ACME
ACME
Certifikat som förnyar sig själva. IETF-standarden för TLS automatisering.
SSL.com stöder ACME-protokollet (RFC 8555) — branschstandardmekanismen för helautomatiserad TLS utfärdande, förnyelse och återkallelse av certifikat. Med certifikatens livslängd nu begränsad till 200 dagar och ytterligare förkortad, går ACME-automatisering från en bekvämlighet till en nödvändighet.
Standarden för automatiserad utfärdande och förnyelse av certifikat
ACME (Automatiserad certifikathanteringsmiljö) är en IETF-standard (RFC 8555) som tillåter ACME-kompatibla klienter att automatiskt begära, validera, utfärda, förnya och återkalla TLS certifikat från en ACME-kompatibel CA – utan att någon mänsklig interaktion krävs efter den första installationen.
ACME är protokollet som driver automatiserad hantering av certifikatlivscykler i stor skala. Det definierar handskakningen mellan en ACME-klient och CA – domänvalidering, certifikatsignering, förnyelse – så att hela flödet kan köras obevakat.
SSL.com är en helt ACME-kompatibel CA. Alla ACME-klienter — Certbot, ACME.sh, win-acme, Caddy, Traefik och hundratals andra — kan använda SSL.com som sin CA-slutpunkt för att utfärda och förnya certifikat automatiskt. Idag täcker ACME-utfärdande DV (Domänvalidering) certifikat; Utgivning av OV- och EV-fordon via ACME kommer snart — se katalogens URL och färdplan nedan.
Varför ACME blir allt viktigare
⚠ Certifikatets livstidskontext: Gäller från och med 11 mars 2026, maximalt TLS certifikatens livslängd är 200 DAYSApple har föreslagit minskningar mot 47 DAYS, med godkännande från CA/B Forum redan erhållet.
- Ett team med 100 certifikat står inför ~183 förnyelsetillfällen per år.
- Manuell förnyelse med denna frekvens skapar risk för avbrott
- Driftsteam utan automatisering är redan under betydande press
- Samma team med 100 certifikat ställs inför ~777 förnyelsehändelser per år.
- Manuell hantering blir operativt omöjlig
- ACME-automatisering blir den enda gångbara metoden i stor skala
SSL.com stöder ACME idag. Konfigurera en gång — förnya automatiskt under din infrastrukturs livslängd.
Viktiga funktioner
ACME-klienter som stöds
Certbot
ACME.sh
win-acme
Caddy & Traefik
certifikatchef (K8s)
SSL.com ACME-katalogens URL (DV — tillgänglig idag):
https://acme.ssl.com/sslcom-dv/directory🚧 Kommer snart — OV och EV via ACME: Dedikerade katalogslutpunkter för utfärdande av OV- och EV-kort är under utveckling. Din befintliga ACME-klient kommer att arbeta mot de nya slutpunkterna utan ändringar på protokollnivå. Kontakta SSL.com för tidig åtkomst och tidsplan.
Hur du kommer igång
Skapa ett SSL.com-konto
Registrera dig på ssl.com — gratis, ingen betalning krävs förrän certifikatet är utfärdat.
Generera ACME-inloggningsuppgifter
Skapa ACME-kontouppgifter i din SSL.com-instrumentpanel.
Konfigurera din ACME-klient
Ställ in SSL.com som CA i din ACME-klient (Certbot, ACME.sh, win-acme, Caddy, etc.).
Utfärda ditt första certifikat
Kör din ACME-klient – den kommer att begära, validera och ta emot ett certifikat automatiskt.
Schemalägg förnyelser
Konfigurera din ACME-klient så att den körs automatiskt (via cron eller systemd) — förnyelse sker utan ytterligare åtgärder.
Utmaningstyper
ACME-klienten placerar en tokenfil på http://yourdomain.com/.well-known/acme-challenge/TOKEN.
Använd när: Din server är offentligt tillgänglig på port 80. Fungerar för certifikat för en enda domän och SAN. Inte tillgängligt för jokertecken.
ACME-klienten skapar en _acme-challenge.yourdomain.com DNS TXT-post.
Använd när: Din DNS-leverantör stöder skapande av programmatiska TXT-poster. Krävs för jokerteckenscertifikat. Fungerar utan HTTP-serveråtkomst.
