ZeroSSL ist ein Zertifizierungsdienst für Domainvalidierung (DV), der sich an Anwender richtet, die mehr als nur eine einfache Zertifikatsausstellung benötigen. Er kombiniert kostenlose 90-Tage-SSL/TLS-Zertifikate mit einer browserbasierten Verwaltungskonsole, Tools zur Domainvalidierung, ACME-Automatisierung, Überwachungsfunktionen und einer REST-API für Zertifikats-Workflows. Für Entwickler und kleine Teams liegt der Hauptvorteil darin, dass manuelle Verwaltung und Automatisierung in einem einzigen Dienst vereint sind.
Die ältere Version dieser Rezension ist mittlerweile veraltet. ZeroSSL wird aktuell als Teil der HID Global Corporation, einem Unternehmen von ASSA ABLOY, präsentiert. Die Gültigkeitsdauer der Zertifikate, die Tarife, die API-Dokumentation und die Automatisierungsoptionen haben sich geändert. Die folgende Zusammenfassung spiegelt die aktuelle offizielle Dokumentation und die Preisinformationen von ZeroSSL wider.
ZeroSSL stellt DV-Zertifikate aus ; Organisationsvalidierungs- (OV) oder Extended-Validierungs-Zertifikate (EV) werden nicht angeboten. Das aktuelle Zertifikatsangebot umfasst 90-Tage-Zertifikate sowie Jahreszertifikate mit Gültigkeit für eine, mehrere oder mehrere Domains. ZeroSSL erläutert die verfügbaren Zertifikatstypen in seinem offiziellen Zertifikatsleitfaden .
Der Ablauf im Web ist einfach: Domain(s) eingeben, Zertifikatstyp auswählen, CSR bereitstellen oder generieren und anschließend die Kontrolle über die Domain nachweisen. Die Validierungsdokumentation von ZeroSSL nennt E-Mail-Verifizierung, DNS-CNAME-Validierung und HTTP-Datei-Upload als primäre Optionen.
Die E-Mail-Validierung ist praktisch, wenn ein autorisiertes administratives Postfach verfügbar ist. Die DNS-CNAME-Validierung ist für Infrastrukturteams oft besser geeignet, da sie ohne die Speicherung einer Datei auf dem Webserver auskommt. Die HTTP/HTTPS-Dateivalidierung erfordert das Ablegen der ZeroSSL-Validierungsdatei im angegebenen Pfad. Nach der Ausstellung können Zertifikate in Formaten heruntergeladen werden, die für die Serverinstallation geeignet sind. ZeroSSL empfiehlt in seinen Download-Hinweisen außerdem, heruntergeladene private Schlüssel sorgfältig zu schützen.
Die REST-API ist der wichtigste Bestandteil von ZeroSSL für Teams, die Zertifikatsoperationen innerhalb einer Anwendung, einer Deployment-Pipeline oder einer internen Steuerungsebene benötigen. Die API verwendet https://api.zerossl.comund authentifiziert Anfragen mit einem Zertifikat access_key. Die aktuelle Entwicklerdokumentation behandelt die Erstellung, Überprüfung, Auflistung, den Abruf, den Download, den Widerruf und die Stornierung von Zertifikaten, die CSR-Validierung, CA-Zertifikatoperationen und Fehlercodes.
| Aufgabe | Typische API-Operation |
|---|---|
| Zertifikate auflisten | GET /certificatesmit Status-, Typ-, Such- und Paginierungsfiltern |
| Holen Sie sich ein Zertifikat | GET /certificates/{id} |
| Zertifikat erstellen | POST /certificates |
| Einen Entwurf oder eine ausstehende Bescheinigung stornieren | POST /certificates/{id}/cancel |
| Laden Sie ein ausgestelltes Zertifikat herunter | GET /certificates/{id}/download/{method} |
Der Download-Endpunkt unterstützt aktuell ZIP-, JSON-, PEM-, Chain- und XML-Antworten; das ältere returnFormat ist als veraltet gekennzeichnet. Listenoperationen unterstützen zudem Paginierung und spezielle Filter expiring_soon. Fehlermeldungen werden als strukturiertes JSON mit einem numerischen Code und dem Datentyp „Text“ ausgegeben, wodurch sie sich gut programmatisch verarbeiten lassen.
curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"Da es sich bei dem Zugriffsschlüssel um eine Anmeldeinformation handelt, sollte er nicht in öffentlichen Repositories, Screenshots oder clientseitigem Code verwendet werden.
Für die Standard-Serverzertifikatserneuerung ist ACME in der Regel die einfachere Wahl . Die ACME-Dokumentation von ZeroSSL veröffentlicht den Endpunkt https://acme.zerossl.com/v2/DV90und verwendet EAB-Anmeldeinformationen (External Account Binding). Der Dienst ist mit ACME-Clients wie acme.sh, win-acme, Caddy/CertMagic, Certbot und anderen kompatibel.
