ZeroSSL – Erschwingliche Erstellung und Verwaltung von SSL-Zertifikaten (REST API Review)

ZeroSSL ist für alle, die den schnellsten Weg suchen , um ihre Site, ihren Server oder eine andere Plattform zu sichern, ohne Ärger oder unverschämte Preise zu zahlen. Als Teil des robusten Cloud-basierten Ökosystems von Apilayer ist ZeroSSL unbegrenzt skalierbar, kann Tausende von SSL-Zertifikaten erstellen und Millionen von API-Anfragen pro Monat ohne Ausfallzeiten verarbeiten.

Wenn Sie sich bei ZeroSSL anmelden, haben Sie eine breite Palette von Preisoptionen, die Ihren Bedürfnissen entsprechen, aber es gibt keine Verpflichtungen, die durch die Tür gehen. In der Tat, wenn Sie ein Solo-Preneur sind oder nur einen grundlegenden SSL-Schutz benötigen, sind Sie absolut gut für die kostenlose Stufe, die 90-Tage-Zertifikate bietet, denen Sie vertrauen können.

Ob Sie nach einer benutzerfreundlichen Web-App-Oberfläche zum Verwalten Ihrer Zertifikate suchen; Sie ein Entwickler sind, der die Erstellung, Validierung und Erneuerung automatisieren möchte; oder Sie einfach nur nach einem erstklassigen Support-Team suchen, das alles für Sie erledigt, ZeroSSL ist Ihre Überlegung wert. Im Folgenden werfen wir einen Blick unter die Haube, wie es ist, ZeroSSL zu verwenden und wie gut es funktioniert.

ZeroSSL-Funktionen auf einen Blick

 Als Produkt zeichnet sich ZeroSSL entlang sechs Hauptachsen aus:

1. Vollwertige SSL-Zertifikate , ausgestellt von einer vertrauenswürdigen Zertifizierungsstelle. Unabhängig davon, welche Art von Site, Server oder Plattform Sie ausführen, steht Ihnen ein kompatibles SSL-Zertifikat zur Verfügung. ZeroSSL ist multidomänenfreundlich und unterstützt sogar Platzhalter zum Schutz von Subdomänen. Es sind sowohl 90-Tage- als auch 1-Jahres-Zertifikate erhältlich.
2. Flexible Validierung , um sicherzustellen, dass absolut jeder Zugriff auf den SSL-Schutz hat, der seinen Anforderungen entspricht. Dazu gehören E-Mail-, DNS- und HTTP-Datei-Uploads.
3. Einfache Installation , mit breiter Programmiersprache Kompatibilität, ein unnötig ehrfürchtigen Hilfe voll von assis Ressourcen, überprüft die Installation wirklich, eigentlich nichts schief gelaufen sind sicherzustellen, sowie Concierge - Onboarding für zahlende Kunden.
4. Eine leistungsstarke webbasierte Verwaltungskonsole , von der aus Sie alle Aspekte Ihrer verschiedenen Zertifikate verwalten können. Hier können Sie ganz einfach Ablauferinnerungen einrichten, den Validierungsstatus anzeigen, auf die API-Dokumentation zugreifen oder Ihr Abonnement ändern. Darüber hinaus können Sie Ihre Zertifikate mit wenigen Klicks erstellen, validieren und installieren.
5. Ständige SSL-Überwachung , mit der Sie sicherstellen können, dass Ihre Site oder Ihr Server immer geschützt ist. Für jedes Ihrer aktiven SSL-Zertifikate werden automatische Integritätsprüfungen ausgeführt, um HTTP-Fehler, allgemeine Verbindungsprobleme, Zeitüberschreitungen und mehr zu testen.
6. ACME Automation , um die Erneuerung so einfach wie möglich zu machen. Schließlich ist die Servicekontinuität entscheidend, um das Vertrauen des eigenen Kundenstamms zu wahren; Daher ist es von unschätzbarem Wert, die Möglichkeit menschlicher Fehler aus dem Rezertifizierungsprozess zu entfernen. ZeroSSL hat sich mit jeder wichtigen ACME-Integration zusammengetan, um sicherzustellen, dass absolut jeder bedient werden kann. Finden Sie ihre Liste der ACME Partner und Kunden hier .

