ZeroSSL –手頃なSSL証明書の作成と管理（REST APIレビュー）

ZeroSSLは、面倒なことや法外な価格を支払うことなく、サイト、サーバー、またはその他のプラットフォームを保護するための最速の方法を望んでいる人を対象としています。Apilayerの堅牢なクラウドベースのエコシステムの一部であるZeroSSLは、無期限にスケーラブルであり、数千のSSL証明書を作成し、月に数百万のAPIリクエストをほぼゼロのダウンタイムで処理できます。

ZeroSSLにサインアップすると、ニーズに合わせてさまざまな価格設定オプションを利用できますが、ドアを歩く義務はありません。実際、ソロプレナーの場合、または基本的なSSL保護が必要な場合は、信頼できる90日間の証明書を提供する無料利用枠を使用することをお勧めします。

証明書を管理するためのユーザーフレンドリーなWebアプリインターフェイスを探しているかどうか。あなたは、作成、検証、更新の自動化を目指している開発者です。または、すべてを処理するワールドクラスのサポートチームを探しているだけの場合は、ZeroSSLを検討する価値があります。以下では、ZeroSSLの使用方法と、そのパフォーマンスについて説明します。

ZeroSSLの機能の概要

 製品として、ZeroSSLは6つの主要な軸に沿って際立っています。

1. 信頼できる認証局によって発行された本格的なSSL証明書。実行しているサイト、サーバー、またはプラットフォームの種類に関係なく、互換性のあるSSL証明書を利用できます。ZeroSSLはマルチドメインに対応しており、サブドメインを保護するためのワイルドカードもサポートしています。90日と1年の両方の証明書が利用可能です。
2. 柔軟な検証。絶対にすべての人が自分のニーズに合ったSSL保護にアクセスできることを確認します。これには、電子メール、DNS、およびHTTPファイルのアップロードが含まれます。
3. 簡単なインストール、幅広いプログラミング言語の互換性、支援リソースがぎっしり詰まった不必要に素晴らしいヘルプセンター、実際に問題がないことを確認するためのインストールチェック、および有料の顧客向けのコンシェルジュオンボーディング。
4. 強力なWebベースの管理コンソール。これから、さまざまな証明書のすべての側面を管理できます。ここでは、有効期限のリマインダーを簡単に設定したり、検証ステータスを表示したり、APIドキュメントにアクセスしたり、サブスクリプションを変更したりできます。さらに、数回クリックするだけで証明書を作成、検証、およびインストールできます。
5. 継続的なSSL監視。これにより、サイトまたはサーバーが常に保護されていることを確認できます。自動ヘルスチェックは、アクティブなSSL証明書のそれぞれで実行され、HTTPエラー、一般的な接続の問題、タイムアウトなどのストレステストを行います。
6. ACME Automation、更新を可能な限り簡単にします。結局のところ、サービスの継続性は、あなた自身の顧客ベースの信頼を維持するために不可欠です。したがって、再認証のプロセスから人為的ミスの可能性を排除することは非常に貴重です。ZeroSSLは、すべての主要なACME統合と提携しており、絶対にすべての人に対応できるようにします。ここでACMEパートナーとクライアントのリストを見つけてください。

ZeroSSL入門

どんなApilayer製品にも当てはまりますが、ZeroSSLにサインアップするのは非常に簡単で、ストレスがありません。ホームページに移動し、ページの右上隅にある[ Get Free SSL ]をクリックして、基本的な資格情報を入力するだけです。これを実行すると、参加できます。

デフォルトでは、無料プランでアカウントを作成します。このプランでは、完全に機能する90日間の証明書が無料または義務なしで提供されます。彼らは、あなたが無料の試用版をキャンセルしたり、高圧の販売メールに陥ったりするのを忘れた場合に備えて、クレジットカードをファイルに保存するように要求することさえしません。ZeroSSLの提供がすべて消費者の信頼を生み出すことであることを考えると、彼らが説教することを徹底的に実践することは素晴らしいことです。ここでは略奪的なビジネス戦術は見つかりません。

