ACME-Protokoll (automatisierte Zertifikatsausstellung)
RFC 8555 · Automatic Certificate Management Environment
ACME ist ein Protokoll zur automatisierten Beantragung, Validierung, Ausstellung und Erneuerung von Zertifikaten — bekannt durch Let’s Encrypt, zunehmend auch für Organisations- und Mark-Zertifikate genutzt.
Warum das für Ihr Unternehmen relevant ist
Manuell erneuerte Zertifikate laufen irgendwann unbemerkt ab — mit Ausfällen bei Website, Mailtransport oder Logo-Anzeige. Automatisierung über ACME macht abgelaufene Zertifikate praktisch unmöglich.
Technische Funktionsweise
Der ACME-Client weist per HTTP-01-, DNS-01- oder TLS-ALPN-01-Challenge die Domain-Kontrolle nach; die CA stellt das Zertifikat aus, der Client installiert und erneuert es automatisch (typisch alle 60–90 Tage). Kürzere Laufzeiten (Trend: 90 → 47 Tage) machen Automatisierung faktisch zur Pflicht.
So löst Sentrust die Komplexität für Sie
Wo Automatisierung sinnvoll ist (TLS, Transportsicherung), richten wir ACME ein; wo Validierung Handarbeit erfordert (VMC/CMC), übernehmen wir den Prozess manuell und fristgerecht — Sie bekommen in beiden Fällen «läuft nie ab».
Praxisfall aus unseren Mandaten
Bei der Zertifikats-Konsolidierung eines Kunden zeigte sich das übliche Bild: unterschiedliche Aussteller, uneinheitliche Laufzeiten, kein zentraler Überblick. Kryptographie im E-Mail- und Web-Kanal scheitert selten an der Mathematik — fast immer am Lebenszyklus. Genau dort setzt unser Managed-Ansatz an, zu dem der hier erklärte Begriff gehört.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- RFC 8555 — ACME
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC-, Zertifikats- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.