ACME
ACME
Certificats à renouvellement automatique. La norme IETF pour TLS automatisation.
SSL.com prend en charge le protocole ACME (RFC 8555), le mécanisme standard du secteur pour l'authentification entièrement automatisée. TLS Délivrance, renouvellement et révocation des certificats. La durée de vie des certificats étant désormais limitée à 200 jours et devant encore diminuer, l'automatisation d'ACME devient une nécessité.
La norme pour la délivrance et le renouvellement automatisés des certificats
ACME (Environnement de gestion automatisée des certificats) est une norme IETF (RFC 8555) qui permet aux clients compatibles ACME de demander, valider, émettre, renouveler et révoquer automatiquement TLS Certificats d'une autorité de certification compatible ACME — sans intervention humaine requise après la configuration initiale.
ACME est le protocole qui permet la gestion automatisée du cycle de vie des certificats à grande échelle. Il définit l'échange de données entre un client ACME et l'autorité de certification (validation du domaine, signature du certificat, renouvellement), permettant ainsi un fonctionnement entièrement automatisé.
SSL.com est une autorité de certification entièrement compatible ACME. Tout client ACME (Certbot, ACME.sh, win-acme, Caddy, Traefik et des centaines d'autres) peut utiliser SSL.com comme point de terminaison d'autorité de certification pour émettre et renouveler automatiquement les certificats. L'émission ACME est actuellement prise en charge. DV (Validation de domaine) certificats; L'émission de titres OV et EV via ACME sera bientôt disponible. — voir l'URL du répertoire et la feuille de route ci-dessous.
Pourquoi ACME est de plus en plus essentiel
⚠ Contexte de la durée de vie du certificat : À compter du 11 mars 2026, maximum TLS La durée de vie des certificats est 200 joursApple a proposé des réductions pour 47 jours, l'approbation du Forum CA/B ayant déjà été obtenue.
- Une équipe possédant 100 certificats doit faire face à environ 183 renouvellements par an.
- Le renouvellement manuel à cette fréquence engendre un risque de panne
- Les équipes opérationnelles non automatisées sont déjà soumises à une pression considérable.
- La même équipe de 100 personnes certifiées doit faire face à environ 777 renouvellements de certification par an.
- La gestion manuelle devient opérationnellement impossible
- L'automatisation ACME devient la seule approche viable à grande échelle.
SSL.com prend en charge ACME dès aujourd'hui. Configurez-le une seule fois : le renouvellement est automatique pour toute la durée de vie de votre infrastructure.
Capacités clés
Clients ACME pris en charge
Certbot
ACME.sh
gagner-acme
Caddy et Traefik
gestionnaire de certificats (K8s)
URL du répertoire ACME de SSL.com (DV — disponible aujourd'hui) :
https://acme.ssl.com/sslcom-dv/directory🚧 Prochainement — OV et EV via ACME : Des points d'accès dédiés à l'émission des certificats virtuels (OV) et des certificats électroniques (EV) sont en cours de développement. Votre client ACME actuel fonctionnera avec ces nouveaux points d'accès sans aucune modification du protocole. Contactez SSL.com pour obtenir un accès anticipé et connaître les délais.
Démarrage rapide
Créer un compte SSL.com
Inscrivez-vous sur ssl.com — c'est gratuit, aucun paiement n'est requis avant l'émission du certificat.
Générer des identifiants ACME
Créez vos identifiants de compte ACME dans votre tableau de bord SSL.com.
Configurez votre client ACME
Configurez SSL.com comme autorité de certification dans votre client ACME (Certbot, ACME.sh, win-acme, Caddy, etc.).
Délivrez votre premier certificat
Lancez votre client ACME — il demandera, validera et recevra automatiquement un certificat.
renouvellements de calendrier
Configurez votre client ACME pour qu'il s'exécute automatiquement (via cron ou systemd) — le renouvellement s'effectue sans autre intervention.
Types de défis
Le client ACME place un fichier de jeton à l'emplacement suivant : http://yourdomain.com/.well-known/acme-challenge/TOKEN.
À utiliser lorsque : Votre serveur est accessible publiquement sur le port 80. Fonctionne avec les certificats mono-domaine et SAN. Non compatible avec les certificats génériques.
Le client ACME crée un _acme-challenge.yourdomain.com Enregistrement DNS TXT.
À utiliser lorsque : Votre fournisseur DNS prend en charge la création d'enregistrements TXT par programmation. Nécessaire pour les certificats génériques. Fonctionne sans accès au serveur HTTP.
