ACME
ACME
Selbsterneuernde Zertifikate. Der IETF-Standard für TLS Automatisierung.
SSL.com unterstützt das ACME-Protokoll (RFC 8555) – den Industriestandard für vollautomatische Authentifizierung. TLS Ausstellung, Verlängerung und Widerruf von Zertifikaten. Da die Gültigkeitsdauer von Zertifikaten nun auf 200 Tage begrenzt ist und sich weiter verkürzt, entwickelt sich die ACME-Automatisierung von einer Annehmlichkeit zu einer Notwendigkeit.
Der Standard für die automatisierte Ausstellung und Erneuerung von Zertifikaten
ACME (Automatisierte Zertifikatsverwaltungsumgebung) ist ein IETF-Standard (RFC 8555), der es ACME-kompatiblen Clients ermöglicht, Lizenzen automatisch anzufordern, zu validieren, auszustellen, zu erneuern und zu widerrufen. TLS Zertifikate von einer ACME-fähigen Zertifizierungsstelle – ohne dass nach der Ersteinrichtung ein menschliches Eingreifen erforderlich ist.
ACME ist das Protokoll, das die automatisierte Verwaltung des Zertifikatslebenszyklus in großem Umfang ermöglicht. Es definiert den Handshake zwischen einem ACME-Client und der Zertifizierungsstelle – Domänenvalidierung, Zertifikatssignierung, Erneuerung –, sodass der gesamte Ablauf unbeaufsichtigt ablaufen kann.
SSL.com ist eine vollständig ACME-kompatible Zertifizierungsstelle. Jeder ACME-Client – Certbot, ACME.sh, win-acme, Caddy, Traefik und Hunderte weitere – kann SSL.com als CA-Endpunkt nutzen, um Zertifikate automatisch auszustellen und zu erneuern. Die ACME-Zertifikatsausstellung umfasst derzeit … DV (Domänenvalidierung) Zertifikate; Die Ausgabe von OV- und EV-Anleihen über ACME erfolgt in Kürze. — siehe die Verzeichnis-URL und die Roadmap unten.
Warum ACME zunehmend unerlässlich wird
⚠ Kontext der Zertifikatslebensdauer: Mit Wirkung vom 11. März 2026 gilt Folgendes: TLS Die Gültigkeitsdauer der Zertifikate beträgt 200 TageApple hat Kürzungen vorgeschlagen in Richtung 47 Tage, wobei die Genehmigung des CA/B-Forums bereits vorliegt.
- Ein Team mit 100 Zertifikaten muss jährlich etwa 183 Erneuerungsveranstaltungen absolvieren.
- Die manuelle Erneuerung in dieser Frequenz birgt das Risiko eines Ausfalls.
- Betriebsteams ohne Automatisierung stehen bereits unter erheblichem Druck.
- Das gleiche Team, das 100 Zertifikate betreut, muss jährlich etwa 777 Erneuerungsveranstaltungen durchführen.
- Manuelles Management wird operativ unmöglich
- Die Automatisierung von ACME wird im großen Maßstab zum einzig praktikablen Ansatz.
SSL.com unterstützt ACME ab sofort. Einmal konfigurieren – automatische Erneuerung für die gesamte Lebensdauer Ihrer Infrastruktur.
Schlüsselfähigkeiten
Unterstützte ACME-Kunden
Certbot
ACME.sh
Win-Acme
Caddy & Traefik
cert-manager (K8s)
SSL.com ACME-Verzeichnis-URL (DV — heute verfügbar):
https://acme.ssl.com/sslcom-dv/directory🚧 Demnächst erhältlich – OV und EV über ACME: Spezielle Verzeichnis-Endpunkte für die Ausstellung von OV- und EV-Zertifikaten befinden sich in der Entwicklung. Ihr bestehender ACME-Client ist ohne Protokolländerungen mit den neuen Endpunkten kompatibel. Kontaktieren Sie SSL.com für frühzeitigen Zugriff und Informationen zum Veröffentlichungszeitpunkt.
So starten Sie durch
Erstellen Sie ein SSL.com-Konto
Registrieren Sie sich auf ssl.com – kostenlos, Zahlung erst bei Zertifikatsausstellung erforderlich.
ACME-Anmeldeinformationen generieren
Erstellen Sie die Zugangsdaten für Ihr ACME-Konto in Ihrem SSL.com-Dashboard.
Konfigurieren Sie Ihren ACME-Client
Legen Sie SSL.com als Zertifizierungsstelle in Ihrem ACME-Client fest (Certbot, ACME.sh, win-acme, Caddy usw.).
Stellen Sie Ihr erstes Zertifikat aus
Starten Sie Ihren ACME-Client – dieser fordert, validiert und empfängt das Zertifikat automatisch.
Terminverlängerungen
Konfigurieren Sie Ihren ACME-Client so, dass er automatisch (über cron oder systemd) ausgeführt wird – die Erneuerung erfolgt ohne weiteres Eingreifen.
Herausforderungstypen
Der ACME-Client platziert eine Token-Datei bei http://yourdomain.com/.well-known/acme-challenge/TOKEN.
Verwenden Sie es, wenn: Ihr Server ist öffentlich über Port 80 erreichbar. Funktioniert mit Zertifikaten für einzelne Domänen und SAN-Zertifikate. Nicht verfügbar für Wildcard-Zertifikate.
Der ACME-Client erstellt einen _acme-challenge.yourdomain.com DNS-TXT-Eintrag.
Verwenden Sie es, wenn: Ihr DNS-Anbieter unterstützt die programmatische Erstellung von TXT-Einträgen. Erforderlich für Wildcard-Zertifikate. Funktioniert ohne Zugriff auf einen HTTP-Server.
