Was ist ACME?

ACME (Automatic Certificate Management Environment) ist ein offenes Protokoll, das zur automatischen Ausstellung und Erneuerung von SSL/TLS-Zertifikaten dient. Es ermöglicht eine direkte Kommunikation zwischen Servern und Zertifizierungsstellen (CAs), wodurch manuelle Schritte bei der Domain-Validierung und dem Management des Zertifikatslebenszyklus reduziert werden. Das Protokoll wird von zahlreichen öffentlichen und privaten Zertifizierungsstellen unterstützt und ist weit verbreitet, um sichere, verschlüsselte Verbindungen im Internet zu ermöglichen.

Wer kann ACME nutzen?

ACME hilft bei der Automatisierung der Erstellung und Verlängerung von SSL/TLS-Zertifikaten ohne manuelles Eingreifen. Häufig wird es von Administratoren eingesetzt, die eine Vielzahl von Domains, Wildcard-Domains oder eine sich häufig ändernde Infrastruktur verwalten. Darüber hinaus ist ACME wertvoll für Unternehmen, die interne oder benutzerdefinierte Zertifizierungsstellen nutzen, welche den ACME-Standard unterstützen.

ACME in Plesk

Die Erweiterung "ACME SSL" ergänzt Plesk um die native Unterstützung des ACME-Protokolls und bietet die folgenden Funktionen:

• Kompatibilität mit jeder ACME-fähigen Zertifizierungsstelle (CA)
  Sie können öffentliche und private CAs oder Enterprise-PKI-Systeme nutzen, die den ACME-Standard unterstützen.

• Unterstützung der Challenge-Typen HTTP-01 und DNS-01
  Die Domain-Validierung kann entweder über die Web-Root-Verifizierung oder über eine DNS-basierte Autorisierung erfolgen.

• Ausstellung von Standard- und Wildcard-Zertifikaten
  Welche Zertifikatstypen Sie beziehen können, hängt von den Funktionen und Richtlinien der jeweils gewählten Zertifizierungsstelle ab.

• Automatische Verlängerungsversuche vor Ablauf
  Die Verlängerung wird durch die Erweiterung eingeleitet. Ob dies jedoch erfolgreich ist, hängt vollständig von den Validierungsregeln der CA und der Verfügbarkeit ab.

• Unterstützung von External Account Binding (EAB)
  Wird von einigen ACME-kompatiblen Zertifizierungsstellen benötigt. Ermöglicht eine sichere Kontoverknüpfung bei der Ausstellung von Zertifikaten von Anbietern, die EAB als Teil ihres Registrierungs- oder Autorisierungsprozesses vorschreiben.

• Integration in die Erweiterung "SSL It!"
  Über ACME ausgestellte Zertifikate können direkt über die zentrale SSL/TLS-Benutzeroberfläche von Plesk bereitgestellt und verwaltet werden.

  Hinweis: ACME SSL ist keine eigenständige Erweiterung. Sie funktioniert ausschließlich in Kombination mit der Erweiterung "SSL It!" (https://www.plesk.com/extensions/sslit/), ab Version 1.21. Um SSL-Zertifikate auszustellen und zu verwalten, müssen sowohl die Erweiterung "ACME SSL" als auch "SSL It!" installiert sein.

1.1.0 (20 July 2026)

• [+] Wildcard SSL/TLS certificates can now be issued and renewed with DNS validation for the domain itself as well: orders marked by SSL It! validate both the domain and the wildcard via the dns-01 challenge. Requires SSL It! 1.22.0 or later.
• [*] TXT records of several ACME DNS challenges can now coexist at "_acme-challenge": handling one challenge no longer removes the records of another challenge of the same order, and repeated processing runs no longer create duplicate records.
• [*] The "_acme-challenge" TXT records created for an order are now removed once the order is issued or cancelled, so they no longer accumulate in the DNS zone across renewals.
• [*] Pending certificate orders now list all DNS TXT records that still must be created, not only the first one.

1.0.2 (30 June 2026)

• [*] Internal improvements.

1.0.1 (21 May 2026)

• [-] No more PHP errors in panel.log from keep-secured.php if both Let's Encrypt and ACME extensions are installed. (EXTPLESK-13682)
• [+] Updated screenshots.

1.0.0 (26 March 2026)

• [+] Initial release.