ZeroSSL gibt an, dass von ACME erstellte 90-Tage-Zertifikate kostenlos sind und Multi-Domain- sowie Wildcard-Zertifikate umfassen können. Verwenden Sie stattdessen die REST-API, wenn Sie eine Bestandsverwaltung auf Anwendungsebene, benutzerdefinierte Validierungsabläufe, Berichte oder eine Lebenszyklus-Orchestrierung benötigen, die über die normale ACME-Ausstellung und -Verlängerung hinausgeht.
Stand 22. Oktober 2026 bietet ZeroSSL auf seiner öffentlichen Preisseite einen kostenlosen Tarif sowie die kostenpflichtigen Tarife Basic, Premium, Business und Platinum an. Der kostenlose Tarif umfasst drei 90-Tage-Zertifikate. Die kostenpflichtigen Tarife bieten mehr Zertifikatskontingente, jährliche Zertifikatszuteilungen, Wildcard-Kapazität, Support und weitere Funktionen. Da sich Preise und Kontingente ändern können, überprüfen Sie bitte die aktuelle Preisseite, bevor Sie sich für einen Tarif entscheiden.
Die wichtigste Einschränkung besteht darin, dass ZeroSSL ausschließlich ein DV- Dienst ist. Außerdem bedeutet „jährlich“ nicht mehr, dass ein Zertifikat 365 Tage gültig ist: Aktuelle Branchenregeln erfordern eine Erneuerung innerhalb dieses Zeitraums. Teams sollten daher Automatisierung und Ablaufüberwachung als unerlässlich und nicht als optional betrachten.
ZeroSSL eignet sich hervorragend, wenn Sie ein benutzerfreundliches Dashboard für gelegentliche manuelle Eingriffe benötigen, aber gleichzeitig eine einfache Automatisierung per ACME oder REST-API wünschen. Die kostenlose Version ist für kleinere Installationen nützlich, während kostenpflichtige Tarife relevanter werden, wenn die Anzahl der Zertifikate, die jährliche Abdeckung, der Support oder die zentrale Verwaltung zunehmen. Für die meisten Produktionssysteme empfiehlt sich die ZeroSSL-Konfiguration, um die Zertifikatserneuerungen mit ACME zu automatisieren und die REST-API für Workflows zu reservieren, die eine individuelle Orchestrierung erfordern.
Marketstack-Testbericht mit Informationen zu API v2, Echtzeit- und Intraday-Daten, historischer Datenabdeckung, Preisen, Limits, Vor- und Nachteilen sowie zur Zielgruppe.
Erfahren Sie, wie Sie YouTube unter youtube.com/activate oder yt.be/activate aktivieren, Ihren TV-Code eingeben, Ihr Google-Konto auswählen und Anmeldeprobleme beheben.
Erfahren Sie, wie Sie in Chrome mit „Link zum Markieren kopieren“ direkt auf markierten Text verlinken, wie Textfragment-URLs funktionieren und was zu tun ist, wenn ein Link nicht funktioniert.
Hörst du niemanden auf Discord? Überprüfe die Lautstärkeeinstellungen (Deafen und Benutzerlautstärke), wähle das richtige Ausgabegerät, setze Audio und Video zurück und korrigiere die Windows-Audioeinstellungen.
Lerne, wie du in Discord Rollen hinzufügst, Rollennamen änderst, Berechtigungen festlegst, Mitglieder zuweisen oder entfernen, Rollen neu anordnest und Rollen sicher löschst.
Lerne die Textformatierung in Discord mit Markdown kennen: Fettdruck, Kursivschrift, Unterstreichung, Durchstreichen, Codeblöcke, Spoiler, Überschriften und was „Discord-Schriftarten“ wirklich bedeuten.
ZeroSSL kombiniert kostenlose 90-Tage-Zertifikate, ACME-Automatisierung, ein Web-Dashboard und eine REST-API. Informieren Sie sich über die aktuellen Funktionen, Preise und Beschränkungen.
Ein aktueller Überblick über die Aviationstack API für Echtzeit- und historische Flugdaten, einschließlich Endpunkte, Limits, Preise und ein praktisches Anfragebeispiel.
Erfahren Sie, wie Sie ein Chrome-Profil auf einem Computer löschen, welche lokalen Daten entfernt werden, was in Ihrem Google-Konto verbleibt und wie Sie wichtige Daten vorher sichern.
Erfahren Sie, wie Sie die Hardwarebeschleunigung in Google Chrome über die aktuellen Systemeinstellungen deaktivieren, den Browser neu starten und überprüfen, ob die GPU-Beschleunigung deaktiviert ist.
