Renovação automática com ACME: gestão de SSL automatizada

A duração dos certificados está a encurtar, pelo que a renovação manual se torna impraticável.

Se quiser evitar a instalação manual de certificados e preferir emissão, renovação e instalação automáticas, e se isso for suportado no seu servidor, pode considerar a automatização baseada em ACME, um serviço por subscrição oferecido por fornecedores de SSL como a Sectigo e a DigiCert.

O que é o ACME?

O ACME (Automatic Certificate Management Environment) é um protocolo padrão da indústria concebido para automatizar o processo de emissão, validação, instalação e renovação de certificados SSL/TLS.

Em vez de iniciar sessão em portais, gerar CSR ou acompanhar datas de expiração, o seu servidor comunica diretamente com a Autoridade de Certificação (CA) e trata de tudo automaticamente.

O Sectigo ACME Certificate-as-a-Service (CaaS)

O Sectigo ACME CaaS é uma solução ACME de nível comercial que automatiza a gestão de certificados SSL, oferecendo ao mesmo tempo fiabilidade de nível empresarial, garantias e suporte profissional.

Em resumo, oferece:

• Emissão e renovação totalmente automáticas de certificados SSL com o protocolo ACME
• Cobertura contínua com reemissão automática antes de os certificados expirarem
• Escalabilidade para múltiplos domínios e subdomínios
• Confiança e suporte comerciais, com o respaldo do Sectigo DV SSL e da respetiva garantia

Subscrição e validade do certificado

Um conceito importante na automatização ACME é compreender os dois prazos distintos envolvidos:

• Validade da subscrição ACME: normalmente 1 ano
• Validade de cada certificado: certificados de curta duração, normalmente ~90 dias

Enquanto a subscrição se mantiver ativa, os certificados são reemitidos e rodados automaticamente antes de expirarem.

Como funciona a renovação automática na prática

Antes da expiração, o cliente ACME encomenda um novo certificado, valida o domínio por HTTP-01 ou DNS-01, instala o certificado e a respetiva cadeia e faz reload do web server.

O que é necessário do seu lado?

Depois da configuração inicial, a manutenção é mínima. Basta garantir que:

• O cliente ACME continua a correr no servidor
• A configuração do DNS ou do web server se mantém compatível com o método de validação escolhido
• A subscrição ACME se mantém ativa
  • Tem de adquirir uma subscrição ACME e ativar a renovação automática da subscrição

Nota importante sobre certificados existentes

O ACME não pode ser aplicado a encomendas existentes que não sejam ACME.

Para utilizar o Sectigo ACME, tem de ser feita uma encomenda separada de subscrição ACME.

Principais características do ACME CaaS em resumo

• Automatização baseada no protocolo ACME
• Emissão instantânea de certificados
• Certificados ilimitados por domínio
• Cobertura de www e non-www
• Licenciamento ilimitado de servidores sem custo
• Faturação por domínio, não por certificado
• Métodos de validação: HTTP Hash (HTTP-01) ou DNS CNAME (DNS-01)

Construído para infraestrutura moderna

Ambientes suportados:

Web servers

• NGINX, Apache, IIS e outros

Containers e orquestração

• Docker, Kubernetes

Painéis de controlo

• cPanel e Plesk (requer acesso SSH)

Plataformas personalizadas e empresariais

• Bibliotecas ACME disponíveis para Go, Python, .NET, PHP e outras linguagens

Com base na documentação da Sectigo, fevereiro de 2026. Atualizaremos esta página quando o fornecedor alterar o serviço.