为何现正需要 SSL 证书自动化？
为了提升网路安全并降低潜在的安全漏洞风险，各大主流浏览器与行业标准正大幅缩短 SSL 凭证的有效期。随着凭证寿命变得愈来愈短，传统的手动管理已成为沉重的维运负担，更大大增加了因疏忽导致凭证过期、人为错误及网站意外停机的风险。
- 2026年3月15日：最长有效期缩短至 200 天
- 2027年3月15日：最长有效期缩短至 100 天
- 2029年3月15日：最长有效期缩短至 47 天
ACME 是什么？
ACME (自动凭证管理环境) 是一项开放式通讯协定，允许伺服器直接向凭证授权机构 (CA) 申请并管理 SSL/TLS 凭证。它将整个凭证生命周期全面自动化，涵盖域名验证 (DV)、组织验证 (OV)、签发、续期、安装及撤销，全程无需任何人工干预。
透过 ACME，您的伺服器能独自处理所有凭证流程 -- 您不再需要手动产生 CSR、上传验证档案或费神追踪到期日。伺服器会使用签章的 JSON 请求，透过 HTTPS 与凭证授权机构进行通讯。为了证明网域控制权，伺服器会自动回应挑战 (通常透过 HTTP 或 DNS 验证)。一旦验证成功，凭证便会立即签发并部署就绪。
如今，ACME 已被列为 RFC 8555 官方网路标准，并获得全球主流凭证授权机构支援。其最新版本 ACME v2 更引入了对万用字元网域 (Wildcard Domains) 的支援、优化了网域验证流程，并强化了安全性检查。这使得 ACME SSL 凭证成为运行高可用性的应用程式、管理多台伺服器或进行大规模自动化部署团队的明智之选。
支援的 ACME 客户端
- Certbot
- cert-manager
- acme.sh
- lego
- Certify
- win-acme
- dehydrated
- Posh-ACME
以下三个选项中有两个 - Sectigo ACME 和 DigiCert ACME - 使用标准的 ACME 通讯协定，并配合您自己的 ACME 客户端 (例如 Certbot、acme.sh)。 Nethub 自动化代理程式则使用不同的机制 - 由 Nethub 为客户开发的轻量级代理程式 - 请参阅下面的比较，以了解这三者的差异。
SSL 证书自动化方案比较
-
额外费用
-
自动化连线
- 续期需变更帐密
-
通讯协定 / 标准
- 适用环境
-
支援平台
- OV 预先验证
-
技术支援
- 订阅服务期
- 支援 SSL 产品类型
-
DV SSL 证书
- OV SSL 证书
-
EV SSL 证书
- 支援购买多年期
-
Nethub 自动化代理程式
-
-
额外费用没有额外费用
-
自动化连线连线至 Nethub 伺服器
-
续期需变更帐密需要
-
通讯协定 / 标准以 Python 编写的代理程式 (非 ACME)
-
适用环境需要 root/管理员权限
-
支援平台Linux & Windows
-
OV 预先验证在下单后开始进行 OV 验证
-
技术支援由 Nethub 提供技术支援
-
订阅服务期由新订单的证书签发日起开始计算
- 支援 SSL 产品类型
-
DV SSL 证书
-
OV SSL 证书
-
EV SSL 证书
-
支援购买多年期
-
Sectigo ACME
-
-
额外费用更高费用
-
自动化连线连线至凭证机构伺服器
-
续期需变更帐密不需要 (需于服务到期24小时前完成续费)
-
通讯协定 / 标准标准 ACME
-
适用环境适用于标准 ACME 客户端/环境
-
支援平台Linux & Windows
-
OV 预先验证必须在下单前预先进行 OV 验证
-
技术支援由用户自行设置及管理 ACME 客户端
-
订阅服务期由 ACME EAB 密码提供日起开始计算
- 支援 SSL 产品类型
-
DV SSL 证书
-
OV SSL 证书
-
EV SSL 证书
-
支援购买多年期
我应该选择那一个方案？
由 Nethub 为客户开发的轻量级代理程式，可安装在您自己的 Linux 或 Windows 伺服器上 (安装时需要一次性 Root/管理员权限)。它透过 Nethub 将整个凭证生命周期全面自动化，并且支援 DV/OV/EV 等所有凭证类型。 如果您希望由 Nethub 管理凭证的整个生命周期，并且不想自行管理单独的 ACME 用户端，那么 Nethub 自动化代理程式是最佳选择。
# 当你提交网上申请时，请在自动化选项中选择 "Nethub 自动化代理程式"。
透过 Sectigo 部署标准 ACME v2 - 运行您自己的 ACME 客户端 (例如 Certbot、acme.sh 等)，只要在每次服务到期至少 24 小时前完成付款，即可自动续用，无需更新 ACME EAB 资讯。支援 DV 和 OV SSL证书。最适合已在一个或多个伺服器上运行标准 ACME 客户端的团队。
透过 DigiCert 部署标准 ACME v2 - 与 Sectigo ACME 相同，运行您自己的 ACME 用户端，只要在服务到期前续费，即可使用相同的 EAB 资讯自动续订。支援 DV、OV、EV 和多年期 SSL 证书。最适合需要 EV 或多年期，以及 ACME 自动化功能的团队。
# 当你提交网上申请时，请在自动化选项中选择 "DigiCert ACME 自动化"。