Erste Schritte mit ZeroSSL

Getreu jedem Apilayer-Produkt ist die Anmeldung bei ZeroSSL kinderleicht und stressfrei. Navigieren Sie einfach zu deren Homepage, klicken Sie oben rechts auf der Seite auf kostenloses SSL erhalten und geben Sie dann Ihre grundlegenden Anmeldeinformationen ein. Sobald Sie dies getan haben, sind Sie dabei!

Standardmäßig erstellen Sie Ihr Konto im Rahmen des kostenlosen Plans, der voll funktionsfähige 90-Tage-Zertifikate kostenlos oder unverbindlich anbietet. Sie werden Sie nicht einmal auffordern, eine Kreditkarte zu hinterlegen, „nur für den Fall“, dass Sie vergessen, eine kostenlose Testversion zu kündigen oder sich auf Hochdruck-Verkaufs-E-Mails zu begeben. Wenn man bedenkt, dass es beim Angebot von ZeroSSL nur darum geht, das Vertrauen der Verbraucher zu wecken, ist es großartig, dass sie das, was sie predigen, durch und durch praktizieren – Sie werden hier keine räuberischen Geschäftstaktiken finden.

Ihr ZeroSSL-Dashboard

Egal, ob Sie ein Front-End-Benutzer oder ein Entwickler sind, der die API verwendet, Ihr Dashboard dient als Ihr Portal zu allem, was Sie zum Verwalten Ihrer SSL-Zertifikate benötigen. Wenn Sie sich zum ersten Mal anmelden, werden Sie mit der freundlichen Nachricht „ Willkommen bei Ihrem Dashboard “ begrüßt , die Ihre Aufmerksamkeit auf die unten stehende informative Seite lenkt. Hier finden Sie:

• Läuft bald ab – Wenn Sie auf diesen Link klicken, können Sie leicht sehen, welche Zertifikate bald ablaufen. Mit ZeroSSL können Sie auch automatische Benachrichtigungen erstellen (die normalerweise nach 60 Tagen für Ihr 90-Tage-Basiszertifikat kommen), damit Sie keine Verlängerung verpassen.
• Entwurf – Manchmal müssen Sie das Zertifikat, das Sie erstellen, zurückstellen, um zu warten, bis ein Projekt beginnt. ZeroSSL ermöglicht es Ihnen, Entwürfe für später zu speichern, sodass Ihr SSL-Zertifikat, wenn Ihr Start näher rückt, bereit ist, mit Ihnen durchzustarten.
• Ausgestellt – Ihr Fleisch und Ihre Kartoffeln, hier können Sie alle Ihre derzeit aktiven Zertifikate einsehen. Sie werden diese Seite so häufig besuchen; Es hat tatsächlich ein eigenes Seitenleistenelement mit der Bezeichnung "Zertifikate" unter Ihrem Dashboard-Hauptlink.
• Ausstehende Validierung – Unabhängig davon, welche Validierungsmethode Sie verwendet haben (E-Mail, DNS oder Datei-Upload; siehe unten), können Sie hier alle Zertifikate sehen, die auf eine Bestätigung warten. Einfach!
• Abgelaufen – Alle nicht mehr verwendeten Zertifikate werden hier angezeigt , anstatt einfach zu verschwinden.

Unterhalb dieser Reihe von Registerkarten finden Sie drei weitere Optionen:

1. Ihr Abonnement – Ein Upgrade oder Downgrade Ihres Kontos kann mit einem Klick durchgeführt werden, ohne dass Fragen gestellt werden. Hier verwalten Sie, welche Servicestufe Sie bei ZeroSSL erwerben möchten. Sie haben auch einen schnellen Überblick über Ihr Kontingent für 90-Tage- und 1-Jahres-Zertifikate.
2. SSL-Zertifikat erstellen – Sind Sie bereit, Ihrem nächsten Projekt leistungsstarke Sicherheit hinzuzufügen? Klicken Sie auf Neues Zertifikat , um den Erstellungsassistenten aufzurufen. Wir werden das gleich ausführlicher behandeln
3. Entwickler – Wenn Sie beim Konfigurieren der Integration der ZeroSSL-API in Ihre Anwendung die Hände schmutzig machen möchten, finden Sie die umfassende Dokumentation. Wenn Sie auf den Abschnitt Entwickler klicken , gelangen Sie einfach zu einer Seite, auf der Sie Ihren API-Schlüssel anzeigen und wechseln können.

