ΑΚΜΉ
ΑΚΜΉ
Πιστοποιητικά που ανανεώνονται μόνα τους. Το πρότυπο IETF για TLS αυτοματοποίηση.
Το SSL.com υποστηρίζει το πρωτόκολλο ACME (RFC 8555) — τον μηχανισμό που αποτελεί πρότυπο για πλήρως αυτοματοποιημένα TLS έκδοση, ανανέωση και ανάκληση πιστοποιητικών. Με τη διάρκεια ζωής των πιστοποιητικών να περιορίζεται πλέον στις 200 ημέρες και να μειώνεται περαιτέρω, ο αυτοματισμός ACME μετατρέπεται από ευκολία σε αναγκαιότητα.
Το πρότυπο για την αυτοματοποιημένη έκδοση και ανανέωση πιστοποιητικών
ACME (Περιβάλλον Αυτοματοποιημένης Διαχείρισης Πιστοποιητικών) είναι ένα πρότυπο IETF (RFC 8555) που επιτρέπει σε υπολογιστές-πελάτες συμβατούς με ACME να ζητούν, να επικυρώνουν, να εκδίδουν, να ανανεώνουν και να ανακαλούν αυτόματα. TLS πιστοποιητικά από μια CA με δυνατότητα ACME — χωρίς να απαιτείται ανθρώπινη παρέμβαση μετά την αρχική εγκατάσταση.
Το ACME είναι το πρωτόκολλο που υποστηρίζει την αυτοματοποιημένη διαχείριση του κύκλου ζωής πιστοποιητικών σε μεγάλη κλίμακα. Ορίζει την επικοινωνία μεταξύ ενός προγράμματος-πελάτη ACME και της CA — επικύρωση τομέα, υπογραφή πιστοποιητικού, ανανέωση — έτσι ώστε ολόκληρη η ροή να μπορεί να εκτελείται χωρίς παρακολούθηση.
Το SSL.com είναι μια πλήρως συμβατή με ACME CA. Οποιοσδήποτε πελάτης ACME — Certbot, ACME.sh, win-acme, Caddy, Traefik και εκατοντάδες άλλοι — μπορεί να χρησιμοποιήσει το SSL.com ως τελικό σημείο CA για την αυτόματη έκδοση και ανανέωση πιστοποιητικών. Σήμερα, η έκδοση ACME καλύπτει... DV (Επικύρωση Τομέα) πιστοποιητικά? Η έκδοση OV και EV μέσω ACME θα γίνει σύντομα διαθέσιμη. — δείτε τη διεύθυνση URL του καταλόγου και τον χάρτη πορείας παρακάτω.
Γιατί το ACME είναι ολοένα και πιο σημαντικό
⚠ Πλαίσιο διάρκειας ζωής πιστοποιητικού: Ισχύει από 11 Μαρτίου 2026, μέγιστο TLS διάρκεια ζωής πιστοποιητικών είναι 200 ημέρεςΗ Apple έχει προτείνει μειώσεις προς 47 ημέρες, με την έγκριση του Φόρουμ CA/B να έχει ήδη ληφθεί.
- Μια ομάδα με 100 πιστοποιητικά αντιμετωπίζει ~183 συμβάντα ανανέωσης ετησίως
- Η χειροκίνητη ανανέωση σε αυτήν τη συχνότητα δημιουργεί κίνδυνο διακοπής
- Οι ομάδες λειτουργίας χωρίς αυτοματοποίηση βρίσκονται ήδη υπό σημαντική πίεση
- Η ίδια ομάδα με 100 πιστοποιητικά αντιμετωπίζει ~777 συμβάντα ανανέωσης ετησίως
- Η χειροκίνητη διαχείριση καθίσταται λειτουργικά αδύνατη
- Ο αυτοματισμός ACME γίνεται η μόνη βιώσιμη προσέγγιση σε μεγάλη κλίμακα
Το SSL.com υποστηρίζει το ACME σήμερα. Ρυθμίστε τις παραμέτρους μία φορά — ανανεώστε αυτόματα για τη διάρκεια ζωής της υποδομής σας.
Βασικές δυνατότητες
Υποστηριζόμενοι πελάτες ACME
Certbot
ACME.sh
win-acme
Κάντι και Τρέιφικ
διαχειριστής πιστοποιητικών (K8s)
URL καταλόγου SSL.com ACME (DV — διαθέσιμο σήμερα):
https://acme.ssl.com/sslcom-dv/directory🚧 Σύντομα διαθέσιμο — OV και EV μέσω ACME: Αναπτύσσονται αποκλειστικά τελικά σημεία καταλόγου για έκδοση OV και EV. Ο υπάρχοντας πελάτης ACME θα λειτουργεί με τα νέα τελικά σημεία χωρίς αλλαγές σε επίπεδο πρωτοκόλλου. Επικοινωνήστε με το SSL.com για έγκαιρη πρόσβαση και χρονοδιάγραμμα.
Πώς να ξεκινήσετε
Δημιουργήστε έναν λογαριασμό SSL.com
Εγγραφείτε στο ssl.com — δωρεάν, δεν απαιτείται πληρωμή μέχρι την έκδοση του πιστοποιητικού.
Δημιουργήστε διαπιστευτήρια ACME
Δημιουργήστε διαπιστευτήρια λογαριασμού ACME στον πίνακα ελέγχου SSL.com.
Διαμορφώστε τον υπολογιστή-πελάτη ACME
Ορίστε το SSL.com ως CA στον υπολογιστή-πελάτη ACME (Certbot, ACME.sh, win-acme, Caddy, κ.λπ.).
Εκδώστε το πρώτο σας πιστοποιητικό
Εκτελέστε το πρόγραμμα-πελάτη ACME — θα ζητήσει, θα επικυρώσει και θα λάβει αυτόματα ένα πιστοποιητικό.
ανανεώσεις προγράμματος
Ρυθμίστε τον υπολογιστή-πελάτη ACME ώστε να εκτελείται αυτόματα (μέσω cron ή systemd) — η ανανέωση γίνεται χωρίς περαιτέρω παρέμβαση.
Τύποι προκλήσεων
Ο πελάτης ACME τοποθετεί ένα αρχείο token στο http://yourdomain.com/.well-known/acme-challenge/TOKEN.
Χρησιμοποιήστε όταν: Ο διακομιστής σας είναι δημόσια προσβάσιμος στη θύρα 80. Λειτουργεί για πιστοποιητικά ενός τομέα και SAN. Δεν είναι διαθέσιμο για wildcards.
Ο πελάτης ACME δημιουργεί ένα _acme-challenge.yourdomain.com Εγγραφή DNS TXT.
Χρησιμοποιήστε όταν: Ο πάροχος DNS σας υποστηρίζει τη δημιουργία εγγραφών TXT μέσω προγραμματισμού. Απαιτείται για πιστοποιητικά wildcard. Λειτουργεί χωρίς πρόσβαση σε διακομιστή HTTP.
