CloudHosting SIA, Latvijas IT infrastruktūras nodrošinātājs kopš 2016. gada, pārdod Sectigo ACME abonementus: directory URL un EAB piekļuves datus, ar kuriem certbot, acme.sh, Caddy vai jebkurš RFC 8555 klients automātiski izsniedz, uzstāda un atjauno uzticamus SSL sertifikātus tavos serveros. Tas ir DevOps komandām un administratoriem jebkurā valstī, par 17.63 EUR gadā par domēnu, ar līdz 255 SAN un wildcard caur DNS-01.
Fiksēta gada maksa par domēnu, pārējo paveic automatizācija.
Izvēlies apmaksas periodu
Nav produktu pēc filtra.
Cenas bez PVN; Latvijas PVN ir 21%, kur tas piemērojams. Cenas seko sertifikātu iestādēm katru dienu.
Cenas un specifikācijas pārbaudītas:
No 2026. gada 24. februāra publisks SSL sertifikāts tiek izdots uz laiku līdz 199 dienām, tāpēc fails ir īsāks nekā agrāk. Tas ir drošības ieguvums: īsāka darbības laika sertifikātus daudz grūtāk ļaunprātīgi izmantot, ja atslēga kādreiz noplūst. Tava vairāku gadu cena šeit nemainās un papildu maksas nav. Katrā intervālā sertifikātu pārizdod pats klientu panelī, kur redzams, cik dienu atlicis.
Pēc pasūtījuma e-pastā saņemsi directory URL un EAB piekļuves datus (kid un HMAC atslēgu). certbot pieslēdzas ar vienu komandu:
certbot certonly \
--server https://acme.sectigo.com/v2/DV \
--eab-kid <your-kid> --eab-hmac-key <your-hmac> \
-d example.com -d www.example.comacme.sh, Caddy, Traefik un jebkurš cits RFC 8555 klients strādā tieši tāpat: vienreiz iestati servera URL un EAB pāri, un atjaunošana turpmāk notiek pēc grafika.
Klients atjauno sertifikātu krietni pirms termiņa. Bez atgādinājumiem kalendārā un bez dīkstāves beiguša sertifikāta dēļ.
Viens abonements sedz domēnu, papildu hostvārdus un wildcard ierakstus, projektam augot.
External Account Binding piesaista izsniegšanu tavam kontam, tāpēc sertifikātus var pieprasīt tikai tavi serveri.
Domēna validācijas (DV) sertifikāti balstās uz Sectigo saknes sertifikātiem, kam uzticas visi populārākie pārlūki un OS.
Viens abonements sedz vienu domēnu. Directory URL un EAB kid/HMAC saņemsi e-pastā.
Norādi certbot, acme.sh vai Caddy Sectigo serveri un savu EAB pāri. Wildcard validējas caur DNS-01.
Izsniegšana un atjaunošana notiek automātiski. Kad risinājums aug, vienkārši pievieno abonementam jaunus SAN.
Jaunie CA/Browser Forum noteikumi pakāpeniski samazina publiska SSL sertifikāta maksimālo derīgumu, līdz pat 47 dienām 2029. gadā.
Sertifikāts uz 47 dienām nozīmē 8 vai vairāk atjaunojumus gadā, tāpēc automatizācija kļūst par vienīgo praktisko veidu, kā palikt drošam. Mūsu vairāku gadu plānos cena nemainās. Šobrīd katrā intervālā sertifikātu pārizdod pats klientu panelī; ja gribi bez rokām, mūsu ACME sertifikāts atjaunojas automātiski.
Īsas atbildes uz jautājumiem, ko pircēji uzdod vispirms. Cenas norādītas gadā bez PVN.
