Решение поддерживает популярные ACME-клиенты и позволяет интегрировать управление сертификатами в процессы CI/CD
Центр сертификации Технического центра Интернет (ЦС ТЦИ) завершил публичное тестирование и ввёл в промышленную эксплуатацию сервис ACME. Он позволяет автоматизировать выпуск, продление и отзыв TLS-сертификатов, а также интегрировать управление ими в процессы CI/CD и панели администрирования.
Сервис рассчитан на системных администраторов, DevOps-инженеров, разработчиков и хостинг-провайдеров, работающих с большим количеством доменов. Для подключения можно использовать популярные ACME-клиенты, включая Certbot, acme.sh и lego, с учётом требований центра сертификации.
Первая промышленная версия поддерживает сертификаты ECDSA A1 с ключами ECDSA P-256. Для подтверждения владения доменом доступны методы HTTP-01 и DNS-01. Проверка проходит через контролируемые внутренние интерфейсы, отделённые от публичного API. Выпущенные сертификаты получают SCT-метки российских журналов прозрачности Certificate Transparency от Яндекса и VK.
Сервис доступен по адресу [https://acme.tlscc.ru/directory](https://acme.tlscc.ru/directory). Для тестирования интеграций предусмотрена отдельная среда, позволяющая проверить подтверждение домена и автоматическую установку сертификатов до перехода в промышленную эксплуатацию.
ТЦИ создаёт центр сертификации с 2019 года, ориентируясь на требования CA/Browser Forum и WebTrust. С 2022 года организация передаёт сведения о выданных сертификатах в журналы прозрачности. В августе 2026 года ЦС ТЦИ стал первым участником программы Yandex Browser Root Certificate Program.
