ACME
ACME
Certificados que se renovam automaticamente. O padrão IETF para TLS automação.
A SSL.com suporta o protocolo ACME (RFC 8555) — o mecanismo padrão da indústria para autenticação totalmente automatizada. TLS Emissão, renovação e revogação de certificados. Com a validade dos certificados agora limitada a 200 dias e diminuindo ainda mais, a automação da ACME está deixando de ser uma conveniência para se tornar uma necessidade.
O padrão para emissão e renovação automatizadas de certificados.
ACME (Ambiente Automatizado de Gerenciamento de Certificados) é um padrão IETF (RFC 8555) que permite que clientes compatíveis com ACME solicitem, validem, emitam, renovem e revoguem automaticamente. TLS Certificados de uma Autoridade Certificadora (CA) compatível com ACME — sem necessidade de interação humana após a configuração inicial.
O ACME é o protocolo que permite o gerenciamento automatizado do ciclo de vida de certificados em grande escala. Ele define a comunicação entre um cliente ACME e a Autoridade Certificadora (CA) — validação de domínio, assinatura de certificado e renovação — para que todo o fluxo possa ser executado sem intervenção humana.
A SSL.com é uma Autoridade Certificadora (CA) totalmente compatível com ACME. Qualquer cliente ACME — Certbot, ACME.sh, win-acme, Caddy, Traefik e centenas de outros — pode usar a SSL.com como seu endpoint de CA para emitir e renovar certificados automaticamente. Atualmente, a emissão ACME abrange DV (Validação de Domínio) certificados; A emissão de OV e EV via ACME estará disponível em breve. — veja o URL do diretório e o roteiro abaixo.
Por que a ACME é cada vez mais essencial
⚠ Contexto do tempo de vida do certificado: Em vigor a partir de 11 de março de 2026, o valor máximo será de [valor máximo]. TLS a validade dos certificados é 200 dias A Apple propôs reduções em direção a 47 dias , com a aprovação do CA/B Forum já obtida.
- Uma equipe com 100 certificados enfrenta aproximadamente 183 eventos de renovação por ano.
- A renovação manual com essa frequência cria risco de interrupção.
- As equipes operacionais sem automação já estão sob forte pressão.
- A mesma equipe com 100 certificações enfrenta aproximadamente 777 eventos de renovação por ano.
- A gestão manual torna-se operacionalmente inviável.
- A automação da ACME torna-se a única abordagem viável em grande escala.
A SSL.com já oferece suporte ao ACME. Configure uma vez e renove automaticamente durante toda a vida útil da sua infraestrutura.
Principais capacidades
Clientes ACME apoiados
certbot
ACME.sh
vitória-acme
Caddy e Traefik
cert-manager (K8s)
URL do diretório ACME da SSL.com (DV — disponível hoje):
https://acme.ssl.com/sslcom-dv/directory🚧 Em breve — OV e EV via ACME: Endpoints de diretório dedicados para emissão de OV e EV estão em desenvolvimento. Seu cliente ACME atual funcionará com os novos endpoints sem alterações no nível do protocolo. Entre em contato com a SSL.com para acesso antecipado e informações sobre o cronograma.
Como começar
Crie uma conta SSL.com
Cadastre-se em ssl.com — grátis, sem necessidade de pagamento até a emissão do certificado.
Gere credenciais ACME
Crie as credenciais da sua conta ACME no painel de controle do SSL.com.
Configure seu cliente ACME
Configure o SSL.com como a Autoridade Certificadora (CA) no seu cliente ACME (Certbot, ACME.sh, win-acme, Caddy, etc.).
Emita seu primeiro certificado
Execute o seu cliente ACME — ele solicitará, validará e receberá um certificado automaticamente.
Renovação de cronogramas
Configure seu cliente ACME para ser executado automaticamente (via cron ou systemd) — a renovação ocorre sem intervenção adicional.
Tipos de desafios
O cliente ACME coloca um arquivo de token em http://yourdomain.com/.well-known/acme-challenge/TOKEN.
Use quando: Seu servidor está acessível publicamente na porta 80. Funciona para certificados de domínio único e SAN. Não disponível para certificados curinga.
O cliente ACME cria um _acme-challenge.yourdomain.com Registro DNS TXT.
Use quando: Seu provedor de DNS oferece suporte à criação programática de registros TXT. Necessário para certificados curinga. Funciona sem acesso ao servidor HTTP.
