ZeroSSL è un servizio di autorità di certificazione con convalida del dominio (DV) pensato per chi desidera qualcosa di più di un semplice emittente di certificati. Combina certificati SSL/TLS gratuiti validi per 90 giorni con una console di gestione basata su browser, strumenti di convalida del dominio, automazione ACME, funzionalità di monitoraggio e un'API REST per i flussi di lavoro relativi ai certificati. Per sviluppatori e piccoli team, il principale vantaggio risiede nella possibilità di integrare gestione manuale e automazione nello stesso servizio.
La versione precedente di questa recensione è ormai sostanzialmente obsoleta. ZeroSSL è attualmente parte di HID Global Corporation, a sua volta parte di ASSA ABLOY, e la durata dei certificati, i piani, la documentazione API e le opzioni di automazione sono cambiati. Il riepilogo seguente riflette la documentazione ufficiale e le informazioni sui prezzi di ZeroSSL attualmente disponibili.
ZeroSSL rilascia certificati DV ; non offre certificati Organization Validation (OV) o Extended Validation (EV). Le opzioni di certificato attualmente disponibili includono certificati validi per 90 giorni e copertura "annuale", oltre a opzioni per singolo dominio, multidominio e wildcard. ZeroSSL illustra le tipologie di certificato disponibili nella sua guida ufficiale .
La procedura web è semplice: inserire il dominio o i domini, scegliere il tipo di certificato, fornire o generare una richiesta di firma del certificato (CSR) e infine dimostrare il controllo del dominio. La documentazione di ZeroSSL relativa alla validazione elenca la verifica dell'email, la validazione del CNAME DNS e il caricamento di file tramite HTTP come opzioni principali.
La convalida dell'email è comoda quando è disponibile una casella di posta amministrativa approvata. La convalida DNS CNAME è spesso più adatta ai team infrastrutturali perché funziona senza dover inserire un file sul server web. La convalida del file HTTP/HTTPS richiede l'inserimento del file di convalida di ZeroSSL nel percorso specificato. Dopo l'emissione, i certificati possono essere scaricati in formati adatti all'installazione sul server. Le istruzioni per il download di ZeroSSL raccomandano inoltre di proteggere con cura qualsiasi chiave privata scaricata.
L'API REST è la parte più utile di ZeroSSL per i team che necessitano di operazioni sui certificati all'interno di un'applicazione, di una pipeline di distribuzione o di un piano di controllo interno. L'API utilizza https://api.zerossl.come autentica le richieste con un . La documentazione per sviluppatoriaccess_key attualmente disponibile copre la creazione, la verifica, l'elenco, il recupero, il download, la revoca, l'annullamento dei certificati, la convalida CSR, le operazioni sui certificati CA e i codici di errore.
| Compito | Operazione API tipica |
|---|---|
| Elenca i certificati | GET /certificatescon filtri per stato, tipo, ricerca e paginazione |
| Ottieni un certificato | GET /certificates/{id} |
| Crea un certificato | POST /certificates |
| Annullare una bozza o un certificato in sospeso | POST /certificates/{id}/cancel |
| Scarica un certificato rilasciato | GET /certificates/{id}/download/{method} |
L'endpoint di download attualmente supporta risposte ZIP, JSON, PEM, chain e XML; il returnformato precedente è contrassegnato come obsoleto. Le operazioni di elenco supportano anche la paginazione e filtri speciali come expiring_soon. Le risposte di errore sono in formato JSON strutturato con un codice numerico e un tipo di testo, il che le rende pratiche da gestire a livello di programmazione.
curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"Poiché la chiave di accesso è una credenziale, è importante non pubblicarla in repository pubblici, screenshot o codice lato client.
Per il rinnovo standard dei certificati server, ACME è solitamente la scelta più semplice . La documentazione ACME di ZeroSSL pubblica l'endpoint https://acme.zerossl.com/v2/DV90e utilizza le credenziali External Account Binding (EAB). Il servizio funziona con client ACME come acme.sh, win-acme, Caddy/CertMagic, Certbot e altri.
