Sertican ACME entegrasyonu

Sertican / Ücretsiz SSL, alan adı sahipliği doğrulamasını sunucuya kurulan, bağlantıya özel bir ajanla birleştirir. Web başvuru ekranı ile sunucuya kurulan otomasyonun kapsamı farklıdır: otomatik yenileme, ajanın müşteri sunucusunda kurulmasını ve zamanlayıcının etkinleştirilmesini gerektirir.

Kurulum ve yenileme

• Linux Apache/Nginx: güncel Certbot ve resmî eklentileri kullanılır.
• Windows IIS ve Zimbra: yerelde anahtar/CSR üretilir; imzalı istekler merkezi PHP ACMEv2 entegrasyonunu çağırır. Sertifika kapsamı, zinciri ve dağıtım sonucu kontrol edilir.
• Linux görevi günde iki, Windows görevi günde bir çalışır. Saat/dakika bağlantı başına rastgele seçilip yerelde saklanır; her zamanlanmış çalışmada 0–59 saniye ek dağılım uygulanır.
• Yenileme başarısızlıkları yerelde tutulur; 1, 10, 100 dakika ve ardından günlük üst sınırlı bekleme kullanılır. Görev bir sonraki tetiklenmesinde bekleme süresini kontrol eder; kendiliğinden yeni sistem görevleri açmaz.
• ARI gözlemi, önerilen pencere içinde sertifikaya özgü kararlı bir zaman seçer. ARI yoksa sertifika ömrü ve yönetim eşiği dikkate alınır. Native ajan kendi yerel sertifika ömrünü kullanır; ARI bilgisi native ajanda kullanılıyor diye bir iddiada bulunulmaz.

Mevcut ajanı güncelleme

Güncel kişisel dosyayı indirin; daha önce kullanılan durum diziniyle install-timer --apply çalıştırın. Varsayılan dışı dizin için aynı --state-dir değerini kullanın. Bu işlem yalnız ajanın kendi dosyasını ve takvimini günceller; sertifikaları, başka görevleri ve sanal sunucuları değiştirmez. Merkezi site güncellemesi, müşterilerin eski yerel ajanlarını kendiliğinden güncellemez.

Kurulum rehberi ve kişisel ajan → Zimbra kurulumu →

Technical overview for ACME integrators

Project: Sertican / Ücretsiz SSL. Native agent: version 1.1.0, Python 3.10+. This is an ACME-integrated project, not a new standalone Python ACME library. The browser form alone is not the unattended renewal client.

The PHP backend implements ACMEv2 account registration, signed JWS requests, HTTP-01/DNS-01 authorization, order finalization, certificate retrieval and revocation. RFC 8555 badNonce responses are retried with the supplied replacement nonce, with a bounded retry count. The owner-enrolled server agent uses Certbot for Apache/Nginx; IIS and Zimbra use the signed central HTTP-01 workflow. The private certificate key stays on the enrolled server.

Timer installation is an explicit local operation after the first successful deployment. Native Linux schedules run twice per day, Windows schedules once per day. An independently chosen hour/minute is retained per enrollment; scheduled invocations add random second jitter. Manual operations retain their explicit approval flags and do not acquire timer delays. Stored retry state prevents rapid repeated renewal attempts. Current source templates do not retroactively modify previously installed customer agents.

Staging certificates are not installed into production bindings by the native workflow. Server enrollment, renewal permissions, SAN scope, replay protection, backup/rollback checks and service restart consent remain in force. This documentation does not claim that every supported operating system or customer server has been tested against the live Let’s Encrypt staging service.

The project uses its own name. Let’s Encrypt is the certificate authority; no endorsement or partnership is claimed.

Inspect the unpersonalized native source template · Inspect the separate Linux Certbot renewal bridge