ACME
ACME
Certificati che si rinnovano automaticamente. Lo standard IETF per TLS automazione.
SSL.com supporta il protocollo ACME (RFC 8555), il meccanismo standard del settore per la crittografia completamente automatizzata. TLS Emissione, rinnovo e revoca dei certificati. Con la durata massima dei certificati ora limitata a 200 giorni e destinata a ridursi ulteriormente, l'automazione ACME si sta trasformando da una comodità a una necessità.
Lo standard per l'emissione e il rinnovo automatizzati dei certificati.
ACME (Ambiente automatizzato per la gestione dei certificati) è uno standard IETF (RFC 8555) che consente ai client compatibili con ACME di richiedere, convalidare, emettere, rinnovare e revocare automaticamente TLS Certificati rilasciati da un'autorità di certificazione (CA) compatibile con ACME, senza necessità di intervento umano dopo la configurazione iniziale.
ACME è il protocollo che alimenta la gestione automatizzata del ciclo di vita dei certificati su larga scala. Definisce l'handshake tra un client ACME e l'autorità di certificazione (CA) — convalida del dominio, firma del certificato, rinnovo — in modo che l'intero flusso possa essere eseguito senza supervisione.
SSL.com è una CA completamente compatibile con ACME. Qualsiasi client ACME — Certbot, ACME.sh, win-acme, Caddy, Traefik e centinaia di altri — può utilizzare SSL.com come endpoint CA per emettere e rinnovare automaticamente i certificati. Oggi, l'emissione ACME copre DV (validazione del dominio) certificati; L'emissione di OV e EV tramite ACME arriverà presto — vedi l'URL della directory e la roadmap qui sotto.
Perché ACME è sempre più essenziale
⚠ Contesto di validità del certificato: A partire dall'11 marzo 2026, massimo TLS la durata dei certificati è 200 giorniApple ha proposto delle riduzioni verso 47 giorni, con l'approvazione del CA/B Forum già ottenuta.
- Un team con 100 certificazioni deve affrontare circa 183 eventi di rinnovo all'anno.
- Il rinnovo manuale a questa frequenza crea il rischio di interruzione del servizio.
- I team operativi privi di automazione sono già sottoposti a una pressione considerevole
- Lo stesso team, composto da 100 certificazioni, deve affrontare circa 777 eventi di rinnovo all'anno.
- La gestione manuale diventa operativamente impossibile
- L'automazione ACME diventa l'unico approccio praticabile su larga scala
SSL.com supporta ACME già da oggi. Configuralo una sola volta e rinnovalo automaticamente per tutta la durata della tua infrastruttura.
Funzionalità chiave
Clienti ACME supportati
Certbot
ACME.sh
vittoria-acme
Caddy e Traefik
cert-manager (K8s)
URL della directory ACME di SSL.com (DV - disponibile oggi):
https://acme.ssl.com/sslcom-dv/directory🚧 Prossimamente: veicoli elettrici e autovetture tramite ACME: Sono in fase di sviluppo endpoint di directory dedicati per l'emissione di OV ed EV. Il tuo client ACME esistente funzionerà con i nuovi endpoint senza modifiche a livello di protocollo. Contatta SSL.com per l'accesso anticipato e per conoscere le tempistiche.
Come iniziare
Crea un account SSL.com
Registrati su ssl.com: è gratuito e non è richiesto alcun pagamento fino al rilascio del certificato.
Genera le credenziali ACME
Crea le credenziali dell'account ACME nella dashboard di SSL.com.
Configura il tuo client ACME
Imposta SSL.com come CA nel tuo client ACME (Certbot, ACME.sh, win-acme, Caddy, ecc.).
Rilascia il tuo primo certificato
Avvia il client ACME: richiederà, convaliderà e riceverà automaticamente un certificato.
Rinnovi programmati
Configura il tuo client ACME per l'esecuzione automatica (tramite cron o systemd): il rinnovo avverrà senza ulteriore intervento.
Tipi di sfida
Il client ACME posiziona un file token in http://yourdomain.com/.well-known/acme-challenge/TOKEN.
Utilizzare quando: Il tuo server è accessibile pubblicamente sulla porta 80. Funziona con certificati a dominio singolo e SAN. Non disponibile per i certificati jolly.
Il client ACME crea un _acme-challenge.yourdomain.com Record DNS TXT.
Utilizzare quando: Il tuo provider DNS supporta la creazione programmatica di record TXT. Necessario per i certificati wildcard. Funziona senza accesso al server HTTP.