ZeroSSL afferma che i certificati ACME da 90 giorni sono gratuiti e possono includere certificati multidominio e wildcard. Utilizza invece l'API REST quando hai bisogno di inventario a livello di applicazione, flussi di convalida personalizzati, reportistica o orchestrazione del ciclo di vita che vanno oltre la normale emissione e il rinnovo ACME.
Al 22 ottobre 2026, la pagina dei prezzi pubblici di ZeroSSL elenca un piano gratuito e piani a pagamento Basic, Premium, Business e Platinum. Il piano gratuito include tre certificati validi per 90 giorni. I piani a pagamento aumentano le quote di certificati, il numero di certificati annuali consentiti, la capacità di certificati jolly, l'assistenza e le funzionalità correlate. Poiché prezzi e quote possono variare, si consiglia di verificare la pagina dei prezzi aggiornata in tempo reale prima di sottoscrivere un piano.
La limitazione più importante è che ZeroSSL è un servizio esclusivamente per la verifica diretta (DV) . Inoltre, "annuale" non significa più che un certificato rimanga valido per 365 giorni: le attuali normative di settore richiedono il rinnovo durante tale periodo di copertura. I team dovrebbero quindi considerare l'automazione e il monitoraggio delle scadenze come elementi essenziali, non opzionali.
ZeroSSL è la soluzione ideale quando si desidera una dashboard intuitiva per le operazioni manuali occasionali, ma si ha anche bisogno di un percorso semplice per l'automazione con ACME o API REST. Il piano gratuito è utile per implementazioni di piccole dimensioni, mentre i piani a pagamento sono più indicati quando aumentano il numero di certificati, la copertura annuale, il supporto o la gestione centralizzata. Per la maggior parte dei sistemi di produzione, la configurazione ZeroSSL migliore prevede l'automazione dei rinnovi con ACME e l'utilizzo delle API REST solo per i flussi di lavoro che richiedono un'orchestrazione personalizzata.
Una guida pratica per il 2026 ai video brevi interattivi con funzionalità di acquisto, ai programmi di affiliazione per i creator e allo shopping in diretta streaming, con previsioni aggiornate per gli Stati Uniti, esempi di piattaforme e una checklist per gli acquirenti relativa a informative e resi.
Confronta 10 browser proxy e strumenti per la navigazione, da Tor e Opera a Firefox e CroxyProxy, con limiti pratici per la privacy e consigli per la configurazione.
Scopri come eliminare in blocco i post di Facebook dal tuo telefono, filtrare gli aggiornamenti meno recenti, utilizzare il Cestino o l'Archivio e ripristinare i post entro 30 giorni.
Risolvi l'errore ERR_TUNNEL_CONNECTION_FAILED di Chrome verificando prima le impostazioni del proxy e della VPN, quindi risolvi i problemi relativi alle estensioni, al DNS e al software di sicurezza.
Scopri come la funzionalità Posta in arrivo integrata ha portato le app di Google in Gmail su Firefox, cosa funziona ancora sulla carta e come si confronta con il pannello laterale integrato di Gmail.
Scopri come WebFonter permetteva un tempo di provare i font di FontShop direttamente sui siti web, perché lo strumento originale è ormai obsoleto e come visualizzare in anteprima i caratteri tipografici oggi.
La vecchia estensione Annulla di Facebook offriva un ritardo di cinque secondi. Scopri cosa funziona ancora per modificare, rimuovere, archiviare o ripristinare un post imbarazzante su Facebook.
Utilizza l'estensione Privacy Settings per Firefox per modificare le preferenze di privacy supportate tramite un popup nella barra degli strumenti e per scoprire quando i controlli integrati sono più efficaci.
Scopri come Shrink2One raggruppava originariamente diversi URL in un unico link breve, la sua funzione opzionale di password e cosa fare se il servizio non è disponibile.
Sospetti un accesso non autorizzato a Gmail? Controlla l'attività recente dell'account, gli indirizzi IP, i dispositivi utilizzati per l'accesso e gli eventi di sicurezza, e scopri come proteggere il tuo account.
