Automatizarea certificatelor SSL este modalitatea fără intervenție manuală de a menține valabil certificatul site-ului dvs.: software-ul îl solicită, finalizează validarea, îl instalează și îl reînnoiește pentru dvs. înainte de fiecare dată de expirare. Îl configurați o singură dată, iar reînnoirile au loc fără implicarea dvs. atât timp cât abonamentul este activ.
Certificatele RapidSSL, GeoTrust și Sectigo automatizate de la SSL Dragon pornesc de la 23 $/an, cu AutoInstall SSL®, agentul nostru de instalare, sau cu propriul dvs. client ACME. Automatizarea devine tot mai importantă în fiecare an: începând cu 15 martie 2026, certificatele SSL publice nu pot depăși 200 de zile, iar limita scade la 100 de zile pe 15 martie 2027 și la 47 de zile pe 15 martie 2029.
Certificate SSL automatizate: comparați planurile
Oferim șase certificate SSL automatizate, împărțite în două grupuri: patru planuri RapidSSL și GeoTrust care funcționează atât cu AutoInstall SSL®, cât și cu ACME, și două certificate Sectigo și DigiCert pentru propriul dvs. client ACME.
Planuri care acceptă ambele metode de automatizare
Folosiți oricare dintre metode se potrivește serverului dvs. Fiecare plan este un abonament anual cu reemiteri gratuite și nelimitate, astfel încât duratele de viață mai scurte ale certificatelor înseamnă mai multe reemiteri automate, nu mai multe achiziții.
RapidSSL + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$23 /an
GeoTrust QuickSSL Premium + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$87 /an
RapidSSL Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$159 /an
GeoTrust QuickSSL Premium Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$285 /an
Certificate pentru propriul dvs. client de automatizare
Aceste certificate funcționează doar cu ACME, așa că le veți conecta la un client ACME precum Certbot, acme.sh sau win-acme.
Sectigo ACME CaaS
- Cel mai potrivit pentru: multe site-uri gestionate printr-un singur client ACME
- Domenii unice (25 USD/an) sau wildcard (159 USD/an)
- Validare de domeniu (DV)
- Reemiteri nelimitate
- Funcționează cu: ACME
- garanție de peste 500.000 USD
DigiCert Automated SSL
- Cel mai potrivit pentru: validare OV sau EV
- Validare DV, OV sau EV
- 10+ domenii
- Funcționează cu: ACME
- Garanție de peste 1.000.000 $
Ce metodă de automatizare SSL se potrivește serverului dvs.?
Există patru moduri de a automatiza certificatele SSL: AutoInstall SSL® pentru propriul dvs. server Apache, NGINX sau IIS; ACME pentru orice mediu care are un client ACME; o platformă de gestionare a ciclului de viață al certificatelor pentru flote mari; și certificatul SSL încorporat al furnizorului dvs. de găzduire pentru hosting partajat. Instrumentul potrivit pentru automatizarea certificatelor SSL depinde de locul unde rulează site-ul dvs. și de cât acces aveți la server. Găsiți configurația dvs. în tabelul de mai jos.
| Configurația dvs. | Cea mai bună opțiune | Ce instalați | Efort | Reînnoiri și alerte | Pasul următor |
|---|---|---|---|---|---|
| VPS, server cloud sau dedicat care rulează Apache sau NGINX (Linux) ori IIS (Windows), cu acces root sau de administrator | AutoInstall SSL® | Un singur agent, instalat printr-o comandă pe care o copiați și o inserați | Cel mai redus | Se reînnoiește cu 28 de zile înainte de expirare, verifică zilnic certificatul și vă trimite e-mail dacă ceva eșuează | Orice plan RapidSSL sau GeoTrust. Cum funcționează AutoInstall SSL® |
| Orice mediu care are un client ACME: Certbot, acme.sh, win-acme, Kubernetes cert-manager, firewall-uri, dispozitive NAS | ACME | Clientul dvs. preferat, conectat la contul dvs. cu credențiale EAB (o cheie pe care o inserați o singură dată) | Mediu | Depinde de client. Dacă autoritatea dvs. de certificare oferă programare de reînnoire ARI, alegeți un client care o acceptă. | Orice certificat de pe această pagină. Certificate SSL ACME |
| Sute de certificate distribuite între echipe, medii cloud și autorități de certificare, unde aveți nevoie de descoperire și control al politicilor | Platformă de gestionare a ciclului de viață al certificatelor | DigiCert Trust Lifecycle Manager | Ridicat (enterprise) | Panou de control central, descoperire și politici | DigiCert Trust Lifecycle Manager |
| Hosting partajat (cPanel, Plesk) fără acces root, sau un website builder | Certificatul SSL încorporat al furnizorului dvs. de găzduire, sau o instalare manuală | Nimic. AutoInstall SSL® necesită acces la server. | – | Gestionat de furnizorul dvs. de găzduire, sau realizat manual | Ghiduri de instalare manuală |
Folosiți hosting partajat? Majoritatea furnizorilor de hosting partajat includ un certificat gratuit. Pe cPanel se numește AutoSSL, care este diferit de AutoInstall SSL®. Puteți totuși instala un certificat plătit pe hosting partajat, dar va trebui să îl reînnoiți și reinstalați manual: cel puțin de 4 ori pe an începând din 2027, și de 8 sau mai multe ori până în 2029. Dacă furnizorul dvs. de găzduire vă oferă acces SSH, un client ACME precum acme.sh ar putea funcționa; consultați ghidul nostru ACME pentru cPanel și verificați mai întâi cu furnizorul dvs. de găzduire. Website builder-ele precum Wix, Shopify și Squarespace folosesc în general doar propriile lor certificate.
