PUNCAK
PUNCAK
Sertifikat yang memperbarui dirinya sendiri. Standar IETF untuk TLS otomatisasi.
SSL.com mendukung protokol ACME (RFC 8555) — mekanisme standar industri untuk otomatisasi penuh. TLS Penerbitan, perpanjangan, dan pencabutan sertifikat. Dengan masa berlaku sertifikat yang kini dibatasi hingga 200 hari dan terus dipersingkat, otomatisasi ACME beralih dari sekadar kemudahan menjadi suatu kebutuhan.
Standar untuk penerbitan dan perpanjangan sertifikat otomatis
ACME (Lingkungan Manajemen Sertifikat Otomatis) adalah standar IETF (RFC 8555) yang memungkinkan klien yang kompatibel dengan ACME untuk secara otomatis meminta, memvalidasi, menerbitkan, memperbarui, dan mencabut TLS Sertifikat dari CA yang kompatibel dengan ACME — tanpa memerlukan interaksi manusia setelah pengaturan awal.
ACME adalah protokol yang mendukung manajemen siklus hidup sertifikat otomatis dalam skala besar. Protokol ini mendefinisikan proses jabat tangan antara klien ACME dan CA — validasi domain, penandatanganan sertifikat, dan perpanjangan — sehingga seluruh alur dapat berjalan tanpa pengawasan.
SSL.com adalah CA yang sepenuhnya kompatibel dengan ACME. Klien ACME apa pun — Certbot, ACME.sh, win-acme, Caddy, Traefik, dan ratusan lainnya — dapat menggunakan SSL.com sebagai titik akhir CA untuk menerbitkan dan memperbarui sertifikat secara otomatis. Saat ini, penerbitan ACME mencakup DV (Validasi Domain) sertifikat; Penerbitan OV dan EV melalui ACME akan segera hadir. — lihat URL direktori dan peta jalan di bawah ini.
Mengapa ACME semakin penting?
⚠ Konteks masa berlaku sertifikat: Berlaku mulai 11 Maret 2026, maksimum TLS Masa berlaku sertifikat adalah selama 200 hariApple telah mengusulkan pengurangan terhadap selama 47 hari, dengan persetujuan CA/B Forum yang sudah diperoleh.
- Sebuah tim dengan 100 sertifikat menghadapi sekitar 183 acara perpanjangan per tahun.
- Pembaruan manual dengan frekuensi ini menimbulkan risiko gangguan.
- Tim operasional tanpa otomatisasi sudah berada di bawah tekanan yang signifikan.
- Tim yang sama yang menangani 100 sertifikat menghadapi sekitar 777 acara perpanjangan setiap tahunnya.
- Pengelolaan manual menjadi tidak mungkin secara operasional.
- Otomatisasi ACME menjadi satu-satunya pendekatan yang layak dalam skala besar.
SSL.com mendukung ACME saat ini. Konfigurasi sekali — perbarui secara otomatis selama masa pakai infrastruktur Anda.
Kemampuan utama
Klien ACME yang didukung
Certbot
ACME.sh
menang-acme
Caddy & Traefik
pengelola sertifikat (K8s)
URL direktori ACME SSL.com (DV — tersedia hari ini):
https://acme.ssl.com/sslcom-dv/directory🚧 Segera hadir — OV dan EV melalui ACME: Endpoint direktori khusus untuk penerbitan OV dan EV sedang dalam pengembangan. Klien ACME Anda yang sudah ada akan berfungsi dengan endpoint baru tanpa perubahan tingkat protokol. Hubungi SSL.com untuk akses awal dan informasi waktu peluncuran.
Cara memulai
Buat akun SSL.com
Daftar di ssl.com — gratis, tidak ada pembayaran yang diperlukan hingga sertifikat diterbitkan.
Buat kredensial ACME
Buat kredensial akun ACME di dasbor SSL.com Anda.
Konfigurasikan klien ACME Anda
Tetapkan SSL.com sebagai CA di klien ACME Anda (Certbot, ACME.sh, win-acme, Caddy, dll.).
Terbitkan sertifikat pertama Anda
Jalankan klien ACME Anda — klien tersebut akan meminta, memvalidasi, dan menerima sertifikat secara otomatis.
Perpanjangan jadwal
Konfigurasikan klien ACME Anda agar berjalan secara otomatis (melalui cron atau systemd) — pembaruan terjadi tanpa intervensi lebih lanjut.
Jenis tantangan
Klien ACME menempatkan berkas token di http://yourdomain.com/.well-known/acme-challenge/TOKEN.
Gunakan saat: Server Anda dapat diakses secara publik melalui port 80. Berlaku untuk sertifikat domain tunggal dan SAN. Tidak tersedia untuk sertifikat wildcard.
Klien ACME membuat _acme-challenge.yourdomain.com Catatan DNS TXT.
Gunakan saat: Penyedia DNS Anda mendukung pembuatan catatan TXT secara terprogram. Diperlukan untuk sertifikat wildcard. Berfungsi tanpa akses server HTTP.
