Certificati SSL ACME
I certificati SSL ACME automatizzano l'emissione e il rinnovo dei certificati SSL/TLS senza necessità di intervento manuale. Sostituiscono la distribuzione manuale dei certificati sui server e il loro rinnovo periodico. Il protocollo ACME (Automatic Certificate Management Environment) consente a un server di comunicare direttamente con un'autorità di certificazione, convalidare il dominio, ottenere un nuovo certificato SSL e rinnovarlo automaticamente prima della scadenza. I certificati ACME sono adatti a tutti i tipi di siti web e server in cui è necessario garantire una comunicazione HTTPS sicura con il minimo sforzo amministrativo.
Ottieni un certificato ACME a un prezzo speciale a tempo limitato e verifica che i tuoi sistemi siano pronti per l'emissione e il rinnovo automatizzati dei certificati SSL. Da marzo 2027, i certificati avranno una validità MASSIMA di 100 giorni.
→ Prova l'automazione prima che diventi una necessità.
Il progressivo accorciamento dei periodi di validità dei certificati SSL aumenta la necessità di automatizzarne l'emissione e il rinnovo. L'intero ciclo di vita automatizzato del certificato è gestito da un client ACME, come Certbot, acme.sh, win-acme, il client ACME Lego (guida dettagliata), o un altro strumento compatibile con il protocollo ACME. I client ACME supportano un'ampia gamma di sistemi operativi server e server web, tra cui Apache, Nginx e IIS. La gestione automatizzata tramite ACME semplifica notevolmente la distribuzione dei certificati SSL e garantisce che siti web e servizi dispongano sempre di un certificato SSL aggiornato e valido.
Certificati ACME
Certificati SSL automatizzati – Gamma completa di certificati ACME
| CA | Certificato SSL | Prezzo da | Validazione | Velocità di emissione | Domini Sicuri | |
|---|---|---|---|---|---|---|
| Certum ACME Commercial SSL | 3,99 € | Dominio (DV) | Minuti | 1 dominio | Dettaglio Acquista | |
| Certum ACME Commercial WildCard | 39,90 € | Dominio (DV) | Minuti | WildCard | Dettaglio Acquista |
Prezzo da - Il prezzo annuale calcolato del certificato quando si ordinano più anni. Per ulteriori informazioni, fare clic sui dettagli del certificato o ordinare.
Velocità di Emissione - Quanto tempo impiegherà l'autorità di certificazione a emettere il certificato SSL (approssimativamente).
Domini Sicuri - Quanti domini puoi proteggere con il certificato SSL. WildCard = sottodomini illimitati.
Pagamento - Accettiamo pagamenti con carta, PayPal e bonifico bancario.
Caratteristiche e vantaggi dei certificati ACME
Certificati SSL ACME
I certificati SSL ACME consentono la distribuzione e il rinnovo automatizzati. Poiché i periodi di validità dei certificati SSL vengono progressivamente ridotti, l'automazione sta diventando una parte essenziale della loro gestione efficiente.
Automazione
La gestione manuale dei certificati SSL diventerà presto poco pratica e la loro durata continuerà a ridursi. Con un client ACME è possibile automatizzare la distribuzione e il rinnovo dei certificati SSL senza necessità di intervento manuale.
Emissione immediata
I certificati SSL vengono emessi in pochi minuti utilizzando la convalida del dominio HTTP-01 o DNS-01. Nessuna generazione di chiavi, nessuna elaborazione manuale di file, nessuna conferma della convalida del dominio e nessuna attesa dell'autorità di certificazione.
Installazioni illimitate
Utilizza lo stesso certificato SSL/TLS su più server senza alcuna restrizione. I moderni client ACME semplificano la protezione e l'aggiornamento dei certificati SSL sui server.
Garanzia di rimborso di 30 giorni
L'esperienza del cliente è la nostra massima priorità. Il certificato SSL selezionato non è adatto alle tue esigenze? Ne hai bisogno di uno diverso? Offriamo a tutti i nostri clienti una garanzia di rimborso di 30 giorni. Consulta la nostra Politica di garanzia di rimborso per saperne di più.