| Pakalpojuma sniedzējs | CloudHosting SIA, Latvijas IT infrastruktūras nodrošinātājs, kas darbojas kopš 2016. gada |
|---|---|
| Ko tu saņem | Sectigo ACME abonementu: directory URL un External Account Binding datus (kid un HMAC atslēgu) tavam ACME klientam, ko pēc pasūtījuma atsūtām e-pastā |
| Darbojas ar | certbot, acme.sh, Caddy, Traefik, cert-manager, win-acme un jebkuru RFC 8555 klientu ar EAB atbalstu, uz jebkura servera, ko kontrolē, pie mums vai citur |
| Pārklājums | Viens reģistrēts domēns katram abonementam, iekļauts 1 SAN, kopā līdz 255 SAN; wildcard ierakstus validē caur DNS-01 |
| Cena | 17.63 EUR gadā par domēnu; papildu hostvārda un wildcard SAN par gada cenām, kas redzamas katalogā; izsniegšanu un atjaunošanu atsevišķi neuzskaita |
| Minimālais termiņš | 1 gads, ko pagarina katru gadu ar rēķinu; katrs sertifikāts, ko saņem klients, pēc CA/B Forum noteikumiem derīgs līdz 199 dienām |
| Nav tas pats, kas chssl | chssl ir mūsu bezmaksas aģents, kas uzstāda no SSL kataloga pirktu sertifikātu pārizsniegšanu; šis abonements ir komandām ar saviem ACME rīkiem |
| Atbalsts | Inženieri atbild darba dienās no 9:00 līdz 17:00 pēc Rīgas laika, latviski, angliski un krieviski, un palīdz ar klienta iestatīšanu un DNS-01 |
| Līgums | Ar CloudHosting SIA, Latvijā reģistrētu ES uzņēmumu; rēķini eiro, nekas netiek noņemts automātiski |
Pārbaudīts:
CloudHosting ACME abonements darbojas ar jebkuru klientu, kas īsteno RFC 8555 jeb ACME v2 standartu un atbalsta External Account Binding: certbot, acme.sh, Caddy, Traefik, cert-manager un win-acme ir pārbaudītas izvēles. Nekāds īpašs aģents nav jāinstalē, jo abonements runā tajā pašā standarta protokolā, ko šie rīki jau saprot. Praksē izvēlies klientu, kas atbilst tavai videi: certbot klasiskam Linux serverim, Caddy vai Traefik, ja sertifikātus apstrādā pats tīmekļa serveris, cert-manager konteineru klasteriem un win-acme Windows videi. Iestatīšana visiem ir vienāda: vienreiz norādi directory URL un EAB pāri, un tālāk klients strādā pats. Ja neesi drošs, vai tavs klients atbalsta EAB, ieskaties tā dokumentācijā vai pirms pasūtīšanas uzraksti mūsu atbalstam.
CloudHosting ACME abonements maksā 17.63 EUR gadā par domēnu bez PVN, un tajā iekļauts 1 SAN. Šī viena fiksētā maksa sedz visu protokola darbību: klients drīkst izsniegt, pārizsniegt un atjaunot sertifikātus tik bieži, cik prasa tā grafiks, un neviena no šīm darbībām nemaksā neko papildus. Kad projekts aug, to pašu abonementu paplašini ar papildu hostvārda vai wildcard SAN, kopā līdz 255; katram papildinājumam ir sava gada cena, kas redzama katalogā šajā lapā. Gada kopsumma tātad ir bāzes maksa plus tie papildinājumi, ko tiešām lieto, bez uzskaites pa izsniegšanām un bez pārsteigumiem atjaunošanas brīdī.
CloudHosting ACME abonements wildcard ierakstus, piemēram, *.example.com, izsniedz ar DNS-01 pārbaudi, ko ACME pieprasa katram wildcard. Wildcard ieraksts sedz visus viena līmeņa apakšdomēnus, tāpēc jauni apakšdomēni ir aizsargāti bez izmaiņām sertifikātā. Lai pierādītu kontroli, klients domēna zonā publicē pagaidu TXT ierakstu, un sertifikācijas iestāde to pārbauda pirms izsniegšanas. Vairums klientu šo soli automatizē ar populāru DNS provaideru spraudņiem, tāpēc arī atjaunošana notiek bez tavas iesaistes. Praktiska nianse: tavam DNS pakalpojumam jāpiedāvā API, caur kuru klients TXT ierakstu var pievienot pats. Ja tavs DNS provaiders API nepiedāvā, pirms pasūtīšanas pajautā mūsu atbalstam, kādi risinājumi der tavā situācijā.
CloudHosting katram ACME abonementam pēc pasūtījuma e-pastā atsūta External Account Binding pāri: atslēgas ID jeb kid un HMAC atslēgu. EAB ir mehānisms, kas sasaista ACME kontu ar tavu apmaksāto abonementu: klients pāri uzrāda vienu reizi, reģistrējot savu ACME kontu, un no tā brīža katrs sertifikāta pieprasījums notiek tava abonementa ietvaros un ar tā atļauju. Bez EAB ikviens, kas zinātu servera adresi, varētu izsniegt sertifikātus uz tava rēķina, un tieši to šis mehānisms novērš. Izturies pret šo pāri kā pret paroli: glabā to konfigurācijā droši, nepublicē repozitorijos, un, ja tev ir aizdomas par noplūdi, sazinies ar mūsu atbalstu.
