ACME SSL certifikáty
ACME SSL certifikáty automatizujú vydávanie a obnovu SSL/TLS certifikátov bez potreby manuálneho zásahu. Nahrádzajú manuálne nasadenie certifikátov na serveroch a ich pravidelnú obnovu. Protokol ACME (Automatic Certificate Management Environment) umožňuje serveru komunikovať priamo s certifikačnou autoritou, overiť doménu, získať nový SSL certifikát a automaticky ho obnoviť pred jeho exspiráciou. ACME certifikáty sú vhodné pre všetky typy webových stránok a serverov, kde je potrebné zabezpečiť bezpečnú HTTPS komunikáciu s minimálnou administratívnou námahou.
Získajte ACME certifikát za špeciálnu, časovo obmedzenú cenu a overte si, či sú vaše systémy pripravené na automatizované vydávanie a obnovu SSL certifikátov. Od marca 2027 budú certifikáty platné MAXIMÁLNE 100 dní.
→ Otestujte automatizáciu skôr, ako sa stane nevyhnutnosťou.
Postupné skracovanie doby platnosti SSL certifikátov zvyšuje potrebu automatizovať ich vydávanie a obnovu. Celý automatizovaný životný cyklus certifikátu spravuje ACME klient – napríklad Certbot, acme.sh, win-acme, ACME klient Lego (podrobný návod), alebo iný nástroj kompatibilný s protokolom ACME. ACME klienti podporujú širokú škálu serverových operačných systémov a webových serverov vrátane Apache, Nginx a IIS. Automatizovaná správa pomocou ACME výrazne zjednodušuje nasadenie SSL certifikátov a zabezpečuje, že webové stránky a služby majú vždy aktuálny a platný SSL certifikát.
ACME certifikáty
Automatizované SSL certifikáty – Kompletná ponuka ACME certifikátov
| CA | SSL certifikát | Cena od | Overenie | Rýchosť vystavenia | Zabezpečených domén | |
|---|---|---|---|---|---|---|
 |
Certum ACME Commercial SSL | 3,99 € | Doménový (DV) | Minúty | 1 doména | Detail Objednať |
|
Certum ACME Commercial WildCard | 39,90 € | Doménový (DV) | Minúty | WildCard | Detail Objednať |
Cena od - cena vyjadruje najvýhodnejšiu ročnú cenu certifikátu pri objednaní na viacero rokov. Pre viac informácií si rozkliknite detail certifikátu.
Rýchlosť vydania - ako dlho bude certifikačná autorita vydávať SSL certifikát (približne).
Zabezpečené domény - koľko domén môžete zabezpečiť pomocou SSL certifikátu. WildCard = neobmedzený počet sub-domén.
Platby - prijímame platby kartou, PayPal a bankovým prevodom.
Vlastnosti a výhody ACME certifikátov
ACME SSL certifikáty
ACME SSL certifikáty umožňujú automatizované nasadenie a obnovu. Keďže sa doba platnosti SSL certifikátov postupne skracuje, automatizácia sa stáva nevyhnutnou súčasťou ich efektívnej správy.
Automatizácia
Manuálna správa SSL certifikátov bude čoskoro nepraktická a ich životnosť sa bude len skracovať. S ACME klientom môžete automatizovať nasadenie a obnovu SSL certifikátov bez potreby manuálneho zásahu.
Okamžité vydanie
SSL certifikáty sa vydávajú v priebehu niekoľkých minút pomocou validácie domény HTTP-01 alebo DNS-01. Žiadne generovanie kľúča, manuálne spracovanie súborov, potvrdzovanie validácie domény ani čakanie na certifikačnú autoritu.
Neobmedzené inštalácie
Používajte rovnaký SSL/TLS certifikát na viacerých serveroch bez akýchkoľvek obmedzení. Moderní ACME klienti uľahčujú zabezpečenie a aktualizáciu SSL certifikátov na serveroch.
30-dňová záruka vrátenia peňazí
Zákaznícka skúsenosť je našou prvoradou prioritou. Vybraný SSL certifikát nevyhovuje vašim potrebám? Potrebujete iný? Všetkým našim zákazníkom ponúkame 30-dňovú záruku vrátenia peňazí. Ďalšie informácie nájdete v našich Podmienkach záruky vrátenia peňazí.
