ACME протокол: как сертификаты выпускаются автоматически, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «ACME протокол: как сертификаты выпускаются автоматически». Страница справочника целиком: ACME протокол.

Коротко о теме

ACME протокол автоматически выпускает и продлевает SSL: три способа проверки домена, клиенты Certbot и acme.sh, отличие от протокола SSL и TLS.

Подробности по разделам

Что такое ACME и какую задачу он решает

Кто такие центры и почему браузеры им доверяют: центр сертификации.

Чем ACME отличается от протокола SSL и версий TLS

Подробнее о нём: протокол TLS. Версии протокола бывают разные. SSL 2.0 и 3.0, а также TLS 1.0 и 1.1 признаны устаревшими, а современные браузеры отключили поддержку этих версий.

Ключевые цифры

Рабочие версии сегодня TLS 1.2 и 1.3.
Исправить её должен владелец: включить на сервере TLS 1.2 и 1.3, как в статье версия TLS.
Владельцу сайта нужно включить TLS 1.2 и 1.3 на сервере, посетителю обновить браузер и систему.
Включать вручную не нужно: современные версии TLS в браузере на движке Chromium работают по умолчанию, а SSL 3.0 и TLS 1.0 и 1.1 отключены из соображений безопасности.
Порт 80: по нему центр запрашивает проверочный файл.
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: клиенты ACME, letsencrypt.org/docs/client-options, проверено 19 октября 2026.

Термины на странице

TLS: TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
Продление домена: Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
Certbot: Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
DNS: DNS это система, которая переводит имя домена в адрес сервера.
Файрвол: Файрвол ограничивает, с каких адресов и на какие порты можно подключиться к серверу.
CSR: CSR это запрос на выпуск сертификата: в нём открытый ключ и данные о домене.
Wildcard: Wildcard-сертификат действует на все поддомены одного уровня, например *.example.ru.
Поддомен: Поддомен это адрес внутри домена, например shop.example.ru.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Сравнивайте цену за одинаковую конфигурацию: ядра, память, диск, IPv4.
Смотрите цену продления и оплаты помесячно, а не только акционную.
Сверяйте цены на сайте провайдера в день оплаты: они меняются.