Pular para o conteúdo principal

DigiCert (ACME)

Emissão automatizada via protocolo ACME do DigiCert CertCentral, com External Account Binding.

Diferente da integração DigiCert

O card DigiCert (sem ACME) conecta via API nativa e atende certificados OV e EV com validação corporativa. Este card usa o protocolo ACME. São dois meios de conexão distintos para a mesma CA — veja DigiCert.

Requisitos​

RequisitoDetalhe
Conta CertCentralConta ativa com credenciais ACME criadas
Directory URLhttps://one.digicert.com/mpki/api/v1/acme/v2/directory — confirme o valor exato exibido ao criar as credenciais, pois varia por região
EABObrigatório — KID e HMAC key
Registro CAASe o domínio tiver CAA publicado, precisa incluir 0 issue "digicert.com"
Endpoint legado descontinuado

A DigiCert aposentou o serviço ACME legado do CertCentral em 24 de fevereiro de 2026, e requisições às URLs ACME legadas deixaram de emitir certificados a partir dessa data. Credenciais criadas antes de 30 de janeiro de 2024 são consideradas legadas.

Se sua integração usa o endpoint antigo (acme.digicert.com), gere novas credenciais no CertCentral e atualize a Directory URL. Na tela Automation → ACME Directory URLs, credenciais legadas aparecem com ícone de alerta na coluna Status.

Obter as credenciais no CertCentral​

  1. Acesse o CertCentral
  2. No menu principal, vá em Automation → ACME Directory URLs
  3. Clique em Add ACME Directory URL
  4. Preencha:
    • Name — identificação das credenciais
    • Product — o produto de certificado que será emitido com elas
    • User — quem será dono das credenciais (você, outro usuário ou um Service User)
  5. Clique em Add ACME Directory URL e copie a Directory URL, o KID e a HMAC key
Credenciais exibidas uma única vez

As credenciais EAB não podem ser recuperadas depois. Se perdê-las, será necessário gerar um novo conjunto.

Conectar no CLM​

  1. Acesse Integrations no menu lateral
  2. No card DigiCert (ACME), clique em Conectar
  3. Preencha o modal Register account:
CampoDescrição
NameIdentificador da conta no CLM
EmailEndereço de contato registrado junto à CA
Directory URL (ACME)Vem pré-preenchida. Clique no lápis para editar conforme o valor exibido no CertCentral
EAB Key IDO KID gerado no CertCentral
EAB HMAC KeyA HMAC key correspondente. Armazenada criptografada e nunca exibida novamente
  1. Clique em Register
A conta é registrada na primeira emissão

Após salvar, a conta fica aguardando registro. O CLM só registra a conta junto à DigiCert na primeira ordem de assinatura enviada.

Particularidades​

As credenciais definem o produto. Cada conjunto de credenciais ACME está vinculado a um produto de certificado escolhido na criação. O tipo e a validade do certificado seguem esse produto, não os campos do CLM. Para emitir outro tipo, gere um novo conjunto de credenciais e cadastre uma nova integração.

Validação difere entre DV e OV/EV. Para certificados DV, o CertCentral faz a validação de controle de domínio dinamicamente pelo protocolo ACME. Para OV/EV com domínio pré-validado no CertCentral, a validação ocorre fora do fluxo ACME.

Editar​

Clique no menu ⋮ do card e selecione Editar. É possível alterar nome, e-mail, Directory URL e substituir as credenciais EAB.

Excluir​

Clique no menu ⋮ do card e selecione Excluir. Desvincule os certificados ativos antes de remover a integração.

Próximo passo​

Com a integração conectada, veja Emitir com DigiCert (ACME).