Com SSL.com (ACME)
Emissão de certificados pela SSL.com usando ACME, com validação automática de domínio.
A integração SSL.com (ACME) precisa estar cadastrada pelo card Outra CA (ACME) — veja Integrações → SSL.com (ACME). O passo a passo completo do wizard está em Fluxo de emissão.
Requisitos
| Requisito | Detalhe |
|---|---|
| Integração cadastrada | Conta ACME SSL.com registrada em Integrations, pelo card genérico |
| Registro CAA | Obrigatório, mesmo que o domínio não tenha CAA hoje. Precisa incluir 0 issue "ssl.com" |
| Chave | RSA ou ECC — segue o endpoint escolhido no cadastro da integração, não é selecionável no wizard |
| Saldo da conta | Zerado, se a intenção é usar o certificado gratuito de 90 dias |
Diferente das outras CAs suportadas, a SSL.com recusa a emissão se o domínio não tiver um registro CAA autorizando 0 issue "ssl.com" — mesmo quando o domínio não tem CAA nenhum. Configure o registro antes de emitir. Detalhes em Integrações → SSL.com (ACME).
O que muda no Step 2
Em Certificate Authority, selecione a conta SSL.com registrada (o nome é o que você informou no cadastro, ex: SSL.com). O formulário exibe:
- ACME Account — selecione a conta registrada
- Validation Method — HTTP Challenge ou DNS Challenge
- DNS Auto-Validation (AWS Route 53) — disponível ao escolher DNS Challenge
O algoritmo de chave do certificado (RSA ou ECC) é definido pela Directory URL configurada na integração (sslcom-dv-rsa ou sslcom-dv-ecc), não por um campo do wizard. Para emitir os dois tipos, é preciso cadastrar duas integrações.
Após a emissão
Se a conta SSL.com estava com saldo zerado no momento da emissão, o certificado é o produto gratuito de 90 dias. Se havia saldo disponível, a emissão consome esse saldo e gera um certificado pago de 1 ano — não há como reverter isso depois de emitido.
Problemas comuns
| Erro | Causa provável |
|---|---|
CAA record does not include ssl.com which is required to issue the certificate | Domínio sem registro CAA autorizando ssl.com — ocorre mesmo sem nenhum CAA publicado |
| Certificado emitido com validade de 1 ano em vez de 90 dias | Conta SSL.com tinha saldo disponível no momento da emissão |
400: HOST_NOT_ALLOWED ao salvar a integração | Directory URL incorreta — confirme sslcom-dv-rsa ou sslcom-dv-ecc |
Not all authorizations became valid after N attempts | Validação do domínio não concluída, ou CAA não autoriza ssl.com |
Para o passo a passo de configuração do CAA e mais detalhes de cada erro, veja Integrações → SSL.com (ACME).