Как заказать и настроить Sectigo ACME Certificate-as-a-Service

Sectigo ACME Certificate-as-a-Service — это сервис, который позволяет автоматически выпускать и обновлять SSL-сертификаты по протоколу ACME.

После покупки услуги необходимо настроить домены, которые будут защищены, а затем использовать данные ACME для установки сертификата на сервер.

1. Оформление заказа

После выбора продукта Sectigo ACME Certificate-as-a-Service откроется страница настройки заказа.

Additional Single Domain SAN's

Позволяет добавить дополнительные SAN-домены.

Примеры:

• example.com
• mail.example.com
• shop.example.com

Выберите необходимое количество дополнительных доменов.

Additional Wildcard SAN's

Позволяет добавить Wildcard-сертификаты.

Пример:

*.example.com

Это автоматически защитит:

• www.example.com
• mail.example.com
• shop.example.com

Выберите необходимое количество Wildcard-сертификатов.

2. Дополнительная информация

Domain Name for SSL — обязательное поле.

Введите основной домен, который необходимо защитить.

Пример:

tophost.md

Версия www добавляется автоматически без дополнительной платы.

Справа отображается итоговая стоимость заказа.

После проверки данных нажмите Продолжить.

3. Активация услуги

После оплаты услуга появится в вашем аккаунте.

Перейдите в раздел:

Client Area → Услуги → Sectigo ACME Certificate-as-a-Service

Статус будет:

Configuration Status: Awaiting Configuration

Нажмите Configure Now для продолжения.

4. Настройка доменов

На странице Subscription configuration необходимо указать домены, которые будут включены в сертификат.

Пример:

tophost.md
mail.tophost.md
shop.tophost.md

Для Wildcard используйте:

*.tophost.md

После заполнения нажмите Submit Configuration.

5. Данные ACME

После настройки услуга становится активной.

В разделе SSL Orders Summary будут доступны:

• ACME Account ID
• EAB MAC ID
• EAB MAC Key
• Server URL

ACME сервер:

https://acme.sectigo.com/v2/DV

6. Установка SSL-сертификата

Данные ACME можно использовать с:

• Certbot
• acme.sh
• cPanel AutoSSL
• другими ACME-совместимыми клиентами

Для настройки требуются:

• ACME Account ID
• EAB MAC ID
• EAB MAC Key
• Server URL

Пример Certbot:

certbot certonly --webroot \
-w /home/CPANEL_USER/public_html \
--non-interactive --agree-tos \
--email info@tophost.md \
--server https://acme.sectigo.com/v2/DV \
--eab-kid 1BsAq7LDNhii09sicL0GJA \
--eab-hmac-key UbUQ85yCO2LzUhnrPNE9PKwUW6S11J_y6bHHuKe4WLgt3h3JdHQKabaUUewZ2euVLu8LJu04Onw7LvLDXCM3sw \
--domain tophost.md \
--domain www.tophost.md \
--cert-name tophost.md

После настройки ACME-клиент автоматически будет выпускать и обновлять SSL-сертификаты.

Для установки на сервере выберите подходящее руководство:

• Установка ACME (ACME.sh) на cPanel Hosting
• Установка ACME (Certbot) для Apache и NGINX
• Установка SSL на LiteSpeed через ACME
• Установка SSL на Node.js через ACME
• Установка SSL на Windows IIS (Win-ACME)

Если используется другая платформа или возникают сложности, рекомендуется обратиться в техническую поддержку.