خودکار SSL سرٹیفکیٹ (ACME)

بنیادی معلومات

خودکار SSL سرٹیفکیٹ کیا ہے؟

خودکار SSL ایک سالانہ سبسکرپشن سروس ہے جو سرٹیفکیٹ حاصل کرنے، سرور پر انسٹال کرنے اور میعاد ختم ہونے سے پہلے تجدید کرنے کا کام دستی طور پر کرنے کی ضرورت ختم کر دیتی ہے۔ سرٹیفکیٹ ACME (Automatic Certificate Management Environment) پروٹوکول کے ذریعے براہِ راست سرٹیفکیٹ اتھارٹی سے حاصل کیا جاتا ہے؛ آپ کو CSR بنانے، تصدیقی ای میل کا انتظار کرنے یا ہر تجدید پر فائل اپ لوڈ کرنے کی ضرورت نہیں ہوتی۔

سرٹیفکیٹ کی مدت جتنی کم ہو رہی ہے، آٹومیشن اتنی ہی ناگزیر ہوتی جا رہی ہے: CA/Browser Forum کے فیصلے کے مطابق 15 مارچ 2026 سے SSL سرٹیفکیٹ زیادہ سے زیادہ 200 دن کے لیے کارآمد ہے؛ یہ مدت 15 مارچ 2027 کو 100 دن اور 15 مارچ 2029 کو 47 دن رہ جائے گی۔ خودکار SSL میں یہ شیڈول آپ کو متاثر نہیں کرتا؛ سبسکرپشن کے دوران آپ کا سرٹیفکیٹ خودبخود تجدید ہوتا رہتا ہے۔

پروٹوکولACME (RFC 8555)
تصدیق کی قسمDV (ڈومین تصدیق)
سبسکرپشن کی مدت1 سال، فی ڈومین
تجدیدسبسکرپشن کے دوران خودبخود
معاون کلائنٹسCertbot، acme.sh، win-acme، Caddy، cert-manager

قیمتیں

خودکار SSL سرٹیفکیٹ کی قیمتیں

DATASSL پر 5 خودکار SSL پروڈکٹس دستیاب ہیں؛ سالانہ قیمتیں Rs 6,913.19 سے شروع ہوتی ہیں۔ قیمتیں فی ڈومین ایک سال کی سبسکرپشن کے لیے ہیں اور سبسکرپشن کے دوران ہونے والی تمام تجدیدات اس میں شامل ہیں (VAT کے بغیر)۔

برانڈ	سنگل ڈومین	Wildcard
RapidSSL	RapidSSL Plan + AutomateRs 6,913.19	RapidSSL Wildcard Plan + AutomateRs 45,621.55
Sectigo	Sectigo ACME Certificate-as-a-ServiceRs 6,913.19	—
GeoTrust	GeoTrust DV Plan + AutomateRs 24,881.97	GeoTrust DV Wildcard Plan + AutomateRs 82,952.80

یہ کیسے کام کرتا ہے؟

خودکار SSL کیسے حاصل اور انسٹال کریں؟

خریداری کے وقت ڈومین نہیں پوچھا جاتا۔ ادائیگی کے بعد آپ اپنے کسٹمر پینل کے خودکار SSL صفحے پر سبسکرپشن شروع کرتے ہیں؛ باقی کام آپ کے سرور پر موجود کلائنٹ یا AutoInstall ایجنٹ کرتا ہے۔

1

پروڈکٹ منتخب کریں اور ادائیگی کریں

اگر آپ اپنا ACME کلائنٹ استعمال کرنا چاہتے ہیں تو Sectigo ACME منتخب کریں؛ اگر آپ چاہتے ہیں کہ انسٹالیشن بھی خودکار ہو تو RapidSSL یا GeoTrust Plan + Automate منتخب کریں۔

2

سبسکرپشن شروع کریں

اپنے پینل کے خودکار SSL صفحے پر اپنا ڈومین درج کریں۔ Sectigo ACME میں سنگل ڈومین کے ساتھ www اور wildcard کے ساتھ مرکزی ڈومین مفت شامل کیا جاتا ہے۔

3

کلائنٹ کو منسلک کریں

Sectigo ACME میں آپ پینل میں دکھایا گیا سرور ایڈریس اور EAB کیز Certbot، acme.sh یا win-acme میں درج کرتے ہیں۔ Plan + Automate میں ایجنٹ Windows یا Linux سرور پر دو کمانڈز سے انسٹال ہو جاتا ہے۔