Nu sunteți sigur ce metodă vi se potrivește? Contactați asistența noastră disponibilă 24/7 cu tipul dvs. de server și vă vom îndruma spre opțiunea potrivită.
De ce automatizarea SSL este acum esențială
În aprilie 2025, CA/Browser Forum a adoptat Ballot SC-081v3, care reduce durata maximă de viață a certificatelor SSL/TLS publice în trei etape. Apple, Google, Microsoft și Mozilla au votat toate pentru. Prima etapă este în vigoare din 15 martie 2026, iar fiecare etapă ulterioară face automatizarea certificatelor SSL tot mai greu de evitat.
Calendarul valabilității SSL (2026–2029)
| Emis | Maxim CA/B Forum | Ce emit mărcile DigiCert | Reutilizare validare domeniu (max) | Reînnoiri automate per certificat pe an² |
|---|---|---|---|---|
| Până pe 15 martie 2026 | 398 zile | 397 zile (199 zile începând din 24 februarie 2026) | 398 zile | ~1 |
| 15 martie 2026 (acum) | 200 zile | 199 zile | 200 zile | ~2 |
| 15 martie 2027 (următoarea) | 100 zile | 99 zile (planificat) | 100 zile | ~5 |
| 15 martie 2029 | 47 zile | 46 zile (planificat) | 10 zile | ~20 |
La fereastra actuală de reînnoire de 28 de zile a AutoInstall SSL®. Clienții ACME care acceptă ARI se reînnoiesc atunci când CA sugerează, astfel încât numărul exact variază.
Cât de des trebuie reînnoit un certificat SSL?
Conform Ballot SC-081v3, cel puțin de două ori pe an acum (maxim 200 de zile începând din 15 martie 2026), de 4 ori pe an începând din 15 martie 2027 (100 de zile) și de 8 ori pe an începând din 15 martie 2029 (47 de zile). Reînnoirea automată rulează puțin mai des, pentru că începe din timp: aproximativ de 2, 5 și 20 de ori pe an la fereastra actuală de reînnoire de 28 de zile.
Volumul de reînnoiri crește rapid. La fereastra actuală de 28 de zile, 50 de certificate cu durate de viață de 47 de zile înseamnă aproximativ 1.000 de reînnoiri pe an, ceea ce nu este realist de urmărit manual.
O reînnoire SSL ratată este, de asemenea, foarte vizibilă. Browserele afișează un avertisment de securitate pe întreaga pagină, vizitatorii pleacă, iar plățile online nu mai funcționează până când certificatul este înlocuit.
Reutilizarea validării domeniului se reduce și ea. Începând cu 15 martie 2029, o verificare reușită a domeniului poate fi reutilizată doar timp de 10 zile, astfel încât aproape fiecare reînnoire necesită o validare nouă. Automatizarea gestionează și acest pas pentru dvs.
199 sau 200 de zile?
Atât 199, cât și 200 de zile sunt corecte. Regulile CA/B Forum spun că un certificat nu trebuie să depășească 200 de zile și nu ar trebui să depășească 199. DigiCert, autoritatea de certificare din spatele RapidSSL și GeoTrust, emite certificate cu valabilitate de 199 de zile pentru a rămâne în limită.
Cum funcționează gestionarea automatizată a certificatelor SSL
Odată configurată, gestionarea automatizată a certificatelor SSL repetă același ciclu pentru fiecare certificat:
Creează o cheie privată și o cerere de semnare a certificatului (CSR) pe serverul dvs.