Dôveryhodné vo všetkých hlavných prehliadačoch
Naše SSL certifikáty ponúkajú najvyššiu kompatibilitu s prehliadačmi pre mobilné zariadenia a stolové počítače, čím sa znižuje počet otravných upozornení pri prístupe na webovú stránku.
SSLmentor odporúča
ACME SSL certifikáty sú navrhnuté na automatizované nasadenie a obnovu. Keďže sa doba platnosti SSL certifikátov výrazne skracuje, automatizácia sa stáva nevyhnutnou súčasťou správy certifikátov.
Ďalšie informácie o ACME
Čo by ste mali vedieť predtým, ako zadáte objednávku.
ACME SSL certifikáty
Závisí od vybraného typu certifikátu
- Certifikáty s validáciou domény (DV) – automatická validácia domény pomocou výzvy HTTP-01 alebo DNS-01.
Pomocou ACME klienta CA overí kontrolu nad doménou a okamžite vydá nový SSL certifikát. - Certifikáty s validáciou organizácie (OV) – dostupnosť sa očakáva približne od jesene 2026.
Kroky inštalácie
- Objednajte a zaplaťte ACME SSL certifikát.
- Získajte svoje EAB (External Account Binding) prihlasovacie údaje.
- Nainštalujte kompatibilného ACME klienta na svoj server.
- Nakonfigurujte ACME klienta pomocou svojich EAB prihlasovacích údajov (KID a HMAC kľúč).
- ACME klient automaticky vydá a obnoví váš SSL certifikát.
Zabezpečené domény
Závisí od vybraného SSL certifikátu
Ponúkame ACME SSL certifikáty na zabezpečenie jednej domény, až 250 rôznych domén súčasne alebo neobmedzeného počtu subdomén s WildCard certifikátmi.
Viacročné certifikáty
ACME certifikáty
Momentálne ponúkame ACME SSL certifikáty s platnosťou 1 rok.
FAQ
Často kladené otázky o ACME SSL certifikátoch
Čo sú EAB prihlasovacie údaje?
EAB (External Account Binding) prihlasovacie údaje sú autentifikačné údaje používané na prepojenie vášho ACME klienta s účtom u certifikačnej autority (CA). Umožňujú CA identifikovať a autorizovať váš účet pri žiadosti o SSL certifikáty prostredníctvom protokolu ACME.
EAB prihlasovacie údaje pozostávajú z dvoch komponentov: Key Identifier (KID), ktorý identifikuje váš účet, a HMAC kľúča, ktorý slúži na autentifikáciu a bezpečné prepojenie ACME účtu s CA. Na pripojenie k službe ACME potrebujete aj ACME Server URL (Directory URL), ktorá určuje koncový bod ACME servera certifikačnej autority. Tieto údaje sa používajú pri konfigurácii vášho ACME klienta. Presný postup konfigurácie závisí od ACME klienta, ktorého používate.
Ako mám chrániť svoje EAB prihlasovacie údaje?
EAB prihlasovacie údaje by sa mali považovať za citlivé autentifikačné údaje, podobne ako API kľúče alebo heslá. Najmä HMAC kľúč by sa mal ukladať bezpečne a nikdy by nemal byť zverejnený, zdieľaný s neoprávnenými používateľmi ani ukladaný do verejných úložísk kódu. Svoje EAB prihlasovacie údaje ukladajte iba na serveroch a systémoch, ktoré vyžadujú prístup k službe ACME. Kde je to možné, používajte premenné prostredia, chránené konfiguračné súbory alebo dedikovaný systém na správu tajných údajov. Prístup k prihlasovacím údajom by mal byť obmedzený na oprávnených používateľov a aplikácie.
Ako nainštalujem ACME klienta?
Inštalácia ACME klienta závisí od konkrétneho servera, operačného systému alebo poskytovateľa hostingu a jeho podpory protokolu ACME. K dispozícii je množstvo ACME klientov, ako napríklad Certbot, acme.sh alebo Lego. Inštalácia a konfigurácia zvyčajne vyžadujú základné skúsenosti so správou servera. Odporúčame vyhľadať na internete pokyny pre váš konkrétny server alebo poskytovateľa hostingu, preštudovať jeho dokumentáciu alebo použiť niektorého z AI asistentov.
