ACME SSL-certificaten
ACME SSL-certificaten automatiseren de uitgifte en verlenging van SSL/TLS-certificaten zonder handmatige tussenkomst. Ze vervangen het handmatig implementeren van certificaten op servers en de regelmatige verlenging ervan. Het ACME-protocol (Automatic Certificate Management Environment) stelt een server in staat om rechtstreeks met een certificeringsinstantie te communiceren, het domein te valideren, een nieuw SSL-certificaat te verkrijgen en dit automatisch te verlengen vóór het verloopt. ACME-certificaten zijn geschikt voor alle soorten websites en servers waar veilige HTTPS-communicatie met minimale administratieve inspanning moet worden gewaarborgd.
Schaf een ACME-certificaat aan tegen een speciale, tijdelijke prijs en controleer of uw systemen klaar zijn voor de geautomatiseerde uitgifte en verlenging van SSL-certificaten. Vanaf maart 2027 zijn certificaten MAXIMAAL 100 dagen geldig.
→ Test de automatisering voordat het een noodzaak wordt.
De geleidelijke verkorting van de geldigheidsperioden van SSL-certificaten vergroot de noodzaak om de uitgifte en verlenging ervan te automatiseren. De volledige geautomatiseerde levenscyclus van het certificaat wordt afgehandeld door een ACME-client, zoals Certbot, acme.sh, win-acme, de ACME-client Lego (gedetailleerde handleiding), of een ander hulpmiddel dat compatibel is met het ACME-protocol. ACME-clients ondersteunen een breed scala aan serverbesturingssystemen en webservers, waaronder Apache, Nginx en IIS. Geautomatiseerd beheer met ACME vereenvoudigt de implementatie van SSL-certificaten aanzienlijk en zorgt ervoor dat websites en diensten altijd over een actueel en geldig SSL-certificaat beschikken.
ACME-certificaten
Geautomatiseerde SSL-certificaten – Volledig assortiment ACME-certificaten
| CA | SSL-certificaat | Prijs vanaf | Validatie | Uitgiftesnelheid | Beveiligde domeinen | |
|---|---|---|---|---|---|---|
 |
Certum ACME Commercial SSL | € 3,99 | Domeinen (DV) | Minuten | 1 domein | Detail Nu kopen |
|
Certum ACME Commercial WildCard | € 39,90 | Domeinen (DV) | Minuten | WildCard | Detail Nu kopen |
Prijs vanaf - De berekende jaarlijkse prijs van het certificaat bij bestelling van meer dan één jaar. Voor meer informatie, klik op het certificaatdetail of bestel.
Uitgifte Snelheid - Hoelang de certificeringsinstantie nodig heeft om het SSL-certificaat uit te geven (ongeveer).
Beveiligde Domeinen - Het aantal domeinen dat u kunt beveiligen met het SSL-certificaat. WildCard = onbeperkte subdomeinen.
Betaling - Wij accepteren betalingen via kaart, PayPal en bankoverschrijving.
Functies en voordelen van ACME-certificaten
ACME SSL-certificaten
ACME SSL-certificaten maken geautomatiseerde implementatie en verlenging mogelijk. Naarmate de geldigheidsperioden van SSL-certificaten geleidelijk worden verkort, wordt automatisering een essentieel onderdeel van hun efficiënte beheer.
Automatisering
Het handmatig beheren van SSL-certificaten wordt binnenkort onpraktisch, en de looptijden worden alleen maar korter. Met een ACME-client kunt u de implementatie en verlenging van SSL-certificaten automatiseren zonder handmatige tussenkomst.
Onmiddellijke uitgifte
SSL-certificaten worden binnen enkele minuten uitgegeven met behulp van HTTP-01- of DNS-01-domeinvalidatie. Geen sleutelgeneratie, geen handmatige bestandsverwerking, geen bevestiging van domeinvalidatie en geen wachten op de certificeringsinstantie.
Onbeperkte installaties
Gebruik hetzelfde SSL/TLS-certificaat op meerdere servers zonder enige beperking. Moderne ACME-clients maken het eenvoudiger om SSL-certificaten op servers te beveiligen en bij te werken.
Niet-goed-geld-terug-garantie van 30 dagen
De klantervaring is onze allerhoogste prioriteit. Is het gekozen SSL-certificaat niet geschikt voor uw behoeften? Heeft u een ander nodig? Wij bieden al onze klanten een niet-goed-geld-terug-garantie van 30 dagen. Raadpleeg ons beleid voor de geld-terug-garantie voor meer informatie.
