ACME: vollautomatische Verwaltung von SSL-Zertifikaten

Zertifikatslaufzeiten werden kürzer, die manuelle Verlängerung wird damit unpraktisch.

Wenn Sie die manuelle Zertifikatsinstallation vermeiden möchten und automatische Ausstellung, Verlängerung und Installation bevorzugen, und sofern Ihr Server das unterstützt, können Sie eine ACME-basierte Automatisierung in Betracht ziehen, einen Abonnementdienst, den SSL-Anbieter wie Sectigo und DigiCert anbieten.

Was ist ACME?

ACME (Automatic Certificate Management Environment) ist ein branchenübliches Standardprotokoll, das den Prozess der Ausstellung, Validierung, Installation und Verlängerung von SSL/TLS-Zertifikaten automatisiert.

Statt sich in Portale einzuloggen, CSRs zu erzeugen oder Ablaufdaten zu verfolgen, kommuniziert Ihr Server direkt mit der Zertifizierungsstelle (CA) und erledigt alles automatisch.

Sectigo ACME Certificate-as-a-Service (CaaS)

Sectigo ACME CaaS ist eine kommerzielle ACME-Lösung, die die Verwaltung von SSL-Zertifikaten automatisiert und zugleich Zuverlässigkeit auf Enterprise-Niveau, Garantien und professionellen Support bietet.

Kurz gesagt bietet sie:

• Vollautomatische Ausstellung und Verlängerung von SSL-Zertifikaten über das ACME-Protokoll
• Lückenlose Abdeckung durch automatische Neuausstellung, bevor Zertifikate ablaufen
• Skalierbarkeit für mehrere Domains und Subdomains
• Kommerzielles Vertrauen und Support, abgesichert durch Sectigo DV SSL und dessen Garantie

Abonnement und Gültigkeit des Zertifikats

Ein wichtiger Punkt bei der ACME-Automatisierung ist das Verständnis der zwei unterschiedlichen Zeiträume:

• Gültigkeit des ACME-Abonnements: in der Regel 1 Jahr
• Gültigkeit des einzelnen Zertifikats: kurzlebige Zertifikate, üblicherweise ~90 Tage

Solange das Abonnement aktiv bleibt, werden die Zertifikate vor Ablauf automatisch neu ausgestellt und ausgetauscht.

So funktioniert die automatische Verlängerung in der Praxis

Vor Ablauf bestellt der ACME-Client ein neues Zertifikat, validiert die Domain über HTTP-01 oder DNS-01, installiert Zertifikat und Kette und lädt den Webserver neu.

Was ist von Ihrer Seite erforderlich?

Nach der Ersteinrichtung ist der laufende Aufwand minimal. Sie müssen lediglich sicherstellen, dass:

• der ACME-Client auf dem Server weiterläuft
• Ihre DNS- oder Webserver-Konfiguration mit der gewählten Validierungsmethode kompatibel bleibt
• das ACME-Abonnement aktiv bleibt
  • Sie müssen ein ACME-Abonnement erwerben und die automatische Verlängerung des Abonnements aktivieren

Wichtiger Hinweis zu bestehenden Zertifikaten

ACME kann nicht auf bestehende Nicht-ACME-Bestellungen angewendet werden.

Um Sectigo ACME zu nutzen, muss eine separate ACME-Abonnementbestellung aufgegeben werden.

Die wichtigsten Merkmale von ACME CaaS auf einen Blick

• Automatisierung auf Basis des ACME-Protokolls
• Sofortige Zertifikatsausstellung
• Unbegrenzt viele Zertifikate pro Domain
• Abdeckung von www und non-www
• Kostenlose, unbegrenzte Serverlizenzierung
• Abrechnung pro Domain, nicht pro Zertifikat
• Validierungsmethoden: HTTP Hash (HTTP-01) oder DNS CNAME (DNS-01)

Gebaut für moderne Infrastruktur

Unterstützte Umgebungen:

Webserver

• NGINX, Apache, IIS und weitere

Container und Orchestrierung

• Docker, Kubernetes

Control Panels

• cPanel und Plesk (SSH-Zugang erforderlich)

Individuelle und Enterprise-Plattformen

• ACME-Bibliotheken verfügbar für Go, Python, .NET, PHP und weitere Sprachen

Nach der Dokumentation von Sectigo, Stand Februar 2026. Wir aktualisieren diese Seite, wenn der Anbieter den Dienst ändert.