Was ist ACME?

ACME (Automatic Certificate Management Environment) ist ein offenes Protokoll, das zur automatischen Ausstellung und Erneuerung von SSL/TLS-Zertifikaten dient. Es ermöglicht eine direkte Kommunikation zwischen Servern und Zertifizierungsstellen (CAs), wodurch manuelle Schritte bei der Domain-Validierung und dem Management des Zertifikatslebenszyklus reduziert werden. Das Protokoll wird von zahlreichen öffentlichen und privaten Zertifizierungsstellen unterstützt und ist weit verbreitet, um sichere, verschlüsselte Verbindungen im Internet zu ermöglichen.

Wer kann ACME nutzen?

ACME hilft bei der Automatisierung der Erstellung und Verlängerung von SSL/TLS-Zertifikaten ohne manuelles Eingreifen. Häufig wird es von Administratoren eingesetzt, die eine Vielzahl von Domains, Wildcard-Domains oder eine sich häufig ändernde Infrastruktur verwalten. Darüber hinaus ist ACME wertvoll für Unternehmen, die interne oder benutzerdefinierte Zertifizierungsstellen nutzen, welche den ACME-Standard unterstützen.

ACME in Plesk

Die Erweiterung "ACME SSL" ergänzt Plesk um die native Unterstützung des ACME-Protokolls und bietet die folgenden Funktionen:

• Kompatibilität mit jeder ACME-fähigen Zertifizierungsstelle (CA)
  Sie können öffentliche und private CAs oder Enterprise-PKI-Systeme nutzen, die den ACME-Standard unterstützen.

• Unterstützung der Challenge-Typen HTTP-01 und DNS-01
  Die Domain-Validierung kann entweder über die Web-Root-Verifizierung oder über eine DNS-basierte Autorisierung erfolgen.

• Ausstellung von Standard- und Wildcard-Zertifikaten
  Welche Zertifikatstypen Sie beziehen können, hängt von den Funktionen und Richtlinien der jeweils gewählten Zertifizierungsstelle ab.

• Automatische Verlängerungsversuche vor Ablauf
  Die Verlängerung wird durch die Erweiterung eingeleitet. Ob dies jedoch erfolgreich ist, hängt vollständig von den Validierungsregeln der CA und der Verfügbarkeit ab.

• Unterstützung von External Account Binding (EAB)
  Wird von einigen ACME-kompatiblen Zertifizierungsstellen benötigt. Ermöglicht eine sichere Kontoverknüpfung bei der Ausstellung von Zertifikaten von Anbietern, die EAB als Teil ihres Registrierungs- oder Autorisierungsprozesses vorschreiben.

• Integration in die Erweiterung "SSL It!"
  Über ACME ausgestellte Zertifikate können direkt über die zentrale SSL/TLS-Benutzeroberfläche von Plesk bereitgestellt und verwaltet werden.

  Hinweis: ACME SSL ist keine eigenständige Erweiterung. Sie funktioniert ausschließlich in Kombination mit der Erweiterung "SSL It!" (https://www.plesk.com/extensions/sslit/), ab Version 1.21. Um SSL-Zertifikate auszustellen und zu verwalten, müssen sowohl die Erweiterung "ACME SSL" als auch "SSL It!" installiert sein.

1.0.0 (26 March 2026)

• [+] Initial release.