Plasează fișierul de validare sau înregistrarea DNS.
Așteaptă în timp ce autoritatea de certificare o verifică și emite certificatul.
Descarcă și instalează certificatul.
Repornește serverul web și verifică instalarea.
Verifică certificatul în fiecare zi pentru expirare sau revocare.
Îl reînnoiește și îl reinstalează înainte de expirare.
Configurați acest lucru o singură dată per server. Cheia dvs. privată rămâne pe propriul dvs. server, iar atât timp cât abonamentul dvs. este activ, fiecare reemitere ulterioară, inclusiv cele suplimentare aduse de duratele de viață mai scurte, rulează automat prin același ciclu. Aceasta este reînnoirea automată a certificatelor SSL în practică: fără memento-uri, fără copiere manuală a fișierelor.
Reînnoirea nu înseamnă același lucru cu implementarea
Un certificat reînnoit vă protejează vizitatorii doar după ce este instalat și serverul a fost repornit. O automatizare bună a reînnoirii certificatelor SSL acoperă toate cele trei etape: reînnoire, instalare și repornire. AutoInstall SSL® le realizează pe toate. Cu ACME, depinde de client: pluginurile Apache și NGINX ale Certbot gestionează instalarea, în timp ce alți clienți pot avea nevoie de un hook de implementare.
Automatizare fără intervenție manuală pentru Apache, NGINX și IIS
AutoInstall SSL® este agentul de automatizare al DigiCert pentru servere web. Este opțiunea cea mai simplă dacă administrați propriul server și nu doriți să configurați nimic după inițializare.
- Servere acceptate: IIS pe Windows Server 2016, 2019, 2022 și 2025; Apache și NGINX pe Ubuntu, Debian, CentOS și alte distribuții Linux majore.
- Ce aveți nevoie: acces root sau de administrator la server.
- Validare: prin fișier sau DNS.
- Reînnoiri: cu 28 de zile înainte de expirare, cu verificare zilnică și alertă prin e-mail dacă ceva eșuează.
Funcționează cu fiecare plan RapidSSL și GeoTrust de mai sus. Nu funcționează pe hosting partajat, pe website builder-e precum Wix sau Squarespace, sau pe conturi cPanel ori Plesk gestionate fără acces root, deoarece agentul trebuie să instaleze software direct pe server.
Folosiți propriul client: Certbot, Caddy, cert-manager și altele
ACME, Automatic Certificate Management Environment, este un standard deschis, utilizat pe scară largă pentru automatizarea certificatelor, definit în RFC 8555 (2019). Fiecare certificat de pe această pagină îl acceptă: cele patru planuri RapidSSL și GeoTrust, Sectigo ACME CaaS și DigiCert ACME. Cu un certificat plătit care acceptă ACME, primiți credențiale unice de automatizare după achiziție. Clientul dvs. se conectează la contul dvs. prin External Account Binding (EAB): un ID de cheie și o cheie secretă (o cheie HMAC) pe care le introduceți o singură dată. După aceea, clientul solicită certificate, finalizează validarea și le reînnoiește singur, iar cheia dvs. privată nu părăsește niciodată serverul dvs.
ACME funcționează cu Certbot, acme.sh, win-acme, cert-manager și Caddy, precum și cu multe firewall-uri și dispozitive NAS. Clienții mai noi acceptă și ACME Renewal Information (ARI, RFC 9773), care permite unei autorități de certificare care oferă acest serviciu să indice clientului dvs. când să reînnoiască certificatul.
Configurați un client pentru prima dată? Menținem 13 ghiduri pas cu pas pentru clienți ACME, de la Apache și NGINX la Kubernetes, servere de e-mail și Remote Desktop, inclusiv win-acme pentru IIS, FortiGate, pfSense și Synology NAS.
Gestionați sute de certificate?
Automatizarea per server funcționează bine pentru un număr redus de site-uri. Organizațiile mari au nevoie și de identificarea fiecărui certificat deținut, de aplicarea politicilor și de lucru cu mai multe autorități de certificare. Acest lucru necesită gestionarea automatizată a certificatelor la scară largă: o platformă de automatizare a certificatelor, nu un agent pe fiecare server. DigiCert Trust Lifecycle Manager adaugă descoperire, politici centrale și control multi-CA peste reînnoirea automatizată.