Hilfezentrum

Oben rechts auf der Seite versteckt sich eine unschätzbare Fundgrube an Informationen, die Sie verwenden können, um die Zertifikatserstellung und -verwaltung zum Kinderspiel zu machen. Verwechseln Sie diesen Abschnitt nicht mit der API-Dokumentation, die voller technischer Daten ist. Stattdessen ist das Help Center voll von gut illustrierten, leicht verständlichen Anleitungen, die Ihnen beibringen, wie Sie:

• Neue Zertifikate erstellen
• Auslaufende Zertifikate erneuern
• Nicht benötigte Zertifikate stornieren
• Verifizieren Sie Domänen mit einer von drei Methoden
• Laden Sie Ihre bestehenden Zertifikate herunter

Darüber hinaus gibt es ausführliche Beschreibungen zur Installation Ihres Zertifikats auf einer schwindelerregenden Palette von Plattformen. Dazu gehören Apache, AWS, BigCommerce, cPanel, App Engine, Heroku, NGINX, Plesk, Tomcat, Ubuntu und WHM. Diese werden wir hier nicht behandeln, denn ehrlich gesagt könnten wir keinen besseren Job machen als das fachkundige Serviceteam von Apilayer. Wir sind der Meinung, dass die Aufnahme dieses Help Centers weit über das Maß der Dinge hinausgeht, und wir denken, dass Sie dies auch zu schätzen wissen.

Partnerprogramm

Waren Sie schon einmal so begeistert von einem Produkt oder einer Dienstleistung, dass Sie die Neuigkeiten einfach mit einem Freund teilen mussten? Jetzt können Sie diese Begeisterung mit dem großzügigen Partnerprogramm von ZeroSSL direkt auf Ihr Endergebnis lenken. Für jede Empfehlung, die Sie bei der Anmeldung tätigen, erhalten Sie eine Provision von 25 %, die Sie Ihrem Konto gutschreiben können, um Ihre eigenen monatlichen Kosten zu senken. Noch besser: Jede monatliche Zahlung, die Ihre Gutachter verdienen, bringt Ihnen zusätzliche 25 % ein, sodass Sie möglicherweise umsonst Zugang zu den höchsten Servicestufen von ZeroSSL haben! Die meisten Kunden werden diesen Abschnitt wahrscheinlich einfach ignorieren, aber wir empfehlen Ihnen, ihn bei Ihrem nächsten Treffen zumindest im Hinterkopf zu behalten.

Neues Zertifikat erstellen

Wir haben Ihnen bereits gezeigt, wo Sie auf den Assistenten zum Erstellen von Zertifikaten zugreifen können, aber zur schnellen Orientierung lautet der Pfad: Dashboard > Neues Zertifikat . Sobald Sie sich angemeldet haben, führen Sie fünf einfache Schritte durch, um Ihr neues SSL-Zertifikat zu erstellen.

1. Domänen – Zuerst werden Sie aufgefordert, den Typ der zu zertifizierenden Domäne(n) zu definieren. Sie werden sehen, dass Wildcard-Zertifikate (zum Schutz all Ihrer Subdomains) und mehrere Domains hinter kostenpflichtigen Stufen abgeschirmt und daher mit PRO gekennzeichnet sind . Wenn Sie mit einem kostenlosen Abonnement nur Ihre Zehenspitzen eintauchen, ignorieren Sie diese vorerst, geben Sie Ihren Domainnamen ein und klicken Sie dann auf den nächsten Schritt .
2. Gültigkeit – Als Nächstes geben Sie an, wie lange Ihr Zertifikat gültig sein soll, und wählen entweder 90 Tage oder 1 Jahr. Beachten Sie noch einmal, dass das Jahreszertifikat nur zahlenden Kunden vorbehalten ist.
3. CSR & Kontakt – Standardmäßig ist CSR automatisch generieren aktiviert, was eine schicke Art zu sagen ist, dass ZeroSSL die Anmeldeinformationen für die Zertifikatsignieranforderung automatisch für Sie übernimmt. Deaktivieren Sie diese Option, um die erforderlichen Felder anzuzeigen, einschließlich E-Mail-Adresse, Name der Organisation, Abteilung, Stadt, Bundesland und Land. plus, ein zusätzlicher Schalter, mit dem Sie das mühsame Eingeben von Text in mehrere Felder umgehen und ihn einfach einfügen können.
4. Schließen Sie Ihre Bestellung ab – Hier gelangen wir zum letzten Schritt, in dem Sie auswählen können, in welche Abonnementstufe Ihr in Kürze erstelltes SSL-Zertifikat passt. (Wenn Sie bereits ein Abonnement haben, müssen Sie diese Entscheidung nicht jedes Mal treffen, also keine Sorge!)

