為何現正需要 SSL 證書自動化？

為了提升網路安全並降低潛在的安全漏洞風險，各大主流瀏覽器與行業標準正大幅縮短 SSL 憑證的有效期。隨著憑證壽命變得愈來愈短，傳統的手動管理已成為沉重的維運負擔，更大大增加了因疏忽導致憑證過期、人為錯誤及網站意外停機的風險。

  • 2026年3月15日：最長有效期縮短至 200 天
  • 2027年3月15日：最長有效期縮短至 100 天
  • 2029年3月15日：最長有效期縮短至 47 天

ACME 是什麼？

ACME (自動憑證管理環境) 是一項開放式通訊協定，允許伺服器直接向憑證授權機構 (CA) 申請並管理 SSL/TLS 憑證。它將整個憑證生命週期全面自動化，涵蓋域名驗證 (DV)、組織驗證 (OV)、簽發、續期、安裝及撤銷，全程無需任何人工干預。

透過 ACME，您的伺服器能獨自處理所有憑證流程 -- 您不再需要手動產生 CSR、上傳驗證檔案或費神追蹤到期日。伺服器會使用簽章的 JSON 請求，透過 HTTPS 與憑證授權機構進行通訊。為了證明網域控制權，伺服器會自動回應挑戰 (通常透過 HTTP 或 DNS 驗證)。一旦驗證成功，憑證便會立即簽發並部署就緒。

如今，ACME 已被列為 RFC 8555 官方網路標準，並獲得全球主流憑證授權機構支援。其最新版本 ACME v2 更引入了對萬用字元網域 (Wildcard Domains) 的支援、優化了網域驗證流程，並強化了安全性檢查。這使得 ACME SSL 憑證成為運行高可用性的應用程式、管理多台伺服器或進行大規模自動化部署團隊的明智之選。

支援的 ACME 客戶端

  • Certbot
  • cert-manager
  • acme.sh
  • lego
  • Certify
  • win-acme
  • dehydrated
  • Posh-ACME

以下三個選項中有兩個 - Sectigo ACME 和 DigiCert ACME - 使用標準的 ACME 通訊協定，並配合您自己的 ACME 客戶端 (例如 Certbot、acme.sh)。 Nethub 自動化代理程式則使用不同的機制 - 由 Nethub 為客戶開發的輕量級代理程式 - 請參閱下面的比較，以了解這三者的差異。

SSL 證書自動化方案比較

  • 額外費用
  • 自動化連線
  • 續期需變更帳密
  • 通訊協定 / 標準
  • 適用環境
  • 支援平台
  • OV 預先驗證
  • 技術支援
  • 訂閱服務期
  • 支援 SSL 產品類型
  • DV SSL 證書
  • OV SSL 證書
  • EV SSL 證書
  • 支援購買多年期

  • Nethub 自動化代理程式

  • 額外費用
    沒有額外費用
  • 自動化連線
    連線至 Nethub 伺服器
  • 續期需變更帳密
    需要
  • 通訊協定 / 標準
    以 Python 編寫的代理程式 (非 ACME)
  • 適用環境
    需要 root/管理員權限
  • 支援平台
    Linux & Windows
  • OV 預先驗證
    在下單後開始進行 OV 驗證
  • 技術支援
    由 Nethub 提供技術支援
  • 訂閱服務期
    由新訂單的證書簽發日起開始計算
  • 支援 SSL 產品類型
  • DV SSL 證書
  • OV SSL 證書
  • EV SSL 證書
  • 支援購買多年期

  • Sectigo ACME

  • 額外費用
    更高費用
  • 自動化連線
    連線至憑證機構伺服器
  • 續期需變更帳密
    不需要 (需於服務到期24小時前完成續費)
  • 通訊協定 / 標準
    標準 ACME
  • 適用環境
    適用於標準 ACME 客戶端/環境
  • 支援平台
    Linux & Windows
  • OV 預先驗證
    必須在下單前預先進行 OV 驗證
  • 技術支援
    由用戶自行設置及管理 ACME 客戶端
  • 訂閱服務期
    由 ACME EAB 密碼提供日起開始計算
  • 支援 SSL 產品類型
  • DV SSL 證書
  • OV SSL 證書
  • EV SSL 證書
  • 支援購買多年期

  • DigiCert ACME

  • 額外費用
    更高費用
  • 自動化連線
    連線至憑證機構伺服器
  • 續期需變更帳密
    不需要 (需於服務到期前完成續費)
  • 通訊協定 / 標準
    標準 ACME
  • 適用環境
    適用於標準 ACME 客戶端/環境
  • 支援平台
    Linux & Windows
  • OV 預先驗證
    必須在下單前預先進行 OV 驗證
  • 技術支援
    由用戶自行設置及管理 ACME 客戶端
  • 訂閱服務期
    由 ACME EAB 密碼提供日起開始計算
  • 支援 SSL 產品類型
  • DV SSL 證書
  • OV SSL 證書
  • EV SSL 證書
  • 支援購買多年期

我應該選擇那一個方案？

Nethub 自動化代理程式

由 Nethub 為客戶開發的輕量級代理程式，可安裝在您自己的 Linux 或 Windows 伺服器上 (安裝時需要一次性 Root/管理員權限)。它透過 Nethub 將整個憑證生命週期全面自動化，並且支援 DV/OV/EV 等所有憑證類型。 如果您希望由 Nethub 管理憑證的整個生命週期，並且不想自行管理單獨的 ACME 用戶端，那麼 Nethub 自動化代理程式是最佳選擇。

# 當你提交網上申請時，請在自動化選項中選擇 "Nethub 自動化代理程式"。

Sectigo ACME

透過 Sectigo 部署標準 ACME v2 - 運行您自己的 ACME 客戶端 (例如 Certbot、acme.sh 等)，只要在每次服務到期至少 24 小時前完成付款，即可自動續用，無需更新 ACME EAB 資訊。支援 DV 和 OV SSL證書。最適合已在一個或多個伺服器上運行標準 ACME 客戶端的團隊。

Sectigo ACME 定價及詳情 → · ACME 客戶端安裝指南 →

DigiCert ACME

透過 DigiCert 部署標準 ACME v2 - 與 Sectigo ACME 相同，運行您自己的 ACME 用戶端，只要在服務到期前續費，即可使用相同的 EAB 資訊自動續訂。支援 DV、OV、EV 和多年期 SSL 證書。最適合需要 EV 或多年期，以及 ACME 自動化功能的團隊。

# 當你提交網上申請時，請在自動化選項中選擇 "DigiCert ACME 自動化"。

ACME 客戶端安裝指南 →

詳情請致電 (852) 26222130 向我們的銷售主任查詢