ZeroSSL ist ein Zertifizierungsdienst für Domainvalidierung (DV), der sich an Anwender richtet, die mehr als nur eine einfache Zertifikatsausstellung benötigen. Er kombiniert kostenlose 90-Tage-SSL/TLS-Zertifikate mit einer browserbasierten Verwaltungskonsole, Tools zur Domainvalidierung, ACME-Automatisierung, Überwachungsfunktionen und einer REST-API für Zertifikats-Workflows. Für Entwickler und kleine Teams liegt der Hauptvorteil darin, dass manuelle Verwaltung und Automatisierung in einem einzigen Dienst vereint sind.
Die ältere Version dieser Rezension ist mittlerweile veraltet. ZeroSSL wird aktuell als Teil der HID Global Corporation, einem Unternehmen von ASSA ABLOY, präsentiert. Die Gültigkeitsdauer der Zertifikate, die Tarife, die API-Dokumentation und die Automatisierungsoptionen haben sich geändert. Die folgende Zusammenfassung spiegelt die aktuelle offizielle Dokumentation und die Preisinformationen von ZeroSSL wider.
ZeroSSL stellt DV-Zertifikate aus ; Organisationsvalidierungs- (OV) oder Extended-Validierungs-Zertifikate (EV) werden nicht angeboten. Das aktuelle Zertifikatsangebot umfasst 90-Tage-Zertifikate sowie Jahreszertifikate mit Gültigkeit für eine, mehrere oder mehrere Domains. ZeroSSL erläutert die verfügbaren Zertifikatstypen in seinem offiziellen Zertifikatsleitfaden .
Der Ablauf im Web ist einfach: Domain(s) eingeben, Zertifikatstyp auswählen, CSR bereitstellen oder generieren und anschließend die Kontrolle über die Domain nachweisen. Die Validierungsdokumentation von ZeroSSL nennt E-Mail-Verifizierung, DNS-CNAME-Validierung und HTTP-Datei-Upload als primäre Optionen.
Die E-Mail-Validierung ist praktisch, wenn ein autorisiertes administratives Postfach verfügbar ist. Die DNS-CNAME-Validierung ist für Infrastrukturteams oft besser geeignet, da sie ohne die Speicherung einer Datei auf dem Webserver auskommt. Die HTTP/HTTPS-Dateivalidierung erfordert das Ablegen der ZeroSSL-Validierungsdatei im angegebenen Pfad. Nach der Ausstellung können Zertifikate in Formaten heruntergeladen werden, die für die Serverinstallation geeignet sind. ZeroSSL empfiehlt in seinen Download-Hinweisen außerdem, heruntergeladene private Schlüssel sorgfältig zu schützen.
Die REST-API ist der wichtigste Bestandteil von ZeroSSL für Teams, die Zertifikatsoperationen innerhalb einer Anwendung, einer Deployment-Pipeline oder einer internen Steuerungsebene benötigen. Die API verwendet https://api.zerossl.comund authentifiziert Anfragen mit einem Zertifikat access_key. Die aktuelle Entwicklerdokumentation behandelt die Erstellung, Überprüfung, Auflistung, den Abruf, den Download, den Widerruf und die Stornierung von Zertifikaten, die CSR-Validierung, CA-Zertifikatoperationen und Fehlercodes.
| Aufgabe | Typische API-Operation |
|---|---|
| Zertifikate auflisten | GET /certificatesmit Status-, Typ-, Such- und Paginierungsfiltern |
| Holen Sie sich ein Zertifikat | GET /certificates/{id} |
| Zertifikat erstellen | POST /certificates |
| Einen Entwurf oder eine ausstehende Bescheinigung stornieren | POST /certificates/{id}/cancel |
| Laden Sie ein ausgestelltes Zertifikat herunter | GET /certificates/{id}/download/{method} |
Der Download-Endpunkt unterstützt aktuell ZIP-, JSON-, PEM-, Chain- und XML-Antworten; das ältere returnFormat ist als veraltet gekennzeichnet. Listenoperationen unterstützen zudem Paginierung und spezielle Filter expiring_soon. Fehlermeldungen werden als strukturiertes JSON mit einem numerischen Code und dem Datentyp „Text“ ausgegeben, wodurch sie sich gut programmatisch verarbeiten lassen.
curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"Da es sich bei dem Zugriffsschlüssel um eine Anmeldeinformation handelt, sollte er nicht in öffentlichen Repositories, Screenshots oder clientseitigem Code verwendet werden.
Für die Standard-Serverzertifikatserneuerung ist ACME in der Regel die einfachere Wahl . Die ACME-Dokumentation von ZeroSSL veröffentlicht den Endpunkt https://acme.zerossl.com/v2/DV90und verwendet EAB-Anmeldeinformationen (External Account Binding). Der Dienst ist mit ACME-Clients wie acme.sh, win-acme, Caddy/CertMagic, Certbot und anderen kompatibel.