Domain-Inhaberschaft bestätigen

Wenn der Erstellungsassistent abgeschlossen ist, müssen Sie nachweisen, dass Sie tatsächlich der Eigentümer der Domain sind, die Sie schützen möchten. Dafür gibt es drei primäre Methoden:

1. E-Mail-Verifizierung – Die einfachste und universellste Methode zur Verifizierung. Sie finden eine Dropdown-Liste mit möglichen Administrator-E-Mails zur Auswahl, und klicken Sie dann einfach auf " Nächster Schritt" , um sie zu versenden. Aber was ist, wenn Ihre E-Mail nicht aufgeführt ist oder Ihre Plattform keine Möglichkeit zur E-Mail-Verifizierung bietet? Weiter lesen…
2. DNS über CNAME – Sie können einen CNAME- Eintrag erstellen und verwenden, um die SSL-Verifizierung durchzuführen. Melden Sie sich einfach bei Ihrem DNS-Anbieter an, um Ihre Datensätze zu verwalten, fügen Sie dann den Namen , Point To und die gewünschten TTL- Informationen von ZeroSSL hinzu und schließen Sie mit Next Step ab .
3. HTTP(S)-Datei-Upload – Wenn die beiden oben genannten Optionen nicht für Sie geeignet sind, können Sie mit ZeroSSL die Auth-Datei für Ihr Zertifikat direkt herunterladen. Laden Sie es einfach auf Ihren HTTP-Server in das bereitgestellte Verzeichnis hoch und überprüfen Sie dann, ob der Upload erfolgreich war. Klicken Sie auf Nächster Schritt, wenn Sie dies getan haben.

Nachdem Sie sich für eine der drei oben genannten Methoden entschieden haben, präsentiert ZeroSSL einen Überblick über Ihre Domain und die gewählte Methode und wartet dann höflich auf Ihre Verifizierung. Wenn Sie Ihren Teil getan haben, klicken Sie auf Domäne bestätigen , um den Vorgang abzuschließen. Dann können Sie Ihr neues SSL-Zertifikat unter dem passend benannten Zertifikate- Menü in der linken Seitenleiste anzeigen. Einfach!

Die ZeroSSL-API 

Unserer Meinung nach leben und sterben APIs zu einem großen Teil von ihrer Dokumentation, und ZeroSSL liefert wieder einmal in Pik. Auf der ersten Seite, auf der Sie landen, erhalten Sie einen Überblick darüber, wie Sie Ihren Zugriffsschlüssel verwenden und grundlegende Anfragen über die ZeroSSL-API-Basis-URL stellen. Anschließend werden die 10 unterstützten Methoden vorgestellt:

1. Zertifikat erstellen – Erstellen Sie ein neues Zertifikat mit einer POST-Anfrage an die Zertifikate Es gibt drei unterstützte Anforderungsparameter, bei denen Sie eine oder mehrere Domänen angeben, die Sie schützen möchten, wie lange das Zertifikat gültig sein soll (90 Tage oder 1 Jahr) plus CSR Wert. Wenn Sie eine CSR erstellen müssen, hat ZeroSSL einen Link zu csrgenerator.com bereitgestellt .
2. Domänen verifizieren – Mit dieser Methode können Sie die Verifizierung Ihres neuen Zertifikats durch eine der drei (naja, eigentlich vier) Verifizierungsmethoden von ZeroSSL durchführen. Stellenden validation_method Parameter EMAIL , CNAME_CSR_HASH, HTTP_CSR_HASH, oder HTTPS_CSR_HASH wie gewünscht. Erfolgreich oder fehlgeschlagen, Ihre Antwort sieht in etwa so aus, um eine Fülle von Metadaten zu der Anfrage bereitzustellen:

{ "success": false, "error": { "code": 0, "type": "domain_control_validation_failed", "details": { "domain.com": { "domain.com": { "cname_found": 0 , "record_correct": 0, "target_host": "_2B449B729284AA7CB56014584F261FBF", "target_record": "A1063BBA157D.686A709A3.4BAD7A.CA.COM", "actual_record": "" }, "www.domain.com": { "cname_found ": 0, "record_correct": 0, "target_host": "_2B449B729284AA7CB56014584F261FBF", "target_record": "A1063BBA157D.686A709A3.4BAD7A.CA.COM", "actual_record": "" } } } } }

1. Zertifikat herunterladen (.zip) – Hängen Sie denEndpunkt /download an Ihre Anforderungs-URL an, um Ihr SSL-Zertifikat in einer ZIP-Datei herunterzuladen.
2. Download Zertifikat (Inline) - Alternativ können Sie ein Zertifikat Download als JSONObjekt anfordern unter Verwendung des / Download und / Rückkehr
3. Zertifikat abrufen – Diese Methode erstellt eine HTTP-GET-Anforderung, um Informationen zu einem Zertifikat gemäß seinem Zertifikats-Hash abzurufen. Hier ist ein Beispiel, das ZeroSSL in seiner Dokumentation angibt, wie das aussehen könnte:

{ "id": "a856a39a1c3ad0s8asa606g37667d221", "type": "1", "common_name": "domain.com", "additional_domains": "www.domain.com", "created": "2020-04-29 09 :04:19", "expires": "2020-07-28 00:00:00", "status": "draft", "validation_type": null, "validation_emails": null, "replacement_for": "", "validation": { "email_validation": { "domain.com": [ "[email protected]", "[email protected]", "[email protected]", "[email protected]", " [email protected]" ] }, "other_methods": { "domain.com": { "file_validation_url_http": "https://domain.com/.bekannt/pki-validation/2449B.txt", "file_validation_url_https": "https://domain.com/.well-known/pki-validation/2449B.txt", "file_validation_content": [ "2B449B722B449B729394793947", " comodoca.com", "4bad7360c7076ba" ], "cname_validation_p1": "2B449B7293947.domain.com", "cname_validation_p2": "2B449B7293947.23DD7293947.11DD7293941.ca.com" }, "www.domain.com":_ "file ": "https://www.domain.com/.well-known/pki-validation/2449B.txt", "file_validation_url_https": "https://www.domain.com/.well-known/pki-validation /2449B.txt", "file_validation_content": [ "2B449B722B449B729394793947", "comodoca.com", "4bad7360c7076ba" ], "cname_validation_p1": "2B449B7293947.www.domain.com", "cname_validation_p2": "2B449B7293947.23DD7293947.11DD7293941.ca.com" } } } }

1. Zertifikat auflisten – Wenn Sie mehrere Zertifikate ausführen und alle oder eine Auswahl davon anzeigen möchten, verwenden Sie diese Methode. Es gibt eine Vielzahl von Parametern, mit denen Sie Ihre Abfrage eingrenzen können.
2. Verifizierungsstatus abrufen – Obwohl über ZeroSSL drei Verifizierungsmethoden verfügbar sind, meldet diese Methode nur den Status der E-Mail-Verifizierung. Trotzdem ist es eine nützliche Erinnerung, wenn Sie der richtigen Person einen Schubs geben müssen, um ihre E-Mails zu überprüfen und die Validierungsprüfung abzuschließen.
3. Bestätigungs-E-Mail erneut senden – Bei einer E-Mail-Bestätigung geht etwas schief? Mit dieser treffend benannten Methode können Sie die Bestätigungs-E-Mail problemlos erneut senden. Nach Abschluss erhalten Sie eine einfache Erfolgs-/Fehlermeldung, die Ihnen hilft, das Problem einzugrenzen.
4. Zertifikat stornieren– Alle Zertifikate in der Entwurfsphase oderin derPhase Pending_validation können storniert werden, indem eine Get-Anforderung mit den Endpunkten / certificates/{id}/cancel gestellt wird . Sobald dies abgeschlossen ist, gibt die ZeroSSL-API eine einfache Erfolgs-/Fehlermeldung zurück, um Sie darüber zu informieren, wo Sie stehen.
5. Zertifikat löschen – Das Stornieren eines Zertifikats tut genau das; Wenn es endgültig verschwinden soll, stellen Sie eine HTTP-DELETE-Anfrage mit /certificates/{id} als Endpunkt. Auch hier lässt ZeroSSL seine API den Abschluss Ihrer Anfrage mit einer einfachen Erfolgs-/Fehlermeldung bestätigen.