Certificate SSL automatizate gratuite vs plătite
Let’s Encrypt este gratuit și complet automatizabil. Odată ce reînnoirea este automatizată, o durată de viață scurtă nu reprezintă o problemă în sine. Diferențele reale sunt tipurile de validare, garanția, asistența și alertele.
| Let’s Encrypt (profil implicit) | Certificate automatizate SSL Dragon | |
|---|---|---|
| Preț | Gratuit | De la 23 $/an (abonament anual) |
| Validare | Doar DV | DV; OV și EV prin DigiCert ACME |
| Garanție | Fără | 10.000 $ până la 1.000.000 $+, în funcție de produs |
| Asistență | Forum comunitar | Asistență 24/7 |
| Durată de viață acum | 90 de zile | 199 de zile (mărci DigiCert: RapidSSL, GeoTrust) |
| 2027 | 64 de zile, începând din 10 februarie 2027 | 99 de zile, începând din 15 martie 2027 (DigiCert, planificat) |
| 2028–2029 | 45 de zile, începând din 16 februarie 2028 | 46 de zile, începând din 15 martie 2029 (DigiCert, planificat) |
| Cât timp contează o verificare a domeniului | 30 de zile, apoi 10 zile (februarie 2027), apoi 7 ore (februarie 2028) | Până la 200, apoi 100, apoi 10 zile |
| Instalare automată | Pluginuri Certbot pentru Apache și NGINX; alți clienți variază | AutoInstall SSL® (Apache, NGINX, IIS) sau orice client ACME |
| Alerte de expirare sau eșec | E-mailurile de expirare s-au încheiat pe 4 iunie 2025; folosiți un instrument separat de monitorizare | AutoInstall SSL® vă trimite e-mail; cu ACME, depinde de client |
Rândurile privind durata de viață arată ceea ce emite DigiCert; rândul privind verificarea domeniului arată maximul stabilit de CA/B Forum, iar o autoritate de certificare poate folosi perioade mai scurte.
Ambele opțiuni criptează traficul exact în același mod, așa că alegerea depinde de ce anume însoțește certificatul. Certificatele DV dovedesc doar controlul asupra domeniului. Certificatele OV și EV verifică și organizația din spatele site-ului, lucru pe care unele companii, parteneri și echipe de achiziții îl solicită.
Dacă site-ul dvs. are nevoie doar de criptare de bază și vă simțiți confortabil să rulați Certbot, Let’s Encrypt este o alegere bună. Dacă doriți garanție, validare OV sau EV, alerte de eșec sau asistență 24/7, alegeți un certificat automatizat plătit. Pentru o analiză mai detaliată, citiți Let’s Encrypt vs SSL Dragon.
Întrebări frecvente despre automatizarea SSL
Can SSL certificates renew automatically?
Yes. SSL certificate auto-renewal works when three things are in place:
- a certificate plan that allows automation, such as any certificate on this page
- an automation method, either the AutoInstall SSL® agent or an ACME client
- access to your server, or a platform that supports ACME
With those in place, DV renewals need no action from you while your subscription is active. OV and EV certificates also need the company’s details re-checked once a year.
Copiați link-ul
How do I automate SSL certificate renewal?
To automate SSL certificate renewal:
- Buy any certificate listed on this page.
- Install the AutoInstall SSL® agent, or connect your ACME client using the EAB credentials from your account.
- Confirm the first certificate installs correctly, then run a test renewal if your client offers one (for example,
certbot renew --dry-run).
Our ACME client guides walk you through popular setups step by step.
Copiați link-ul
Do I pay for every renewal?
No. With a RapidSSL or GeoTrust automation plan you pay for the subscription once a year, and every reissue during that year is free and unlimited, however often your certificate’s lifetime requires one. Your automation handles those reissues in the background.
Copiați link-ul
Can I automate a wildcard certificate?
Yes, wildcard certificates can be automated. Choose RapidSSL Wildcard + Automate, GeoTrust QuickSSL Premium Wildcard + Automate, or add wildcard domains to Sectigo ACME CaaS. Automated wildcard certificates need DNS validation. For AutoInstall SSL®, that means a supported DNS provider with API access. For ACME, you need a client with a DNS plugin for your provider.
Copiați link-ul
What happens if an automatic renewal fails?
If an automatic renewal fails with AutoInstall SSL®, the agent spots it during its daily check and emails you, so you can fix the issue before the certificate expires. ACME clients vary, so add expiry monitoring if yours doesn’t send alerts. Let’s Encrypt, for example, stopped sending expiry emails in June 2025. Our ACME troubleshooting guide covers the most common errors.
Copiați link-ul
Puneți SSL-ul pe pilot automat
Alegeți un plan, conectați-vă serverul o singură dată și lăsați automatizarea certificatelor SSL să vă reînnoiască certificatele atât timp cât abonamentul dvs. este activ, oricât de scurte ar deveni duratele de viață.