Auto SSL Sectigo ACME
Auto SSL: өздігінен ұзартылатын Sectigo сертификаттары
Доменге жазылым. Сервердегі ACME-клиентке кілттерді бір рет енгізесіз — одан кейін сертификаттар сіздің қатысуыңызсыз шығарылып, жаңартылып отырады.
Бағасы — жылына бір доменге. Wildcard *.domain.kz — жылына 52 900 ₸.
Неліктен Auto SSL
-
Ештеңені қолмен ұзартудың қажеті жоқ
Сертификат шамамен 90 күн жарамды, ал сервердегі клиент оны мерзімінен бұрын жаңартады. Еске салғыштар, мерзімі өткен сертификаттар және дүйсенбі таңындағы «сайт ашылмайды» деген жағдайлар болмайды.
-
Sectigo коммерциялық сертификаттау орталығы
Сертификаттарды әлемдегі ең ірі орталықтардың бірі — Sectigo береді. Тапсырыс беруші немесе қауіпсіздік қызметі тегін емес, коммерциялық сертификат талап еткен жағдайға сай келеді.
-
Серверлер саны шексіз
Сервер үшін емес, домен үшін төлейсіз. Бір домендегі балансировщик, екі веб-сервер және сынақ стенді — бір жазылым.
-
Орыс және қазақ тілдерінде көмек
certbot, acme.sh, ISPmanager, FastPanel, cPanel, BitrixVM немесе IIS қосуға көмектесеміз. Теңгемен төлем, заңды тұлғаларға жабу құжаттары.
Бұл қалай жұмыс істейді
-
Жазылымды рәсімдеңіз
Домендерді көрсетіп, төлем жасаңыз. Жеке кабинетте ACME-сервердің мекенжайы мен екі кілт пайда болады.
-
Кілттерді командаға енгізіңіз
Серверде бір команда ACME-клиентті сіздің кілттеріңізбен тіркейді. Одан кейін сертификатты әдеттегідей сұратасыз.
-
Сертификаттар өздігінен шығарылып, ұзартылады
Клиент мерзімді қадағалап, сертификатты алдын ала жаңартады. Сіз ештеңе істемейсіз.
acme.sh үшін мысал
# 1. Клиентті тіркеу — бір рет, мәндер кабинеттен
acme.sh --register-account \
--server https://acme.sectigo.com/v2/DV \
--eab-kid YOUR_EAB_KID \
--eab-hmac-key YOUR_EAB_HMAC_KEY
# 2. Сертификат шығару — одан кейін acme.sh оны өзі ұзартады
acme.sh --issue --server https://acme.sectigo.com/v2/DV \
-d example.kz -d www.example.kz \
-w /var/www/example.kzБұл — мысал: YOUR_EAB_KID және YOUR_EAB_HMAC_KEY орнына жеке кабинеттегі мәндерді қойыңыз (Auto SSL қызметі → «Баптау»). certbot, ISPmanager, FastPanel, cPanel, BitrixVM және IIS үшін жеке нұсқаулықтар бар.
Қосу нұсқаулықтары
Мынадай жағдайда сай келеді…
- өз VPS немесе бөлінген серверіңіз бар және сертификаттарды өзіңіз орнатасыз;
- домендер немесе серверлер бірнешеу, ал мерзімдерін қадағалаудан жалықтыңыз;
- тапсырыс беруші, тендер немесе қауіпсіздік қызметі коммерциялық сертификаттау орталығын талап етеді;
- жоба BitrixVM-де немесе жеке сервердегі Битриксте;
- сізде Kubernetes, Docker, Caddy немесе Traefik бар және сертификат адамның қатысуынсыз алынуы тиіс.
