ACME
ACME
可自动续期的证书。IETF 标准 TLS 自动化。
SSL.com 支持 ACME 协议（RFC 8555）——这是全自动加密的行业标准机制。 TLS 证书的签发、续期和撤销。随着证书有效期被限制在200天以内且还在不断缩短，ACME自动化正从一种便利措施转变为一种必需品。
自动证书颁发和续期标准
ACME（自动化证书管理环境） 是 IETF 标准（RFC 8555），它允许与 ACME 兼容的客户端自动请求、验证、颁发、续订和撤销。 TLS 从具备 ACME 功能的 CA 颁发证书——初始设置后无需人工干预。
ACME 协议支持大规模自动化证书生命周期管理。它定义了 ACME 客户端与 CA 之间的握手过程——包括域名验证、证书签名和续订——从而使整个流程可以无人值守运行。
SSL.com 是一个完全兼容 ACME 协议的 CA。任何 ACME 客户端——包括 Certbot、ACME.sh、win-acme、Caddy、Traefik 以及数百种其他客户端——都可以使用 SSL.com 作为其 CA 端点，自动颁发和续订证书。如今，ACME 证书颁发涵盖了 DV（域名验证） 证书； 通过 ACME 发行 OV 和 EV 即将上线 — 请参阅下面的目录网址和路线图。
ACME为何日益重要
⚠ 证书有效期上下文： 自2026年3月11日起生效，最高 TLS 证书有效期为 为期200天苹果公司已提议减少对……的投入 为期47天已获得 CA/B 论坛的批准。
- 拥有100份证书的团队每年大约面临183次续期活动。
- 以这种频率进行手动续费会造成停电风险。
- 缺乏自动化的运营团队已经面临着巨大的压力。
- 同一支拥有100个证书的团队每年要面对约777次证书续期活动。
- 人工管理在操作上变得不可能
- ACME自动化成为大规模应用的唯一可行方案
SSL.com 目前支持 ACME 协议。只需配置一次，即可在您的基础设施生命周期内自动续订。
关键能力
支持的 ACME 客户
Certbot
ACME.sh
赢取acme
Caddy & Traefik
证书管理器（K8s）
SSL.com ACME 目录 URL（DV — 今日可用）：
https://acme.ssl.com/sslcom-dv/directory🚧 即将推出 — OV 和 EV 通过 ACME 平台： 用于 OV 和 EV 颁发的专用目录端点正在开发中。您现有的 ACME 客户端无需任何协议层面的更改即可与新端点兼容。请联系 SSL.com 获取早期访问权限和具体时间安排。
如何开始
创建 SSL.com 帐户
在 ssl.com 注册——免费，证书颁发前无需付款。
生成 ACME 凭证
在您的 SSL.com 控制面板中创建 ACME 帐户凭据。
配置您的 ACME 客户端
在您的 ACME 客户端（Certbot、ACME.sh、win-acme、Caddy 等）中将 SSL.com 设置为 CA。
颁发您的第一张证书
运行您的 ACME 客户端——它将自动请求、验证和接收证书。
日程续期
配置您的 ACME 客户端自动运行（通过 cron 或 systemd）——续订无需进一步干预即可完成。
挑战类型
ACME客户端将令牌文件放置在 http://yourdomain.com/.well-known/acme-challenge/TOKEN.
使用情况： 您的服务器可通过 80 端口公开访问。支持单域名证书和 SAN 证书。不支持通配符证书。
ACME客户端创建了一个 _acme-challenge.yourdomain.com DNS TXT 记录。
使用情况： 您的 DNS 提供商支持以编程方式创建 TXT 记录。这是使用通配符证书的必要条件。无需访问 HTTP 服务器即可工作。