4

باقی سب خودکار

سرٹیفکیٹ حاصل کیا جاتا ہے، انسٹال ہوتا ہے اور میعاد ختم ہونے سے پہلے تجدید ہو جاتا ہے۔ آپ کو دوبارہ اجرا، CSR یا یاد دہانی کی ای میلز سے نمٹنا نہیں پڑتا۔

خودکار تجدید کے لیے ضروری ہے کہ آپ کا سرور ڈومین کی تصدیق کر سکے: HTTP تصدیق کے لیے پورٹ 80 کھلا ہونا چاہیے، جبکہ wildcard سرٹیفکیٹس کے لیے DNS ریکارڈ (DNS-01) استعمال کیا جاتا ہے۔

موازنہ

خودکار SSL اور روایتی SSL سرٹیفکیٹ میں فرق

	روایتی SSL سرٹیفکیٹ	Sectigo ACME	Plan + Automate (AutoInstall)
سرٹیفکیٹ حاصل کرنا	CSR بنایا جاتا ہے، تصدیق دستی طور پر ہوتی ہے	ACME کلائنٹ خودکار طور پر حاصل کرتا ہے	ایجنٹ خودکار طور پر حاصل کرتا ہے
سرور پر انسٹالیشن	دستی	کلائنٹ کی کنفیگریشن کے مطابق	خودکار
تجدید	ہر مدت پر دستی طور پر دوبارہ اجرا	خودبخود	خودبخود
200 / 100 / 47 دن کا اصول	ہر کمی کے ساتھ زیادہ بار کام	آپ متاثر نہیں ہوتے	آپ متاثر نہیں ہوتے
کس کے لیے موزوں	کم تعداد میں، شاذ و نادر بدلنے والے سرورز	Linux/Windows سرورز، کنٹینرز، Kubernetes	جو کلائنٹ سے نمٹنا نہیں چاہتے

استعمال کی صورتیں

خودکار SSL کسے استعمال کرنا چاہیے؟

بہت سے سرورز چلانے والے

ہر سرور پر سرٹیفکیٹ کی میعاد ختم ہونے کی تاریخ پر نظر رکھنے کے بجائے آپ تجدید کلائنٹ کے سپرد کر دیتے ہیں۔

کنٹینر اور Kubernetes ماحول

cert-manager اور Caddy جیسے ACME سپورٹ والے ٹولز کے ساتھ نئی سروسز شروع ہوتے ہی سرٹیفکیٹ حاصل ہو جاتا ہے۔

ایجنسیاں اور ہوسٹنگ کمپنیاں

کلائنٹس کی ویب سائٹس کے سرٹیفکیٹس خودبخود تجدید ہوتے ہیں؛ میعاد ختم ہونے والے سرٹیفکیٹ کی وجہ سے کوئی تعطل نہیں ہوتا۔

تجارتی سرٹیفکیٹ چاہنے والے

آپ Sectigo، RapidSSL اور GeoTrust جیسی تجارتی سرٹیفکیٹ اتھارٹیز کے سرٹیفکیٹس مفت سرٹیفکیٹس جتنی آسانی سے استعمال کرتے ہیں۔

اکثر پوچھے جانے والے سوالات

خودکار SSL کے بارے میں اکثر پوچھے جانے والے سوالات

خودکار SSL سرٹیفکیٹ کی قیمت کتنی ہے؟

DATASSL پر خودکار SSL پروڈکٹس کی سالانہ قیمت Rs 6,913.19 (VAT کے بغیر) سے شروع ہوتی ہے۔ سنگل ڈومین کے لیے بہترین انتخاب RapidSSL Plan + Automate (Rs 6,913.19) ہے۔ Wildcard اختیارات Rs 45,621.55 سے شروع ہوتے ہیں (RapidSSL Wildcard Plan + Automate)۔ قیمت میں سبسکرپشن کے دوران ہونے والی تمام تجدیدات شامل ہیں۔

ACME کیا ہے؟

ACME (Automatic Certificate Management Environment) ایک کھلا پروٹوکول (RFC 8555) ہے جو سرور اور سرٹیفکیٹ اتھارٹی کے درمیان SSL سرٹیفکیٹس کو خودکار طور پر حاصل اور تجدید کرنے کی سہولت دیتا ہے۔ Certbot، acme.sh، win-acme اور Caddy جیسے کلائنٹس یہی پروٹوکول استعمال کرتے ہیں۔

