productos / caas

Preguntas frecuentes y documentación técnica

img

Requisitos para la implementación

  • Acceso al servidor donde se ejecutará el cliente ACME
  • Conectividad hacia el endpoint ACME
  • Acceso al DNS del dominio (requerido para validación DNS / wildcard)
  • Permisos para instalar certificados y ejecutar scripts
  • Credenciales o API Tokens (DNS, balanceadores, etc.)
  • Sincronización horaria correcta (NTP)

Consideraciones de arquitectura

La implementación de ACMECaaS depende del entorno y de cómo esté estructurada la infraestructura:

  • Tipo de servidor (IIS, Apache, Nginx, etc.)
  • Uso de balanceadores o firewalls (F5, Forti, etc.)
  • Punto donde finaliza el SSL
  • Cantidad de servidores involucrados

En función de estos factores, la automatización puede requerir:

  • Instalación del cliente ACME en uno o varios servidores
  • Distribución de certificados entre nodos
  • Integración con APIs de dispositivos de red
  • Conversión de formatos (por ejemplo, .crt a .pfx)

Algunos ejemplos de dispositivos compatibles

Firewalls y dispositivos de seguridad

Cisco

Cisco ASA / FTD

Documentación Configuración ACME/EAB
Fortinet

Fortinet

Documentación Configuración ACME/EAB
Barracuda

Barracuda

Documentación Configuración ACME/EAB
Palo Alto

Palo Alto

Documentación Configuración ACME/EAB
CheckPoint

Check Point

Documentación Configuración ACME/EAB
Sophos

Sophos

Documentación Configuración ACME/EAB
Juniper

Juniper

Documentación Configuración ACME/EAB
SonicWall

SonicWall

Documentación Configuración ACME/EAB

Servidores web

Apache

Apache HTTP Server

Documentación Configuración ACME/EAB
NGINX

NGINX

Documentación Configuración ACME/EAB
IIS

Microsoft IIS

Documentación Configuración ACME/EAB

Balanceadores y proxies

F5

F5 BIG-IP

Documentación Configuración ACME/EAB
HAProxy

HAProxy

Documentación Configuración ACME/EAB

Automatización y despliegue

Una vez configurado, el sistema permite gestionar el ciclo de vida del certificado de forma automática. En entornos más complejos, puede ser necesario implementar scripts o hooks de despliegue para:

  • Instalar certificados en distintos servidores
  • Actualizar balanceadores (F5, Forti, etc.)
  • Recargar servicios (IIS, Apache, etc.)




Estos mecanismos dependen de la infraestructura específica de cada organización. A continuación se describen escenarios comunes basados en buenas prácticas.
Cada implementación deberá adaptarse a la arquitectura, políticas de seguridad e integraciones propias de cada entorno.
Escenario Instalación ACME Distribución Destino del certificado
IIS único IIS Automática IIS
Apache único Apache Automática + reload Apache
IIS + F5 (SSL en F5) Un IIS Script → F5 F5
Apache + Forti (SSL en Forti) Apache Script → Forti Forti
SSL en Forti + Apache interno Apache Script doble Forti + Apache
IIS + balanceador passthrough Cada IIS Local Cada IIS
Apache + balanceador passthrough Cada Apache Local Cada Apache

Algunos clientes ACME compatibles

Cualquier cliente que implemente el estándar ACME (RFC 8555) y soporte External Account Binding (EAB) puede integrarse con ACMECaaS.

acme.sh

Cliente Shell ligero para Linux.

Repositorio →
win-acme

Cliente ACME para Windows / IIS.

Sitio web →
Certbot

Mantenido por la EFF.

Sitio web →
nginx-acme

Módulo NGINX con acme

Repositorio →
Lego

Cliente en Go (multi-herramienta).

Sitio web →
Posh-ACME

Basado en PowerShell.

Sitio web →
La compatibilidad dependerá del soporte de ACME con EAB. En algunos casos, la integración puede requerir configuración adicional o scripts de automatización.

Modelo de suscripción

La suscripción se realiza por dominio (FQDN o Wildcard). Durante la vigencia de la suscripción se permite la emisión ilimitada de certificados para ese dominio, incluyendo reemisiones, reemplazos y renovaciones sin costo adicional.

Auditoría y control

Todas las operaciones de emisión, renovación y revocación quedan registradas en la plataforma, permitiendo trazabilidad, cumplimiento normativo y control centralizado del inventario criptográfico.