Rinnovo automatico con ACME: gestione SSL automatizzata

Shared FAQ page chrome (breadcrumb, dates, read time, «Continua a leggere», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

La durata dei certificati si accorcia, quindi il rinnovo manuale diventa impraticabile.

Se volete evitare l'installazione manuale dei certificati e preferite emissione, rinnovo e installazione automatici, e se il vostro server lo supporta, potete valutare l'automazione basata su ACME, un servizio in abbonamento offerto da fornitori SSL come Sectigo e DigiCert.

Che cos'è ACME?

ACME (Automatic Certificate Management Environment) è un protocollo standard di settore progettato per automatizzare il processo di emissione, convalida, installazione e rinnovo dei certificati SSL/TLS.

Invece di accedere a portali, generare CSR o tenere traccia delle scadenze, il vostro server comunica direttamente con la Certificate Authority (CA) e gestisce tutto in automatico.

Sectigo ACME Certificate-as-a-Service (CaaS)

Sectigo ACME CaaS è una soluzione ACME di livello commerciale che automatizza la gestione dei certificati SSL, offrendo al tempo stesso affidabilità di livello enterprise, garanzie e assistenza professionale.

In breve, offre:

• Emissione e rinnovo completamente automatici dei certificati SSL con il protocollo ACME
• Copertura continua con riemissione automatica prima della scadenza dei certificati
• Scalabilità per più domini e sottodomini
• Fiducia e assistenza commerciali, con la copertura di Sectigo DV SSL e della relativa garanzia

Abbonamento e validità del certificato

Un concetto importante nell'automazione ACME è capire i due diversi intervalli di tempo coinvolti:

• Validità dell'abbonamento ACME: di norma 1 anno
• Validità del singolo certificato: certificati di breve durata, di solito ~90 giorni

Finché l'abbonamento resta attivo, i certificati vengono riemessi e ruotati automaticamente prima della scadenza.

Come funziona il rinnovo automatico in pratica

Prima della scadenza, il client ACME ordina un nuovo certificato, convalida il dominio tramite HTTP-01 o DNS-01, installa il certificato e la sua catena, e ricarica il web server.

Cosa serve da parte vostra?

Dopo la configurazione iniziale, la manutenzione è minima. Dovete solo assicurarvi che:

• Il client ACME continui a girare sul server
• La configurazione del DNS o del web server resti compatibile con il metodo di convalida scelto
• L'abbonamento ACME resti attivo
  • Dovete acquistare un abbonamento ACME e attivare il rinnovo automatico dell'abbonamento

Nota importante sui certificati esistenti

ACME non può essere applicato a ordini esistenti non ACME.

Per usare Sectigo ACME è necessario un ordine di abbonamento ACME separato.

Caratteristiche principali di ACME CaaS in sintesi

• Automazione basata sul protocollo ACME
• Emissione istantanea del certificato
• Certificati illimitati per dominio
• Copertura www e non-www
• Licenze server illimitate gratuite
• Fatturazione per dominio, non per certificato
• Metodi di convalida: HTTP Hash (HTTP-01) o DNS CNAME (DNS-01)

Costruito per l'infrastruttura moderna

Ambienti supportati:

Web server

• NGINX, Apache, IIS e altri

Container e orchestrazione

• Docker, Kubernetes

Pannelli di controllo

• cPanel e Plesk (richiesto accesso SSH)

Piattaforme custom ed enterprise

• Librerie ACME disponibili per Go, Python, .NET, PHP e altri linguaggi

Basato sulla documentazione Sectigo, febbraio 2026. Aggiorneremo questa pagina quando il fornitore modificherà il servizio.