Автооновлення з ACME: повна автоматизація SSL-сертифікатів

Shared FAQ page chrome (breadcrumb, dates, read time, «Читайте далі», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Body

Термін дії сертифікатів скорочується, тому ручне оновлення стає непрактичним.

Якщо ви хочете уникнути ручного встановлення сертифікатів і надаєте перевагу автоматичному випуску, оновленню та встановленню, і якщо ваш сервер це підтримує, можна розглянути автоматизацію на базі ACME: передплатну послугу, яку пропонують постачальники SSL, зокрема Sectigo і DigiCert.

Що таке ACME?

ACME (Automatic Certificate Management Environment) є галузевим стандартним протоколом, створеним для автоматизації випуску, перевірки, встановлення та оновлення сертифікатів SSL/TLS.

Замість входу в портали, генерації CSR і відстеження дат закінчення ваш сервер спілкується безпосередньо з центром сертифікації (CA) і робить усе автоматично.

Знайомтеся: Sectigo ACME Certificate-as-a-Service (CaaS)

Sectigo ACME CaaS є комерційним рішенням ACME, яке автоматизує керування SSL-сертифікатами і водночас забезпечує надійність рівня enterprise, гарантії та професійну підтримку.

Коротко, воно дає:

• Повністю автоматизований випуск і оновлення SSL-сертифікатів через протокол ACME
• Безперервне покриття з автоматичним перевипуском до закінчення терміну дії
• Масштабованість для багатьох доменів і субдоменів
• Комерційну довіру та підтримку, підкріплені Sectigo DV SSL і гарантійним покриттям

Передплата і термін дії сертифіката

Важливо розуміти дві різні часові рамки, пов’язані з автоматизацією ACME:

• Термін дії передплати ACME: зазвичай 1 рік
• Термін дії окремого сертифіката: короткоживучі сертифікати, зазвичай ~90 днів

Поки передплата активна, сертифікати автоматично перевипускаються і ротуються до закінчення терміну дії.

Як автооновлення працює на практиці

Перед закінченням терміну клієнт ACME замовляє новий сертифікат, перевіряє домен через HTTP-01 або DNS-01, встановлює сертифікат і ланцюжок та перезавантажує вебсервер.

Що потрібно з вашого боку?

Після початкового налаштування поточне обслуговування мінімальне. Вам потрібно лише забезпечити, що:

• клієнт ACME продовжує працювати на сервері
• ваша конфігурація DNS або вебсервера залишається сумісною з обраним методом перевірки
• передплата ACME залишається активною
  • ви маєте придбати передплату ACME та увімкнути автоматичне продовження передплати

Важлива примітка щодо наявних сертифікатів

ACME не можна застосувати до наявних замовлень, що не є ACME.

Щоб користуватися Sectigo ACME, потрібно оформити окреме замовлення передплати ACME.

Ключові можливості ACME CaaS коротко

• Автоматизація на основі протоколу ACME
• Миттєвий випуск сертифікатів
• Необмежена кількість сертифікатів на домен
• Покриття www і non-www
• Безкоштовне необмежене ліцензування серверів
• Оплата за домен, а не за сертифікат
• Методи перевірки: HTTP Hash (HTTP-01) або DNS CNAME (DNS-01)

Створено для сучасної інфраструктури

Підтримувані середовища:

Вебсервери

• NGINX, Apache, IIS та інші

Контейнери та оркестрація

• Docker, Kubernetes

Панелі керування

• cPanel і Plesk (потрібен доступ по SSH)

Власні та enterprise-платформи

• Бібліотеки ACME доступні для Go, Python, .NET, PHP та інших мов

На основі документації Sectigo станом на лютий 2026 року. Ми оновимо цю сторінку, коли постачальник змінить послугу.