Inicio rápido

Descargue PKI Trust Manager, emita su primer certificado y automatice la renovación en unos diez minutos.

Esta guía le permite emitir un certificado con PKI Trust Manager en unos diez minutos usando Community Edition, gratis para hasta 500 certificados.

1. Obtener PKI Trust Manager#

Localmente: descargue Community Edition desde la página de descarga y siga el instalador.
Como servicio: regístrese gratis en PKI Trust Cloud; no requiere instalación.

2. Crear una aplicación ACME#

Abra Web Admin UI y vaya a Integrations → New.
Establezca Type en ACME.
Establezca Domain con el nombre de host ACME que usarán los clientes (debe coincidir con el encabezado Host, sin puerto).
Elija una Certificate template asociada a su CA.
Establezca Require domain validation en Off para aprobar los desafíos automáticamente, o en On para http-01 / dns-01.

3. Crear un usuario ACME (EAB)#

Vaya a Users → Create y elija el tipo ACME.
La interfaz genera dos valores; guárdelos:
- Key ID (KID)
- HMAC key
Estas son las credenciales EAB del cliente (--eab-kid / --eab-hmac-key).

4. Emitir un certificado con acme.sh#

# install (one time)
curl https://get.acme.sh | sh
 
# issue against your ACME directory
~/.acme.sh/acme.sh --issue \
  --server https://acme.example.com/acme/directory \
  -d acme.example.com \
  --eab-kid YOUR_KID \
  --eab-hmac-key 'YOUR_HMAC_KEY' \
  --webroot /tmp/acme-webroot \
  --keylength 2048 \
  --force

El certificado se guarda en ~/.acme.sh/acme.example.com/ y se renueva automáticamente.

5. Verificar#

openssl x509 -in <cert-file> -noout -subject -issuer -dates -ext subjectAltName

En Web Admin UI, la inscripción aparece en Certificates con el estado Issued.

Próximos pasos#

Incorpore todo su entorno con Boltron-AI en GitHub.
Automatice otros clientes: certbot, win-acme y más.