Considerato affidabile da tutti i principali browser
I nostri certificati SSL offrono la massima compatibilità con i browser per dispositivi mobili e computer desktop, riducendo i fastidiosi avvisi durante l'accesso a un sito web.
Raccomandazione SSLmentor
I certificati SSL ACME sono progettati per la distribuzione e il rinnovo automatizzati. Poiché i periodi di validità dei certificati SSL si accorciano notevolmente, l'automazione sta diventando una parte essenziale della gestione dei certificati.
Maggiori informazioni su ACME
Cosa dovresti sapere prima di effettuare un ordine.
Certificati SSL ACME
Dipende dal tipo di certificato selezionato
- Certificati con convalida del dominio (DV) – convalida automatica del dominio utilizzando la challenge HTTP-01 o DNS-01.
Utilizzando un client ACME, la CA verifica il controllo del dominio ed emette immediatamente un nuovo certificato SSL. - Certificati con convalida dell'organizzazione (OV) – disponibilità prevista a partire da circa l'autunno 2026.
Fasi di installazione
- Ordina e paga il certificato SSL ACME.
- Ottieni le tue credenziali EAB (External Account Binding).
- Installa un client ACME compatibile sul tuo server.
- Configura il client ACME utilizzando le tue credenziali EAB (KID e chiave HMAC).
- Il client ACME emetterà e rinnoverà automaticamente il tuo certificato SSL.
Domini protetti
Dipende dal certificato SSL selezionato
Offriamo certificati SSL ACME per proteggere un singolo dominio, fino a 250 domini diversi contemporaneamente, o un numero illimitato di sottodomini con i certificati WildCard.
Certificati pluriennali
Certificati ACME
Attualmente offriamo certificati SSL ACME validi per 1 anno.
FAQ
Domande frequenti sui certificati SSL ACME
Cosa sono le credenziali EAB?
Le credenziali EAB (External Account Binding) sono dati di autenticazione utilizzati per collegare il tuo client ACME a un account presso un'autorità di certificazione (CA). Consentono alla CA di identificare e autorizzare il tuo account quando richiedi certificati SSL tramite il protocollo ACME.
Le credenziali EAB sono composte da due componenti: un Key Identifier (KID), che identifica il tuo account, e una chiave HMAC, che serve ad autenticare e collegare in modo sicuro l'account ACME alla CA. Per connetterti al servizio ACME, ti serve anche l'URL del server ACME (Directory URL), che specifica l'endpoint del server ACME dell'autorità di certificazione. Questi dati vengono utilizzati durante la configurazione del tuo client ACME. La procedura di configurazione esatta dipende dal client ACME che utilizzi.
Come dovrei proteggere le mie credenziali EAB?
Le credenziali EAB devono essere trattate come dati di autenticazione sensibili, analogamente alle chiavi API o alle password. In particolare, la chiave HMAC deve essere archiviata in modo sicuro e non deve mai essere pubblicata, condivisa con utenti non autorizzati o inserita in repository di codice pubblici. Archivia le tue credenziali EAB solo su server e sistemi che richiedono l'accesso al servizio ACME. Ove possibile, utilizza variabili d'ambiente, file di configurazione protetti o un sistema dedicato di gestione dei segreti. L'accesso alle credenziali deve essere limitato agli utenti e alle applicazioni autorizzati.
Come installo un client ACME?
L'installazione di un client ACME dipende dal server, dal sistema operativo o dal provider di hosting specifico e dal suo supporto per il protocollo ACME. Sono disponibili numerosi client ACME, come Certbot, acme.sh o Lego. L'installazione e la configurazione richiedono di solito un'esperienza di base nell'amministrazione dei server. Consigliamo di cercare online le istruzioni per il tuo server o provider di hosting specifico, di consultare la sua documentazione o di utilizzare uno degli assistenti IA.
