TS TCI ACME начал промышленную работу 26 октября 2026 года после завершения публичного тестирования. Сервис Технического центра Интернет автоматизирует выпуск, продление и отзыв TLS-сертификатов ECDSA. Администраторы и DevOps-команды получают возможность настроить процесс без ручного взаимодействия с порталами.
Endpoint промышленной среды — https://acme.tlscc.ru/directory. Тестовая среда доступна по адресу https://acme.stage.tlscc.ru/directory. Поддерживаются клиенты Certbot, acme.sh и lego с учётом требований ЦС. Валидация домена выполняется методами HTTP-01 и DNS-01.
TS TCI ACME: ключевые функции и ограничения
В первой версии доступен только тип сертификата ECDSA A1 с ключами P-256. Каждый сертификат получает метки SCT из российских CT-логов Яндекса и VK. Серверы имён должны соответствовать требованиям ЦС, а имя домена указывается в Subject и CN.
Сервис поддерживает отзыв сертификатов и интеграцию в CI/CD-пайплайны. Хостинг-провайдеры могут встроить автоматическую выдачу в панели управления. На момент 1 ноября 2026 года расширение типов сертификатов, включая ГОСТ, находится в планах, точных дат нет.
Целевая аудитория — системные администраторы, хостинг-провайдеры и компании с большим количеством доменов. Автоматизация снижает риск ошибок при массовом управлении сертификатами.
Сравнение TS TCI ACME с регистраторами .ru и НУЦ
Регистраторы .ru предлагают TCI-сертификаты через ручной или полуавтоматический заказ. Выпуск занимает от нескольких минут до дней, доступны DV и Wildcard, включая ECDSA и ГОСТ. Цены зависят от тарифа регистратора и количества доменов.
НУЦ Минцифры выдаёт бесплатные DV-сертификаты сроком 90 дней и OV на 365 дней через Госуслуги. Автоматизация требует модифицированного acme.sh, стандартный ACME не поддерживается. Корневые сертификаты НУЦ нужно устанавливать в браузеры и ОС.
| Параметр | TS TCI ACME | Регистраторы .ru | НУЦ |
|---|---|---|---|
| Автоматизация | Полная через ACME | Полуавтоматическая | Ограниченная |
| Тип ключа | ECDSA P-256 | ECDSA / ГОСТ | RSA / ГОСТ |
| Срок действия | По умолчанию 90 дней | До 398 дней | 90 или 365 дней |
| Стоимость | Бесплатно | Платно или с лимитами | Бесплатно |
| Совместимость | Стандартные клиенты | Портал регистратора | Патченные клиенты |
TS TCI ACME ориентирован на коммерческую автоматизацию. Регистраторы удобны при небольшом числе доменов и необходимости Wildcard или ГОСТ. НУЦ подходит для госсектора и проектов, требующих устойчивости к внешним рискам.
При сокращении сроков действия международных сертификатов до 200 дней автоматизация становится обязательной. Компании с сотнями доменов выигрывают от перехода на TS TCI ACME. Перед внедрением нужно проверить соответствие серверов имён требованиям ЦС.
Частые вопросы
Как подключить TS TCI ACME к существующему серверу?
Установите поддерживаемый клиент ACME, укажите endpoint https://acme.tlscc.ru/directory и настройте валидацию HTTP-01 или DNS-01. После проверки домена сертификат выдаётся автоматически.
Можно ли получить Wildcard-сертификат через TS TCI ACME?
В текущей версии доступны только сертификаты для конкретных имён доменов. Wildcard появится в следующих обновлениях.
Отличается ли TS TCI ACME от сертификатов НУЦ по совместимости?
TS TCI ACME использует стандартные ACME-клиенты. НУЦ требует модифицированных инструментов и установки корневых сертификатов в ОС и браузеры.
Сколько стоит использование TS TCI ACME в 2026 году?
Сервис бесплатный. Оплата может потребоваться только за дополнительные услуги хостинг-провайдера при интеграции.
Отзывы
Отзывов пока нет. Будьте первым!