ZeroSSLダッシュボード

フロントエンドユーザーであろうとAPIを使用する開発者であろうと、ダッシュボードはSSL証明書を管理するために必要なすべてのものへのポータルとして機能します。初めてログオンすると、わかりやすい「ダッシュボードへようこそ」というメッセージが表示され、以下の有益なページに注意が向けられます。ここにあなたが見つけるでしょう：

• 間もなく期限切れ–このリンクをクリックすると、どの証明書が間もなく期限切れになるかを簡単に確認できます。ZeroSSLを使用すると、自動アラート（通常、基本的な90日間の証明書の場合は60日後に送信されます）を作成できるため、更新を見逃すことはありません。
• ドラフト–プロジェクトが開始されるまで待つために、作成している証明書を棚上げする必要がある場合があります。ZeroSSLを使用すると、後で使用するためにドラフトを保存できるため、起動が近づいたときに、SSL証明書をすぐに使用できるようになります。
• 発行済み–肉とジャガイモ。ここでは、現在アクティブなすべての証明書を表示できます。このページには頻繁にアクセスします。実際には、メインのダッシュボードリンクの下に「証明書」というラベルの付いた独自のサイドバーアイテムがあります。
• 保留中の検証–使用した検証方法（電子メール、DNS、またはファイルのアップロード。以下で説明）に関係なく、ここでは確認を待機しているすべての証明書を確認できます。単純！
• 期限切れ–使用されなくなった証明書は、単に消えるのではなく、ここに表示されます。

この一連のタブの下に、さらに3つのオプションがあります。

1. サブスクリプション–アカウントのアップグレードまたはダウングレードは、ボタンをクリックするだけで実行できます。質問はありません。ここで、ZeroSSLから購入するサービスの層を管理します。また、90日証明書と1年証明書の両方の割り当てをすばやく確認できます。
2. SSL証明書の作成–次のプロジェクトに強力なセキュリティを追加する準備はできましたか？[新しい証明書]をクリックして、作成ウィザードに入ります。これについては、後ほど詳しく説明します
3. 開発者– ZeroSSLのAPIのアプリケーションへの統合を構成する手間を省きたい場合は、包括的なドキュメントを見つけることができます。開発者セクションをクリックすると、APIキーを表示および循環できるページが表示されます。

ヘルプセンター

ページの右上にはっきりと隠れているのは、証明書の作成と管理を簡単にするために使用できる貴重な情報の山です。このセクションを、技術データでいっぱいのAPIドキュメントと混同しないでください。代わりに、ヘルプセンターには、次の方法を教えるように設計された、よく説明されたわかりやすい説明が満載です。

• 新しい証明書を作成する
• 期限切れの証明書を更新する
• 不要な証明書をキャンセルする
• 3つの方法のいずれかを使用してドメインを確認します
• 既存の証明書をダウンロードする

さらに、目がくらむほどのプラットフォームの配列に証明書をインストールすることについての完全な記事があります。これらには、Apache、AWS、BigCommerce、cPanel、App Engine、Heroku、NGINX、Plesk、Tomcat、Ubuntu、およびWHMが含まれます。率直に言って、Apilayerのエキスパートサービスチームよりも優れた仕事をすることはできないため、ここではこれらについては説明しません。このヘルプセンターを含めることは、義務の範囲をはるかに超えていると考えており、あなたもそれを高く評価すると思います。

パートナープログラム

製品やサービスに夢中になったことがあるので、友達とニュースを共有する必要がありましたか？今、あなたはZeroSSLの寛大なアフィリエイトプログラムであなたの収益に向かってその熱意をまっすぐに向けることができます。サインアップする紹介ごとに25％のコミッションが発生します。このコミッションは、アカウントにクレジットして、毎月の費用を削減できます。さらに良いこと：あなたの審判があなたに追加の25％を支払う毎月の支払い、それであなたは潜在的に無料でZeroSSLの最高のサービス層にアクセスすることができます！ほとんどのお客様はおそらくこのセクションを無視するでしょうが、次回の交流会では少なくともこのセクションを覚えておくことをお勧めします。