ZeroSSL gibt an, dass von ACME erstellte 90-Tage-Zertifikate kostenlos sind und Multi-Domain- sowie Wildcard-Zertifikate umfassen können. Verwenden Sie stattdessen die REST-API, wenn Sie eine Bestandsverwaltung auf Anwendungsebene, benutzerdefinierte Validierungsabläufe, Berichte oder eine Lebenszyklus-Orchestrierung benötigen, die über die normale ACME-Ausstellung und -Verlängerung hinausgeht.
Stand 22. Oktober 2026 bietet ZeroSSL auf seiner öffentlichen Preisseite einen kostenlosen Tarif sowie die kostenpflichtigen Tarife Basic, Premium, Business und Platinum an. Der kostenlose Tarif umfasst drei 90-Tage-Zertifikate. Die kostenpflichtigen Tarife bieten mehr Zertifikatskontingente, jährliche Zertifikatszuteilungen, Wildcard-Kapazität, Support und weitere Funktionen. Da sich Preise und Kontingente ändern können, überprüfen Sie bitte die aktuelle Preisseite, bevor Sie sich für einen Tarif entscheiden.
Die wichtigste Einschränkung besteht darin, dass ZeroSSL ausschließlich ein DV- Dienst ist. Außerdem bedeutet „jährlich“ nicht mehr, dass ein Zertifikat 365 Tage gültig ist: Aktuelle Branchenregeln erfordern eine Erneuerung innerhalb dieses Zeitraums. Teams sollten daher Automatisierung und Ablaufüberwachung als unerlässlich und nicht als optional betrachten.
ZeroSSL eignet sich hervorragend, wenn Sie ein benutzerfreundliches Dashboard für gelegentliche manuelle Eingriffe benötigen, aber gleichzeitig eine einfache Automatisierung per ACME oder REST-API wünschen. Die kostenlose Version ist für kleinere Installationen nützlich, während kostenpflichtige Tarife relevanter werden, wenn die Anzahl der Zertifikate, die jährliche Abdeckung, der Support oder die zentrale Verwaltung zunehmen. Für die meisten Produktionssysteme empfiehlt sich die ZeroSSL-Konfiguration, um die Zertifikatserneuerungen mit ACME zu automatisieren und die REST-API für Workflows zu reservieren, die eine individuelle Orchestrierung erfordern.
Ein praktischer Leitfaden für 2026 zu kaufbaren Kurzvideos, Creator-Affiliate-Programmen und Livestream-Shopping, mit datierten US-Prognosen, Plattformbeispielen und einer Checkliste für Käufer zu Offenlegungen und Rücksendungen.
Vergleichen Sie 10 Proxy-Browser und Browser-Tools, von Tor und Opera bis Firefox und CroxyProxy, mit praktischen Datenschutzbeschränkungen und Einrichtungshinweisen.
Erfahren Sie, wie Sie Facebook-Beiträge auf Ihrem Smartphone massenhaft löschen, alte Aktualisierungen filtern, den Papierkorb oder das Archiv nutzen und Beiträge innerhalb von 30 Tagen wiederherstellen können.
Den Chrome-Fehler ERR_TUNNEL_CONNECTION_FAILED beheben Sie, indem Sie zuerst die Proxy- und VPN-Einstellungen überprüfen und anschließend Erweiterungen, DNS und Sicherheitssoftware überprüfen.
Erfahren Sie, wie Integrated Inbox Google-Apps in Gmail in Firefox integriert hat, was nach wie vor auf dem Papier funktioniert und wie sich die integrierte Seitenleiste von Gmail im Vergleich schlägt.
Erfahren Sie, wie Sie mit WebFonter einst FontShop-Schriftarten auf Live-Websites testen konnten, warum das ursprüngliche Tool veraltet ist und wie Sie heute Schriftarten in der Vorschau anzeigen können.
Die alte Facebook-Funktion zum Rückgängigmachen bot eine Verzögerung von fünf Sekunden. Erfahren Sie, welche Möglichkeiten weiterhin funktionieren, um peinliche Facebook-Beiträge zu bearbeiten, zu löschen, zu archivieren oder wiederherzustellen.
Mit der Firefox-Erweiterung Privacy Settings können Sie unterstützte Datenschutzeinstellungen über ein Popup in der Symbolleiste ändern und erfahren, wann die integrierten Steuerelemente besser geeignet sind.
Erfahren Sie, wie Shrink2One ursprünglich mehrere URLs zu einem einzigen Kurzlink zusammengefasst hat, welche optionale Passwortfunktion es gibt und was zu tun ist, wenn der Dienst nicht verfügbar ist.
Sie vermuten einen unbefugten Zugriff auf Ihr Gmail-Konto? Überprüfen Sie die letzten Kontoaktivitäten, IP-Adressen, angemeldeten Geräte und Sicherheitsereignisse – und erfahren Sie, wie Sie Ihr Konto schützen können.
