ACME : renouvellement automatique des certificats SSL

Shared FAQ page chrome (breadcrumb, dates, read time, «Continuer la lecture», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

La durée de vie des certificats raccourcit, et le renouvellement manuel devient impraticable.

Si vous voulez éviter l'installation manuelle des certificats et préférez une émission, un renouvellement et une installation automatiques, et si votre serveur le permet, vous pouvez envisager l'automatisation basée sur ACME, un service par abonnement proposé par des fournisseurs SSL tels que Sectigo et DigiCert.

Qu'est-ce qu'ACME ?

ACME (Automatic Certificate Management Environment) est un protocole standard de l'industrie conçu pour automatiser l'émission, la validation, l'installation et le renouvellement des certificats SSL/TLS.

Au lieu de vous connecter à des portails, de générer des CSR ou de suivre des dates d'expiration, votre serveur communique directement avec l'autorité de certification (CA) et s'occupe de tout automatiquement.

Sectigo ACME Certificate-as-a-Service (CaaS)

Sectigo ACME CaaS est une solution ACME de niveau commercial qui automatise la gestion des certificats SSL tout en apportant une fiabilité d'entreprise, des garanties et un support professionnel.

En résumé, elle apporte :

• Émission et renouvellement entièrement automatisés des certificats SSL via le protocole ACME
• Une couverture continue, avec réémission automatique avant l'expiration des certificats
• De l'évolutivité pour plusieurs domaines et sous-domaines
• Confiance et support commerciaux, adossés aux certificats Sectigo DV SSL et à leur garantie

Souscription et validité du certificat

Un point important de l'automatisation ACME est de bien distinguer deux durées :

• Validité de la souscription ACME : généralement 1 an
• Validité de chaque certificat : certificats à courte durée de vie, en général ~90 jours

Tant que la souscription reste active, les certificats sont réémis et renouvelés automatiquement avant leur expiration.

Comment fonctionne le renouvellement automatique en pratique

Avant l'expiration, le client ACME commande un nouveau certificat, valide le domaine via HTTP-01 ou DNS-01, installe le certificat et sa chaîne, puis recharge le serveur web.

Qu'est-ce qui est attendu de votre côté ?

Après la configuration initiale, la maintenance courante est minimale. Vous devez simplement veiller à ce que :

• le client ACME continue de tourner sur le serveur ;
• votre configuration DNS ou serveur web reste compatible avec la méthode de validation choisie ;
• la souscription ACME reste active :
  • vous devez acheter la souscription ACME et activer son renouvellement automatique.

Remarque importante sur les certificats existants

ACME ne peut pas s'appliquer aux commandes non ACME existantes.

Pour utiliser Sectigo ACME, une commande de souscription ACME distincte doit être passée.

Les fonctions clés d'ACME CaaS en bref

• Automatisation basée sur le protocole ACME
• Émission instantanée des certificats
• Certificats illimités par domaine
• Couverture www et sans www
• Licences serveur illimitées et gratuites
• Facturation par domaine, pas par certificat
• Méthodes de validation : HTTP Hash (HTTP-01) ou DNS CNAME (DNS-01)

Conçu pour les infrastructures modernes

Environnements pris en charge :

Serveurs web

• NGINX, Apache, IIS et d'autres

Conteneurs et orchestration

• Docker, Kubernetes

Panneaux de contrôle

• cPanel et Plesk (accès SSH requis)

Plateformes sur mesure et d'entreprise

• Bibliothèques ACME disponibles pour Go, Python, .NET, PHP et d'autres langages

D'après la documentation Sectigo en date de février 2026. Nous mettrons cette page à jour si le fournisseur fait évoluer le service.