Com ZeroSSL (ACME)
Emissão de certificados pelo ZeroSSL usando ACME, com validação automática de domínio.
A integração ZeroSSL (ACME) precisa estar cadastrada pelo card Outra CA (ACME) — veja Integrações → ZeroSSL (ACME). O passo a passo completo do wizard está em Fluxo de emissão.
Requisitos
| Requisito | Detalhe |
|---|---|
| Integração cadastrada | Conta ACME ZeroSSL registrada em Integrations, pelo card genérico |
| Registro CAA | Se publicado, precisa incluir 0 issue "sectigo.com" — o ZeroSSL emite sob a hierarquia da Sectigo |
| Chave | RSA — 2048, 3072 ou 4096 bits |
| Wildcards | Exigem validação DNS-01 — não é possível emitir wildcard com HTTP Challenge |
O que muda no Step 2
Em Certificate Authority, selecione a conta ZeroSSL registrada (o nome é o que você informou no cadastro, ex: ZeroSSL). O formulário exibe:
- ACME Account — selecione a conta registrada
- Validation Method — HTTP Challenge ou DNS Challenge
- DNS Auto-Validation (AWS Route 53) — disponível ao escolher DNS Challenge
Para domínios wildcard (*.example.com), escolha DNS Challenge — HTTP Challenge não valida wildcards, limitação do próprio protocolo ACME.
Após a emissão
O produto padrão do ZeroSSL (DV90) emite certificados com validade de 90 dias, renovados automaticamente pelo CLM. Cada renovação gera um novo par de chaves — o certificado renovado tem serial, fingerprint e chave pública diferentes do anterior.
Problemas comuns
| Erro | Causa provável |
|---|---|
CAA record does not include ... which is required to issue the certificate | Registro CAA não autoriza sectigo.com — o ZeroSSL emite sob a raiz da Sectigo, não sob zerossl.com |
| Erro ao emitir wildcard com validação HTTP | Wildcards só podem ser validados por DNS-01 — escolha DNS Challenge |
Not all authorizations became valid after N attempts | Validação do domínio não concluída — confirme o registro TXT/arquivo HTTP ou a permissão de escrita na zona Route 53 |
400: HOST_NOT_ALLOWED ao salvar a integração | Directory URL incorreta — confirme https://acme.zerossl.com/v2/DV90 |
Para mais detalhes sobre a hierarquia de confiança e o histórico de cada erro, veja Integrações → ZeroSSL (ACME).