Zusätzlich zu den oben genannten Methoden enthält die API-Dokumentation von ZeroSSL ein umfassendes Archiv aller Fehlercodes, die seine Methoden zurückgeben können. Wir werden hier nicht in die Tiefe gehen, da diese Seite rein referenziell ist, aber bei Bedarf ein wichtiges Tool zur Fehlerbehebung sein kann.

Wie funktioniert es?

Die Nische von ZeroSSL, benutzerfreundliche SSL-Zertifizierungslösungen zu einem erschwinglichen Preis anzubieten, mag auf den ersten Blick dem Wettbewerb offen stehen. Apilayer hat jedoch ziemlich gute Arbeit geleistet, um eine Marktnische zu identifizieren. Als solches ist ZeroSSL mit Abstand das Beste in der Klasse, die es erstellt hat.

Natürlich reicht es nicht aus, der einzige Mann im Raum zu sein; Apilayer hat ZeroSSL großzügig mit einer unglaublichen Cloud-basierten Infrastruktur bereitgestellt, die es ermöglicht, auf jeden Kundenbedarf zu skalieren. Obwohl die API-Methoden alle relativ leichtgewichtig sind, stellt ein effektives Design sicher, dass Ihre Anfragen fast sofort bearbeitet werden. Darüber hinaus können Sie sich auf eine Verfügbarkeit von 99,9 % verlassen, sodass ZeroSSL immer bereit ist, Ihre Anforderungen ohne Probleme zu erfüllen.

Die User Experience haben wir bereits nachgebessert, lassen uns aber hier ein Lob singen: ZeroSSL ist weitaus großzügiger als es sein müsste, was das gesamte Produktdesign angeht. Es bietet eine umfangreiche API-Dokumentation sowie üppig illustrierte Anleitungen in einfacher Sprache zu praktisch allem, was Sie sich von der Web-App, dem Concierge-Service oder der API von ZeroSSL wünschen können.

Wie sieht es mit der Kompatibilität aus? ZeroSSL-Zertifikate werden von jedem Webbrowser und den allermeisten Servern und Plattformen unterstützt. Haben Sie eine bevorzugte Programmiersprache, in der Sie Ihre API-Integrationen abwickeln möchten? ZeroSSL unterstützt auch alle relevanten Programmiersprachen. Offensichtlich möchte Apilayer, dass Sie sein Produkt verwenden, und hat alles getan, um sicherzustellen, dass dies einfach ist.

Hält also alles Wasser? Die über 500.000 Kunden von ZeroSSL scheinen das sicherlich zu glauben! Ihre umfangreiche Kundenliste umfasst alle, von Einzelunternehmern und Start-ups bis hin zu einigen der bekanntesten Unternehmen der Welt, darunter:

• Locker
• Microsoft
• Lenovo
• Über
• Okta
• Shopify
• Zwangsversteigerung

Wir haben bereits gesagt, dass es bei SSL-Zertifikaten um Vertrauen geht, und es ist klar, dass sich ZeroSSL als vertrauenswürdige Branchenmarke etabliert hat. Darüber hinaus hebt sich ZeroSSL von herkömmlichen Zertifizierungsstellen wie Let's Encryption durch seine SSL-Verwaltungskonsole, API, Überwachung und… na ja, fast jeden anderen Grund außer (und zusätzlich zur) bloßen Ausstellung von Zertifikaten ab!

Darüber hinaus existiert es neben einer Vielzahl anderer API-Mikrolösungen, die das gesamte Produkt-Ökosystem von Apilayer umfassen und insgesamt Millionen von Kunden weltweit bedienen. Wenn das noch kein Beweis für ein erfolgreiches Produkt ist, gibt es nicht viel mehr, das Sie überzeugen wird, außer es einfach kostenlos auszuprobieren!

