Αυτόματη ανανέωση με ACME: πλήρως αυτόματη διαχείριση SSL

Η διάρκεια ζωής των πιστοποιητικών μικραίνει, οπότε η χειροκίνητη ανανέωση γίνεται ασύμφορη.

Αν θέλετε να αποφύγετε τη χειροκίνητη εγκατάσταση πιστοποιητικών και προτιμάτε αυτόματη έκδοση, ανανέωση και εγκατάσταση, και εφόσον αυτό υποστηρίζεται στον server σας, μπορείτε να εξετάσετε την αυτοματοποίηση με βάση το ACME, μια συνδρομητική υπηρεσία που προσφέρουν πάροχοι SSL όπως η Sectigo και η DigiCert.

Τι είναι το ACME;

Το ACME (Automatic Certificate Management Environment) είναι ένα βιομηχανικό πρότυπο πρωτόκολλο σχεδιασμένο να αυτοματοποιεί τη διαδικασία έκδοσης, επαλήθευσης, εγκατάστασης και ανανέωσης πιστοποιητικών SSL/TLS.

Αντί να συνδέεστε σε portals, να παράγετε CSR ή να παρακολουθείτε ημερομηνίες λήξης, ο server σας επικοινωνεί απευθείας με την Αρχή Πιστοποίησης (CA) και τα διεκπεραιώνει όλα αυτόματα.

Το Sectigo ACME Certificate-as-a-Service (CaaS)

Το Sectigo ACME CaaS είναι μια λύση ACME εμπορικής κλάσης που αυτοματοποιεί τη διαχείριση πιστοποιητικών SSL, παρέχοντας παράλληλα αξιοπιστία enterprise επιπέδου, εγγυήσεις και επαγγελματική υποστήριξη.

Εν συντομία, προσφέρει:

• Πλήρως αυτόματη έκδοση και ανανέωση πιστοποιητικών SSL με το πρωτόκολλο ACME
• Συνεχή κάλυψη με αυτόματη επανέκδοση πριν λήξουν τα πιστοποιητικά
• Κλιμάκωση για πολλαπλά domains και subdomains
• Εμπορική εμπιστοσύνη και υποστήριξη, με την κάλυψη του Sectigo DV SSL και της εγγύησής του

Συνδρομή και διάρκεια ισχύος πιστοποιητικού

Μια σημαντική έννοια στην αυτοματοποίηση ACME είναι να καταλάβετε τα δύο διαφορετικά χρονικά διαστήματα που εμπλέκονται:

• Διάρκεια ισχύος της συνδρομής ACME: συνήθως 1 έτος
• Διάρκεια ισχύος κάθε πιστοποιητικού: βραχύβια πιστοποιητικά, συνήθως ~90 ημέρες

Όσο η συνδρομή παραμένει ενεργή, τα πιστοποιητικά επανεκδίδονται και εναλλάσσονται αυτόματα πριν τη λήξη τους.

Πώς λειτουργεί η αυτόματη ανανέωση στην πράξη

Πριν από τη λήξη, ο ACME client παραγγέλνει νέο πιστοποιητικό, επαληθεύει το domain μέσω HTTP-01 ή DNS-01, εγκαθιστά το πιστοποιητικό και την αλυσίδα του, και κάνει reload τον web server.

Τι απαιτείται από την πλευρά σας;

Μετά την αρχική εγκατάσταση, η συντήρηση είναι ελάχιστη. Χρειάζεται απλώς να διασφαλίσετε ότι:

• Ο ACME client συνεχίζει να τρέχει στον server
• Η διαμόρφωση του DNS ή του web server σας παραμένει συμβατή με την επιλεγμένη μέθοδο επαλήθευσης
• Η συνδρομή ACME παραμένει ενεργή
  • Πρέπει να αγοράσετε συνδρομή ACME και να ενεργοποιήσετε την αυτόματη ανανέωση συνδρομής

Σημαντική σημείωση για υπάρχοντα πιστοποιητικά

Το ACME δεν μπορεί να εφαρμοστεί σε υπάρχουσες παραγγελίες που δεν είναι ACME.

Για να χρησιμοποιήσετε το Sectigo ACME, πρέπει να γίνει ξεχωριστή παραγγελία συνδρομής ACME.

Βασικά χαρακτηριστικά του ACME CaaS με μια ματιά

• Αυτοματοποίηση με βάση το πρωτόκολλο ACME
• Άμεση έκδοση πιστοποιητικού
• Απεριόριστα πιστοποιητικά ανά domain
• Κάλυψη www και non-www
• Δωρεάν απεριόριστες άδειες server
• Χρέωση ανά domain, όχι ανά πιστοποιητικό
• Μέθοδοι επαλήθευσης: HTTP Hash (HTTP-01) ή DNS CNAME (DNS-01)

Χτισμένο για σύγχρονη υποδομή

Υποστηριζόμενα περιβάλλοντα:

Web servers

• NGINX, Apache, IIS και άλλοι

Containers και orchestration

• Docker, Kubernetes

Control panels

• cPanel και Plesk (απαιτείται πρόσβαση SSH)

Custom και enterprise πλατφόρμες

• Βιβλιοθήκες ACME διαθέσιμες για Go, Python, .NET, PHP και άλλες γλώσσες

Με βάση την τεκμηρίωση της Sectigo, Φεβρουάριος 2026. Θα ενημερώσουμε αυτή τη σελίδα όταν ο πάροχος αλλάξει την υπηρεσία.