничений |
RapidSSL Plan + Automate
| Проверка домена, выпуск 5–15 минут |
| Один домен и его www |
| Страховка центра $10 000 |
| Перевыпуск бесплатный, серверов без ограничений |
Цена за год. ACME-подписка обновляет сертификат столько раз, сколько нужно в течение срока.
Почему это стало обязательным
CA/B Forum сокращает срок жизни сертификата в три этапа
с 15 марта 2026
200 дней
два продления в год
с 15 марта 2027
100 дней
четыре продления в год
с 15 марта 2029
47 дней
восемь и больше продлений
с автоматизацией
0
ручных действий в год
Правило касается всех центров и всех типов сертификатов — DV, OV и EV.
Три способа автоматизировать
Выбор зависит от того, где живут ваши сайты
ACME-подписка
Работает с любым ACME-клиентом: certbot, acme.sh, Caddy, Traefik, Kubernetes cert-manager. Подходит для собственных серверов и контейнеров.
Автоустановка на сервер
Версии Plan + Automate ставят и продлевают сертификат на Apache, NGINX и IIS одной командой, с оповещениями об истечении.
Панели управления
cPanel, Plesk и DirectAdmin умеют работать с ACME сами — сертификат подтягивается и обновляется средствами панели.
Как подключается ACME
Один раз настроили — дальше всё идёт само
Заказ подписки
Выбираете ACME-сертификат и срок, оплачиваете. В панели появляются учётные данные для доступа к каталогу выпуска.
Настройка клиента
Прописываете адрес каталога и ключ в certbot, acme.sh или в конфигурации панели. Помогаем с командой под ваш сервер.
Проверка домена
Клиент сам проходит проверку — файлом на сайте или DNS-записью, в зависимости от настройки.
Продление без участия
Клиент запрашивает новый сертификат заранее, ставит его и перезагружает веб-сервер. Ваше вмешательство не требуется.
Чем это отличается от Let's Encrypt
Механика та же — протокол ACME. Разница в том, что стоит за сертификатом:
- Страховка центра — 50 000 $ у PositiveSSL ACME и 500 000 $ у Sectigo ACME; у бесплатных её нет.
- Поддержка. Если клиент не проходит проверку или ломается автопродление, разбираемся мы.
- Лимиты. У бесплатных центров жёсткие ограничения на число выпусков в неделю, у платной подписки их нет.
- Отчётность. Все выпущенные сертификаты видны в панели — удобно, когда их десятки.
Если автоматизировать нечем
Бывает, что сервер старый, панель без ACME или сертификат нужен на устройство, куда клиент не поставишь. Тогда остаётся ручной путь — но и его можно упростить:
- оплатить сразу три года, чтобы не возвращаться к оплате каждый год;
- заказать установку у нас — поставим и настроим переход на HTTPS;
- подключить напоминания об истечении срока в панели.
Частые вопросы про автоматизацию
ACME, клиенты и продление
Протокол автоматического выпуска сертификатов. Программа на вашем сервере сама запрашивает сертификат, проходит проверку домена и устанавливает файлы.
Любые стандартные: certbot, acme.sh, lego, Caddy, Traefik, cert-manager в Kubernetes, встроенные средства cPanel и Plesk.
Столько, сколько нужно в течение оплаченного срока: подписка рассчитана на регулярные перевыпуски.
Да, для IIS есть ACME-клиенты (win-acme и другие), а версии Plan + Automate ставят сертификат на IIS сами.
Панель заранее предупредит об истечении срока, а поддержка поможет починить клиент. Сертификат при этом остаётся действующим до конца срока.
Автоматически выпускаются только DV-сертификаты: проверку компании ACME выполнить не может. Для OV и EV автоматизируется установка, но не валидация.
Нет. Проверка проходит по HTTP-файлу или DNS-записи, отдельный адрес для этого не требуется.
ACME — если у вас свои серверы и админ. Plan + Automate — если хочется, чтобы установку и продление сделала готовая утилита без настройки.