Preisgestaltung

ZeroSSL-Kunden stehen fünf Servicestufen zur Verfügung, die jeweils im Rahmen eines monatlichen Abonnements erhältlich sind. (Alternativ, wenn Sie 20 % sparen möchten, können Sie sich für jährliche Zahlungen anmelden.) Hier werden die verschiedenen Funktionen kurz erläutert, die in jedem Preispunkt enthalten sind:

• Kostenlos – 0 USD/Monat – Dies ist die Einführungsstufe und bietet vollwertige SSL-Zertifikate für praktisch jede grundlegende Anwendung. Ohne einen Cent zu zahlen, können Sie bis zu drei 90-Tage-Zertifikate netto. Sie können auch die unzähligen ACME-Partnerschaften von ZeroSSL nutzen, um den Rezertifizierungsprozess völlig kostenlos zu automatisieren.
• Basic – 10 USD/Monat – Für eine nominale monatliche Zahlung heben Sie alle Beschränkungen hinsichtlich der Anzahl der 90-Tage-Zertifikate, die Sie mit ZeroSSL erstellen können, vollständig auf. Darüber hinaus erhalten Sie den zusätzlichen Komfort von drei 1-Jahres-Zertifikaten plus Multi-Domain-Zertifikaten. Auf dieser Ebene wird auch die REST-API vollständig zugänglich, zusammen mit dem erstklassigen technischen Support von Apilayer.
• Premium – $50 – Die beliebteste Stufe von ZeroSSL ermöglicht bis zu zehn 1-Jahres-Zertifikate, Multi-Domain-Zertifikate, unbegrenzte 90-Tage- und 1-Jahres-Platzhalter für Ihre Subdomains, vollen API-Zugriff und technischen Support sowie unbegrenzte Standard-90-Tage Zertifikate. Dies ist im Wesentlichen die gesamte Küchenspüle zu einem erschwinglichen Preis.
• Business – 100 US-Dollar – Wird als „All-Inclusive“-Paket in Rechnung gestellt, es gibt keine besonderen Funktionen für diese Stufe über der Premium-Stufe. Der Unterschied liegt in der Menge. Wenn Sie also aggressiv skalieren möchten, ist dies das richtige Paket für Sie: unbegrenzte 90-Tage-Zertifikate, 25 1-Jahres-Zertifikate, Multi-Domain-Unterstützung, bis zu drei 1-Jahres-Wildcards und unbegrenzte 90 -Tage-Wildcards, vollständiger API-Zugriff und Support.
• Enterprise – Die größte Stufe sprengt einfach das Dach und ermöglicht es Ihnen, sich mit dem ZeroSSL-Vertrieb in Verbindung zu setzen, um Ihre Bedürfnisse zu definieren und Lösungen an diese anzupassen. Unternehmenskunden können den beträchtlichen Pool an Ingenieurtalenten von Apilayer nutzen, um robuste, automatisierte Lösungen für jede beliebige Anzahl und/oder Art von Plattformen zu entwickeln.

Urteil und Abschiedsworte

An dieser Stelle sollte es kein Geheimnis sein, dass wir in ZeroSSL verliebt sind. Es gibt einfach keine andere leicht zugängliche Lösung wie diese – mit erschwinglichen Preisen, erstaunlichem Support, robuster Infrastruktur, einer praktischen Web-App und API, jeder ACME-Integration unter der Sonne und vielem mehr. Aber am wichtigsten ist, dass ZeroSSL eine Zertifizierungsstelle ist, der Sie vertrauen können, und Apilayer hat Transparenz eindeutig zu einem wichtigen Aspekt gemacht.

Haben wir Kritikpunkte? Eigentlich ja: Ihre Site verlinkt auf ein Github-Repo für einen ZeroSSL-Certbot, aber dort scheint nichts zu sein. Wir gehen davon aus, dass dies ein Platzhalter für eine zukünftige Einführung ist, aber ehrlich gesagt steckt so viel mehr unter der Haube von ZeroSSL, dass diese seltsam sichtbare Auslassung kaum ein Dealbreaker ist.

Wenn Sie nach einer SSL-Zertifizierungslösung suchen, die einfach funktioniert, ist ZeroSSL nicht die einzige Option auf dem Markt. Wenn Sie jedoch eine ganze Reihe von Funktionen wünschen, um sicherzustellen, dass Ihre Zertifikatserneuerungen aktuell und betriebsbereit bleiben, werden Sie kaum ein Produkt finden, das besser ausgestattet ist, um den Prozess zu überwachen und zu steuern, als ZeroSSL.

Kurz gesagt, wir geben ZeroSSL ohne Frage die höchste Empfehlung.