Салыстыру
| Салыстыру | Let's Encrypt | Бір жылдық әдеттегі SSL | Auto SSL |
|---|---|---|---|
| Сертификаттау орталығы | Let's Encrypt, тегін | Sectigo және басқа коммерциялық | Sectigo, коммерциялық |
| Ұзарту | Автоматты түрде | Жылына бір рет қолмен | Автоматты түрде |
| Орнату | ACME-клиент | Қолмен | ACME-клиент |
| Бір доменге серверлер | Шексіз | Лицензия бойынша | Шексіз |
| Шығару лимиттері | Бар | Жоқ | Жоқ |
| Баптау бойынша қолдау | Жоқ | Бар | Бар, панельдерге арналған нұсқаулықтар |
| Жабу құжаттары | Жоқ | Бар | Бар |
| Бағасы | 0 ₸ | Сертификатқа байланысты | Жылына бір доменге 14 700 ₸ |
Тариф
Auto SSL
14 700 ₸ жылына бір доменге
- Sectigo сертификаттары, бірнеше минутта шығарылады
- Ұзарту автоматты және тегін, шексіз рет
- www және www-сыз — бір домен
- Серверлер саны шексіз
- Нұсқаулықтар және 24/7 қолдау көмегі
Auto SSL Wildcard
52 900 ₸ жылына *.domain.kz үшін
- Бір доменнің барлық субдомендері
- Домен DNS-жазба арқылы тексеріледі — доменнің DNS-іне қолжетімділік қажет
- ns1/ns2.1host.kz-дегі домендерге жазбаларды баптауға көмектесеміз
Жиі қойылатын сұрақтар
ACME деген не?
Сервердің сертификаттау орталығымен өзі байланысатын ашық хаттамасы: доменнің сіздікі екенін растайды, сертификат алады және оны ұзартады. Оны Let's Encrypt те, коммерциялық орталықтар да, соның ішінде Sectigo да қолданады. Сізге тек сервердегі клиент-бағдарлама қажет.
Мұның Let's Encrypt-тен айырмашылығы неде?
Хаттама сол, орталық басқа. Сертификаттарды Sectigo — кепілдігі бар және шығару лимиті жоқ коммерциялық сертификаттау орталығы береді. Оған қоса біздің қолдау, теңгемен төлем және бухгалтерияға арналған құжаттар. Егер сізге Let's Encrypt жеткілікті болса — соны пайдаланыңыз, бұл қалыпты жағдай.
Қандай клиент қажет?
Аккаунтты сырттай байланыстыруды (EAB) қолдайтын кез келген ACME-клиент: certbot, acme.sh, Windows үшін win-acme, Caddy, Traefik, Kubernetes үшін cert-manager, ISPmanager, FastPanel, cPanel-дің кірістірілген құралдары. Әрқайсысына арналған нұсқаулық — білім базасында.
Кілттерді қайдан алуға болады?
Төлемнен кейін жеке кабинетте: қызметтің жанындағы «Баптау» түймесі. Онда Server URL, EAB MAC ID және EAB MAC key көрсетілген. Оларды клиентті тіркеу командасына бір рет енгізесіз, одан әрі клиент өзі жұмыс істейді.
Wildcard алуға бола ма?
Иә, *.domain.kz — жеке позиция. Wildcard үшін сертификаттау орталығы доменді DNS-жазба арқылы тексереді, сондықтан клиентке доменнің DNS-іне қолжетімділік қажет. Домен біздің ns1/ns2.1host.kz серверлерінде болса, баптауға көмектесеміз.
Қанша серверге орнатуға болады?
Қалағаныңызша. Төлем — домен үшін, серверлік лицензия шексіз.
Жазылымды ұзартпасам не болады?
Жаңа сертификаттар шығарылмайды. Бұрын берілгендері өз мерзімін — шамамен 90 күн — аяқтайды. Сайт сертификатсыз қалмауы үшін жазылымды соңғы сертификаттың мерзімі біткенге дейін ұзартыңыз. Біз алдын ала еске саламыз.
Баптауға кім көмектеседі?
ONEHOST қолдау қызметі, тәулік бойы, орыс және қазақ тілдерінде. Білім базасында certbot, acme.sh, ISPmanager, FastPanel, cPanel, BitrixVM және IIS үшін қадамдық нұсқаулықтар бар.
Бір рет баптаңыз — сертификаттарды ұзартуды ұмытыңыз
Auto SSL — жылына бір доменге 14 700 ₸. Sectigo сертификаттары, серверлер саны шексіз, 24/7 қолдау.
Auto SSL-ге тапсырыс беру