Vertrouwd door alle grote browsers
Onze SSL-certificaten bieden de hoogste browsercompatibiliteit voor mobiele apparaten en desktopcomputers, waardoor vervelende waarschuwingen bij het bezoeken van een website worden verminderd.
SSLmentor-aanbeveling
ACME SSL-certificaten zijn ontworpen voor geautomatiseerde implementatie en verlenging. Naarmate de geldigheidsperioden van SSL-certificaten aanzienlijk korter worden, wordt automatisering een essentieel onderdeel van certificaatbeheer.
Meer informatie over ACME
Wat u moet weten voordat u een bestelling plaatst.
ACME SSL-certificaten
Afhankelijk van het geselecteerde certificaattype
- Domeingevalideerde (DV) certificaten – automatische domeinvalidatie met behulp van de HTTP-01- of DNS-01-challenge.
Met behulp van een ACME-client verifieert de CA de controle over het domein en geeft onmiddellijk een nieuw SSL-certificaat uit. - Organisatiegevalideerde (OV) certificaten – naar verwachting beschikbaar vanaf ongeveer het najaar van 2026.
Installatiestappen
- Bestel en betaal het ACME SSL-certificaat.
- Verkrijg uw EAB-inloggegevens (External Account Binding).
- Installeer een compatibele ACME-client op uw server.
- Configureer de ACME-client met uw EAB-inloggegevens (KID en HMAC-sleutel).
- De ACME-client geeft uw SSL-certificaat automatisch uit en verlengt het.
Beveiligde domeinen
Afhankelijk van het geselecteerde SSL-certificaat
Wij bieden ACME SSL-certificaten om één domein te beveiligen, maximaal 250 verschillende domeinen tegelijk, of een onbeperkt aantal subdomeinen met WildCard-certificaten.
Meerjarige certificaten
ACME-certificaten
Wij bieden momenteel ACME SSL-certificaten die 1 jaar geldig zijn.
FAQ
Veelgestelde vragen over ACME SSL-certificaten
Wat zijn EAB-inloggegevens?
EAB-inloggegevens (External Account Binding) zijn authenticatiegegevens die worden gebruikt om uw ACME-client te koppelen aan een account bij een certificeringsinstantie (CA). Ze stellen de CA in staat om uw account te identificeren en te autoriseren bij het aanvragen van SSL-certificaten via het ACME-protocol.
EAB-inloggegevens bestaan uit twee onderdelen: een Key Identifier (KID), die uw account identificeert, en een HMAC-sleutel, die wordt gebruikt om het ACME-account te authenticeren en veilig aan de CA te koppelen. Om verbinding te maken met de ACME-service heeft u ook de ACME-server-URL (Directory URL) nodig, die het ACME-serverendpoint van de certificeringsinstantie aangeeft. Deze gegevens worden gebruikt bij het configureren van uw ACME-client. De exacte configuratieprocedure is afhankelijk van de ACME-client die u gebruikt.
Hoe moet ik mijn EAB-inloggegevens beschermen?
EAB-inloggegevens moeten worden behandeld als gevoelige authenticatiegegevens, vergelijkbaar met API-sleutels of wachtwoorden. Met name de HMAC-sleutel moet veilig worden opgeslagen en mag nooit worden gepubliceerd, gedeeld met onbevoegde gebruikers of vastgelegd in openbare codeopslagplaatsen. Sla uw EAB-inloggegevens alleen op op servers en systemen die toegang tot de ACME-service nodig hebben. Gebruik waar mogelijk omgevingsvariabelen, beveiligde configuratiebestanden of een speciaal systeem voor het beheer van geheimen. De toegang tot de inloggegevens moet worden beperkt tot bevoegde gebruikers en toepassingen.
Hoe installeer ik een ACME-client?
Het installeren van een ACME-client is afhankelijk van de specifieke server, het besturingssysteem of de hostingprovider en de ondersteuning daarvan voor het ACME-protocol. Er zijn talrijke ACME-clients beschikbaar, zoals Certbot, acme.sh of Lego. Installatie en configuratie vereisen doorgaans basiservaring met serverbeheer. Wij raden aan om online te zoeken naar instructies voor uw specifieke server of hostingprovider, de documentatie ervan te raadplegen of een van de AI-assistenten te gebruiken.
