Renovación automática con ACME: certificados SSL sin manos

Shared FAQ page chrome (breadcrumb, dates, read time, «Siga leyendo», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

La vida útil de los certificados es cada vez más corta, así que la renovación manual está dejando de ser práctica.

Si quiere evitar la instalación manual de certificados y prefiere la emisión, renovación e instalación automáticas, y si su servidor lo admite, puede plantearse la automatización basada en ACME, un servicio de suscripción que ofrecen proveedores de SSL como Sectigo y DigiCert.

Qué es ACME

ACME (Automatic Certificate Management Environment) es un protocolo estándar del sector diseñado para automatizar el proceso de emitir, validar, instalar y renovar certificados SSL/TLS.

En lugar de entrar en portales, generar CSR o vigilar fechas de caducidad, su servidor se comunica directamente con la autoridad de certificación (CA) y se encarga de todo automáticamente.

Presentamos Sectigo ACME Certificate-as-a-Service (CaaS)

Sectigo ACME CaaS es una solución ACME de grado comercial que automatiza la gestión de certificados SSL y aporta fiabilidad de nivel empresarial, garantías y soporte profesional.

En resumen, ofrece:

• Emisión y renovación totalmente automatizadas de certificados SSL mediante el protocolo ACME
• Cobertura continua, con reemisión automática antes de que caduquen los certificados
• Escalabilidad para múltiples dominios y subdominios
• Confianza y soporte comerciales, respaldados por Sectigo DV SSL y su cobertura de garantía

Suscripción frente a validez del certificado

Un concepto importante de la automatización ACME es entender los dos plazos distintos que intervienen:

• Validez de la suscripción ACME: normalmente 1 año
• Validez de cada certificado: certificados de vida corta, por lo general ~90 días

Mientras la suscripción siga activa, los certificados se reemiten y rotan automáticamente antes de caducar.

Cómo funciona la renovación automática en la práctica

Antes de la caducidad, el cliente ACME solicita un certificado nuevo, valida el dominio por HTTP-01 o DNS-01, instala el certificado y la cadena, y recarga el servidor web.

Qué se requiere por su parte

Tras la configuración inicial, el mantenimiento continuo es mínimo. Solo tiene que asegurarse de que:

• El cliente ACME sigue ejecutándose en el servidor
• Su configuración de DNS o del servidor web sigue siendo compatible con el método de validación elegido
• La suscripción ACME sigue activa
  • Debe contratar la suscripción ACME y activar la renovación automática de la suscripción

Nota importante sobre los certificados existentes

ACME no puede aplicarse a pedidos existentes que no sean ACME.

Para usar Sectigo ACME debe realizarse un pedido de suscripción ACME independiente.

Características clave de ACME CaaS de un vistazo

• Automatización basada en el protocolo ACME
• Emisión instantánea de certificados
• Certificados ilimitados por dominio
• Cobertura con y sin www
• Licencias de servidor ilimitadas y gratuitas
• Facturación por dominio, no por certificado
• Métodos de validación: HTTP Hash (HTTP-01) o DNS CNAME (DNS-01)

Pensado para la infraestructura moderna

Entornos compatibles:

Servidores web

• NGINX, Apache, IIS y otros

Contenedores y orquestación

• Docker, Kubernetes

Paneles de control

• cPanel y Plesk (se requiere acceso SSH)

Plataformas personalizadas y empresariales

• Bibliotecas ACME disponibles para Go, Python, .NET, PHP y otros lenguajes

Basado en la documentación de Sectigo a fecha de febrero de 2026. Actualizaremos esta página cuando el proveedor modifique el servicio.