Sectigo ACME اور Plan + Automate میں کیا فرق ہے؟

Sectigo ACME میں سرٹیفکیٹ آپ کے سرور پر موجود آپ کا اپنا ACME کلائنٹ حاصل اور تجدید کرتا ہے؛ کلائنٹ آپ کو خود انسٹال کرنا ہوتا ہے۔ RapidSSL اور GeoTrust Plan + Automate میں AutoInstall ایجنٹ دو کمانڈز سے آپ کے Windows یا Linux سرور پر انسٹال ہو جاتا ہے اور سرٹیفکیٹ کو خود انسٹال اور تجدید کرتا ہے۔

کیا wildcard خودکار SSL دستیاب ہے؟

جی ہاں۔ Wildcard خودکار SSL ایک ڈومین کے تمام پہلی سطح کے سب ڈومینز (*.example.com) کا احاطہ کرتا ہے؛ سب سے کم قیمت والا اختیار RapidSSL Wildcard Plan + Automate ہے، جس کی سالانہ قیمت Rs 45,621.55 (VAT کے بغیر) ہے۔ Sectigo ACME میں بھی آپ پروڈکٹ کے صفحے پر wildcard کوریج منتخب کر سکتے ہیں؛ wildcard سرٹیفکیٹس کی تصدیق DNS ریکارڈ کے ذریعے ہوتی ہے۔

سرٹیفکیٹ کی مدت کیوں کم ہو رہی ہے اور اس کا مجھ پر کیا اثر ہوگا؟

CA/Browser Forum کے منظور کردہ فیصلے کے تحت SSL سرٹیفکیٹس کی زیادہ سے زیادہ مدت 15 مارچ 2026 کو 200 دن ہو گئی؛ 15 مارچ 2027 کو یہ 100 دن اور 15 مارچ 2029 کو 47 دن رہ جائے گی۔ روایتی سرٹیفکیٹ کے ساتھ اس کا مطلب ہے سال میں کئی بار دستی تجدید۔ خودکار SSL میں تجدید خودبخود ہوتی ہے، اس لیے یہ شیڈول آپ کو متاثر نہیں کرتا۔

Let's Encrypt کے بجائے ادائیگی والا خودکار SSL کیوں؟

Let's Encrypt بھی ACME استعمال کرتا ہے۔ تجارتی خودکار SSL میں سرٹیفکیٹ Sectigo، RapidSSL یا GeoTrust جیسی تجارتی سرٹیفکیٹ اتھارٹی سے جاری ہوتا ہے؛ سرٹیفکیٹ وارنٹی، وینڈر سپورٹ اور سبسکرپشن مینجمنٹ ایک ہی پینل میں فراہم کیے جاتے ہیں۔ آپ صرف سرور ایڈریس اور EAB کیز بدل کر اپنا موجودہ ACME کلائنٹ استعمال کرتے رہ سکتے ہیں۔

کیا آرڈر دیتے وقت مجھے ڈومین درج کرنا ہوگا؟

نہیں۔ آپ ادائیگی کے بعد اپنے کسٹمر پینل کے خودکار SSL صفحے پر سبسکرپشن شروع کرتے وقت ڈومین درج کرتے ہیں۔ Sectigo ACME میں سنگل ڈومین سبسکرپشن کے ساتھ www ایڈریس اور wildcard سبسکرپشن کے ساتھ مرکزی ڈومین مفت شامل کیا جاتا ہے۔

سبسکرپشن ختم ہونے پر کیا ہوتا ہے؟

سبسکرپشن ایک سال کی ہوتی ہے۔ اگر آپ اس کی تجدید نہیں کرتے تو مدت کے اختتام پر نیا سرٹیفکیٹ حاصل نہیں کیا جا سکتا؛ آپ کے سرور پر موجود آخری سرٹیفکیٹ اپنی میعاد ختم ہونے تک کام کرتا رہتا ہے۔ آپ اپنے پینل سے اپنی سبسکرپشن پر نظر رکھ سکتے ہیں۔

کوئی نتیجہ نہیں ملا

RapidSSL Plan + Automate

Sectigo ACME Certificate-as-a-Service

GeoTrust DV Plan + Automate

RapidSSL Wildcard Plan + Automate

GeoTrust DV Wildcard Plan + Automate