Elimina i rischi di downtime, le configurazioni manuali e le scadenze improvvise. Gestione automatizzata del ciclo di vita dei certificati grazie al protocollo ACME e un modello di costo prevedibile per dominio.
Compatibile con tutti i principali client ACME (Lego, Certbot, acme.sh, win-acme).
1. Panoramica del Servizio
InstantSSL Certificate as a Service (CaaS) offre un'infrastruttura Enterprise per la gestione e l'emissione dei certificati SSL/TLS, basata sullo standard aperto IETF ACME (RFC 8555).
2. I principali vantaggi della Soluzione CaaS
- Rischio Downtime: Zero Stress da Scadenza. I certificati si rinnovano in automatico prima della scadenza, eliminando il rischio di interruzione del servizio e perdita di fiducia dei clienti tipico della gestione tradizionale.
- Operatività: Automazione Totalmente Hands-off. Emissione, validazione, installazione e rinnovo sono gestiti dal server, superando la creazione manuale di CSR e la configurazione server per server.
- Validità SSL: Ciclo di vita automatizzato basato su protocollo ACME, rendendo sostenibile la riduzione progressiva della validità dei certificati (fino a 47 giorni) senza alcun carico operativo.
- Modello di Costo: Costo fisso e certificati illimitati per ogni dominio registrato. Le stesse credenziali coprono ambienti di staging, test, produzione e backup senza costi aggiuntivi per singolo host.
- Standard di Sicurezza: Sicurezza di livello Enterprise basata su protocollo aperto ACME con autenticazione via credenziali EAB (External Account Binding), eliminando errori umani di configurazione.
3. Come Funziona in 5 Semplici Passaggi
- Selezione della Licenza: scelta della copertura in base all'architettura del sito (Dominio Singolo, Wildcard per sottodomini illimitati o Multidominio) e del livello di verifica dell'identità richiesto (DV, OV o EV).
- Generazione delle Credenziali EAB: vengono fornite le credenziali External Account Binding (EAB): Key ID, HMAC Key e l'URL del server ACME dedicato.
- Inserimento e Configurazione: configurazione immediata delle credenziali nel client ACME preferito (Lego, Certbot, acme.sh, win-acme, plugin cPanel).
- Attivazione Istantanea: il client convalida la proprietà del dominio e installa automaticamente il certificato SSL.
- Rinnovi Trasparenti per Sempre: ogni rinnovo futuro avviene in background in automatico, estendendo la protezione fino al termine del piano scelto.
4. Confronto: CaaS vs Soluzioni Free
5. Domande Frequenti (FAQ)
Q: Cosa succede se si usano più server per lo stesso dominio?
R: Il costo è basato sul dominio, non sul numero di server. È possibile installare e condividere le credenziali EAB su tutti i server necessari senza costi aggiuntivi.
Q: Come avviene la configurazione del client ACME sul server?
R: Vengono fornite le credenziali EAB e il link dell'endpoint ACME. La configurazione richiede un singolo comando da riga di comando o la configurazione via plugin nei pannelli di controllo compatibili.
Q: Quali client ACME si possono utilizzare?
R: Qualsiasi client compatibile con lo standard IETF ACME (RFC 8555), tra cui Lego (particolarmente indicato per infrastrutture in Go e automazioni DNS), Certbot, acme.sh, win-acme per Windows e i plugin per cPanel/Plesk.