Центр сертификации Технического центра Интернет (ЦС ТЦИ) перевел сервис ACME в промышленную эксплуатацию после завершения публичного тестирования. Инструмент автоматизирует выпуск и продление TLS-сертификатов, позволяя интегрировать эти процессы в CI/CD и панели управления для снижения объема ручной работы.
Сервис поддерживает открытый протокол ACME и совместим с популярными клиентами, включая Certbot, acme.sh и lego. Первая промышленная версия выпускает сертификаты в ветке ECDSA A1 с ключами ECDSA P-256. Для подтверждения прав на домен доступны методы HTTP-01 и DNS-01, также реализована функция отзыва сертификатов.
Архитектура решения предусматривает отделение публичного API от изолированного контура центра сертификации. Все запросы проходят проверку на соответствие политике выпуска, а сертификаты снабжаются SCT-метками журналов прозрачности «Яндекса» и VK для подтверждения включения в публичный реестр.
Для отладки интеграций и автоматической установки сертификатов развернута отдельная тестовая среда. ТЦИ ведет работу по созданию центра сертификации с 2019 года, а в августе 2026 года компания стала первым участником программы доверенных корневых сертификатов Yandex Browser.