CloudHosting ACME abonements lieto to pašu ACME v2 protokolu kā Let's Encrypt, tāpēc klienti, komandas un cron uzdevumi, ko jau pazīsti, strādā bez izmaiņām: tikai norādi Sectigo directory URL un pievieno EAB pāri. Maksas abonements dod garāku sertifikāta darbības laiku, līdz 199 dienām pret 90 vai mazāk dienām Let's Encrypt, tāpēc atjaunošanas notiek retāk un automatizācijas kļūme atstāj platāku drošības rezervi. Tas arī ļauj vienā sertifikātā iekļaut līdz 255 SAN, nevis 100, dod otru, komerciālu sertifikācijas iestādi, ja nevēlies būt atkarīgs no viena bezmaksas servisa, un atbalsta komandu, kurai vari uzrakstīt, kad kaut kas procesā nestrādā kā gaidīts.
CloudHosting ACME abonements attiecas uz vienu reģistrētu domēnu, tajā iekļauts 1 SAN un vieta līdz 255. Viss, kas atrodas zem šī domēna, var dzīvot vienā sertifikātā: tādus hostvārdus kā www, mail vai api pievieno kā atsevišķus SAN, bet wildcard SAN uzreiz sedz veselu apakšdomēnu līmeni. Cits domēns, pat ja tas pieder tam pašam uzņēmumam, prasa savu abonementu, ko pasūta tāpat un kas atnāk ar savu directory URL un saviem EAB datiem. Praksē serveris var darbināt vairākas ACME konfigurācijas blakus, pa vienai katram domēnam, un katra atjaunojas neatkarīgi. Ja pārvaldi lielāku domēnu portfeli, uzraksti mūsu atbalstam, un palīdzēsim izplānot struktūru.
Ar CloudHosting ACME abonementu vienīgais roku darbs ir vienreizēja iestatīšana, pēc kuras tavs ACME klients pats pieprasa, uzstāda un atjauno sertifikātus pēc sava grafika. Uzinstalē klientu, piemēram, certbot, acme.sh vai Caddy, iedod tam Sectigo directory URL un savus EAB datus un norādi, kuri hostvārdi jāiekļauj sertifikātā. No tā brīža klients pats pieprasa sertifikātu, noliek failus tur, kur tavs tīmekļa serveris tos sagaida, pārlādē servisu un visu ciklu atkārto bez cilvēka iesaistes. Vienīgais, ko iesakām, ir ik pa laikam ieskatīties klienta žurnālos pēc konfigurācijas izmaiņām: drukas kļūdu jaunā hostvārdā ir vieglāk pamanīt uzreiz, nevis atjaunošanas brīdī.
Neizdevies atjaunošanas mēģinājums CloudHosting ACME abonementā vēl nav dīkstāve, jo jau uzstādītais sertifikāts paliek derīgs līdz sava termiņa beigām un ACME klienti atjaunošanu sāk krietni pirms šī datuma. Tas parasti dod vairāku nedēļu logu, kurā vietne strādā normāli, kamēr tu meklē cēloni. ACME klienti nākamajā plānotajā reizē mēģina vēlreiz paši, tāpēc īslaicīga problēma bieži atrisinās pati. Tipiskie noturīgie cēloņi ir beidzies DNS API tokens, mainīts ieraksts vai ugunsmūris, kas bloķē klientu; klienta žurnāli parāda, kurā solī process apstājās. Ja cēloni atrast neizdodas, mūsu atbalsts darba dienās no 9:00 līdz 17:00 pēc Rīgas laika palīdzēs sakārtot iestatījumus.
CloudHosting atjaunošanai piedāvā divus atsevišķus risinājumus: šo ACME abonementu par 17.63 EUR gadā par domēnu un chssl, bezmaksas aģentu sertifikātiem, kas pirkti mūsu viena domēna, wildcard un vairāku domēnu lapās. ACME abonements ar EAB datiem dod tavam ACME klientam tiešu piekļuvi Sectigo, tāpēc tas var pēc vajadzības izveidot sertifikātus jebkuriem hostvārdiem zem tava domēna, kas der DevOps procesiem, konteineriem un bieži mainīgām sistēmām. chssl darbojas Linux serveros ar nginx, Apache vai Docker un apmaksātā termiņa laikā uzstāda katru no mūsu kataloga pirkta sertifikāta pārizsniegšanu; tava TLS privātā atslēga serveri nepamet. Ja vajag tikai kataloga sertifikātu uz parasta tīmekļa servera, parasti pietiek ar chssl.
Palaid dažās minūtēs vai aprunājies ar inženieri par piemērotāko risinājumu.