ACME
ACME
ใบรับรองที่ต่ออายุอัตโนมัติ มาตรฐาน IETF สำหรับ TLS ระบบอัตโนมัติ
SSL.com รองรับโปรโตคอล ACME (RFC 8555) ซึ่งเป็นกลไกมาตรฐานอุตสาหกรรมสำหรับการทำงานแบบอัตโนมัติอย่างสมบูรณ์ TLS การออก การต่ออายุ และการเพิกถอนใบรับรอง ด้วยอายุการใช้งานของใบรับรองที่จำกัดไว้ที่ 200 วันและกำลังลดลงเรื่อยๆ ระบบอัตโนมัติของ ACME จึงกำลังเปลี่ยนจากสิ่งอำนวยความสะดวกไปสู่สิ่งจำเป็น
มาตรฐานสำหรับการออกและการต่ออายุใบรับรองโดยอัตโนมัติ
ACME (Automated Certificate Management Environment) ACME เป็นมาตรฐานของ IETF (RFC 8555) ที่อนุญาตให้ไคลเอนต์ที่เข้ากันได้กับ ACME สามารถร้องขอ ตรวจสอบ ออก ต่ออายุ และเพิกถอนบัตรได้โดยอัตโนมัติ TLS ใบรับรองจาก CA ที่รองรับ ACME — โดยไม่ต้องมีการโต้ตอบจากมนุษย์หลังจากตั้งค่าเริ่มต้นเสร็จสิ้น
ACME คือโปรโตคอลที่ขับเคลื่อนการจัดการวงจรชีวิตของใบรับรองแบบอัตโนมัติในระดับขนาดใหญ่ โดยกำหนดขั้นตอนการเชื่อมต่อระหว่างไคลเอ็นต์ ACME และ CA — การตรวจสอบโดเมน การลงนามใบรับรอง การต่ออายุ — เพื่อให้กระบวนการทั้งหมดสามารถทำงานได้โดยไม่ต้องมีการควบคุมดูแล
SSL.com เป็น CA ที่ใช้งานร่วมกับ ACME ได้อย่างสมบูรณ์ ไคลเอนต์ ACME ใดๆ ก็ตาม — Certbot, ACME.sh, win-acme, Caddy, Traefik และอื่นๆ อีกหลายร้อยตัว — สามารถใช้ SSL.com เป็นจุดเชื่อมต่อ CA เพื่อออกและต่ออายุใบรับรองโดยอัตโนมัติได้ ปัจจุบัน การออกใบรับรอง ACME ครอบคลุม... DV (การตรวจสอบความถูกต้องของโดเมน) ใบรับรอง; การออกบัตร OV และ EV ผ่าน ACME จะเปิดให้บริการในเร็วๆ นี้ — ดู URL ของไดเร็กทอรีและแผนงานด้านล่าง
เหตุใด ACME จึงมีความสำคัญมากขึ้นเรื่อยๆ
⚠ บริบทอายุการใช้งานของใบรับรอง: มีผลบังคับใช้ตั้งแต่วันที่ 11 มีนาคม 2026 เป็นต้นไป สูงสุด TLS อายุการใช้งานของใบรับรองคือ 200 วันแอปเปิลได้เสนอให้ลดค่าใช้จ่ายลง 47 วันโดยได้รับอนุมัติจาก CA/B Forum แล้ว
- ทีมที่มีใบรับรอง 100 ใบ ต้องดำเนินการต่ออายุใบรับรองประมาณ 183 ครั้งต่อปี
- การต่ออายุด้วยตนเองบ่อยครั้งเช่นนี้ก่อให้เกิดความเสี่ยงต่อการหยุดชะงักของบริการ
- ทีมปฏิบัติการที่ไม่มีระบบอัตโนมัติกำลังเผชิญกับแรงกดดันอย่างมากอยู่แล้ว
- ทีมงานเดิมที่ออกใบรับรอง 100 ใบ ต้องรับมือกับงานต่ออายุใบรับรองประมาณ 777 ครั้งต่อปี
- การจัดการด้วยตนเองกลายเป็นสิ่งที่ทำได้ยากในทางปฏิบัติ
- ระบบอัตโนมัติของ ACME กลายเป็นแนวทางเดียวที่ใช้งานได้จริงในระดับใหญ่
SSL.com รองรับ ACME ในปัจจุบัน ตั้งค่าเพียงครั้งเดียว — ต่ออายุอัตโนมัติตลอดอายุการใช้งานของโครงสร้างพื้นฐานของคุณ
ความสามารถที่สำคัญ
ลูกค้าที่ได้รับการสนับสนุนจาก ACME
Certbot
เอซีเอ็ม.เอช
วิน-แอ็กมี
แคดดี้และเทรฟิก
ตัวจัดการใบรับรอง (K8s)
URL ของไดเร็กทอรี ACME ของ SSL.com (DV — พร้อมใช้งานในวันนี้):
https://acme.ssl.com/sslcom-dv/directory🚧 เร็วๆ นี้ — OV และ EV จาก ACME: ขณะนี้กำลังพัฒนาเอนด์พอยต์เฉพาะสำหรับออกใบรับรอง OV และ EV ไคลเอนต์ ACME ที่คุณใช้งานอยู่จะสามารถทำงานกับเอนด์พอยต์ใหม่ได้โดยไม่ต้องเปลี่ยนแปลงระดับโปรโตคอล ติดต่อ SSL.com เพื่อขอรับสิทธิ์เข้าถึงก่อนใครและสอบถามกำหนดเวลา
เริ่มต้นอย่างไร
สร้างบัญชี SSL.com
ลงทะเบียนที่ ssl.com — ฟรี ไม่ต้องชำระเงินจนกว่าจะได้รับใบรับรอง
สร้างเอกสารรับรอง ACME
สร้างข้อมูลประจำตัวบัญชี ACME ในแดชบอร์ด SSL.com ของคุณ
ตั้งค่าไคลเอ็นต์ ACME ของคุณ
ตั้งค่า SSL.com เป็น CA ในโปรแกรม ACME client ของคุณ (เช่น Certbot, ACME.sh, win-acme, Caddy เป็นต้น)
ออกใบรับรองฉบับแรกของคุณ
เรียกใช้โปรแกรม ACME client ของคุณ โปรแกรมจะร้องขอ ตรวจสอบ และรับใบรับรองโดยอัตโนมัติ
การต่ออายุตารางกำหนดการ
ตั้งค่าไคลเอ็นต์ ACME ของคุณให้ทำงานโดยอัตโนมัติ (ผ่าน cron หรือ systemd) — การต่ออายุจะเกิดขึ้นโดยไม่ต้องมีการแทรกแซงเพิ่มเติม
ประเภทความท้าทาย
ไคลเอนต์ ACME จะวางไฟล์โทเค็นไว้ที่ http://yourdomain.com/.well-known/acme-challenge/TOKEN.
ใช้เมื่อ: เซิร์ฟเวอร์ของคุณสามารถเข้าถึงได้จากภายนอกผ่านพอร์ต 80 ใช้งานได้กับใบรับรองโดเมนเดียวและใบรับรอง SAN ไม่สามารถใช้ได้กับใบรับรองแบบไวด์การ์ด
ลูกค้าของ ACME สร้าง _acme-challenge.yourdomain.com ระเบียน DNS TXT
ใช้เมื่อ: ผู้ให้บริการ DNS ของคุณรองรับการสร้างระเบียน TXT แบบโปรแกรม จำเป็นสำหรับใบรับรองแบบไวด์การ์ด ใช้งานได้โดยไม่ต้องเข้าถึงเซิร์ฟเวอร์ HTTP