新しい証明書の作成

証明書作成ウィザードにアクセスできる場所についてはすでに説明しましたが、簡単に参照できるように、パスは[ダッシュボード] > [新しい証明書]です。参加したら、新しいSSL証明書を作成するための5つの簡単な手順を実行します。

1. ドメイン–最初に、認証するドメインのタイプを定義するように求められます。ワイルドカード証明書（すべてのサブドメインを保護するため）と複数のドメインが有料の階層の背後でゲートオフされているため、PROというラベルが付いていることがわかります。無料のサブスクリプションで足を踏み入れているだけの場合は、今のところこれらを無視し、ドメイン名を入力して、[次のステップ]をクリックします。
2. 有効性–次に、証明書の有効期間を指定し、90日または1年のいずれかを選択します。もう一度、1年間の証明書は、有料の顧客のみに予約されていることに注意してください。
3. CSRと連絡先–デフォルトでは、CSRの自動生成がオンになっています。これは、ZeroSSLが証明書署名要求の資格情報を自動的に処理することを示すためのすばらしい方法です。このオプションをオフに切り替えると、電子メールアドレス、組織名、部門、市、州、国などの必要なフィールドが表示されます。さらに、複数のフィールドにテキストを入力するという面倒な作業を回避して貼り付けることができる追加のトグル。
4. 注文の確定–ここで最終ステップに到達します。ここで、間もなく作成されるSSL証明書が適合するサブスクリプション層を選択できます。（すでにサブスクリプションを取得している場合は、毎回この決定を行う必要はないので、心配しないでください！）

ドメインの所有権を確認する

作成ウィザードが完了したら、保護しようとしているドメインを実際に所有していることを証明する必要があります。これを行うには、主に3つの方法があります。

1. 電子メールによる検証–最も単純で最も一般的な検証方法。選択可能な管理者メールのドロップダウンが表示されたら、[次のステップ]をクリックして送信します。しかし、あなたの電子メールがリストされていない場合、またはあなたのプラットフォームに電子メール検証のオプションがない場合はどうなりますか？読む…
2. CNAME経由のDNS– CNAMEレコードを作成して使用し、SSL検証を処理できます。DNSプロバイダーにサインインしてレコードを管理し、名前、ポイント先、およびZeroSSLによって提示される目的のTTL情報を追加して、次のステップで完了します。
3. HTTP（S）ファイルのアップロード–上記の2つのオプションが適切でない場合、ZeroSSLを使用すると、証明書の認証ファイルを直接ダウンロードできます。提供されたディレクトリのHTTPサーバーにアップロードし、アップロードが成功したことを再確認するだけです。ヒット次のステップをあなたがこれをやったとき。

上記の3つの方法のいずれかを選択した後、ZeroSSLはドメインの概要と選択した方法を表示し、確認を丁寧に待ちます。作業が完了したら、[ドメインの確認]をクリックしてプロセスを完了します。次に、左側のサイドバーの適切な名前の[証明書]メニューで新しいSSL証明書を表示できます。単純！

ZeroSSL API 

私たちの意見では、APIはそのドキュメントによって大部分が存続し、消滅し、ZeroSSLは再びスペードで提供されます。最初のページでは、アクセスキーの使用方法と、ZeroSSL APIベースURLを介して基本的なリクエストを行う方法の概要を説明し、次に、サポートする1​​0のメソッドを紹介します。

1. 証明書の作成-にPOSTリクエストを使用して新しい証明書を作成した証明書証明書は、（90日または1年）のために良いだろうどのくらい、あなたが保護したい1つまたは複数のドメインを指定する3つのサポートリクエストのパラメータがありますが、プラスCSR価値。CSRを作成する必要がある場合、ZeroSSLはcsrgenerator.comへのリンクを提供しています。
2. ドメインの検証–この方法を使用すると、ZeroSSLの3つの（実際には4つの）検証方法のいずれかを使用して新しい証明書の検証を処理できます。必要に応じて、 validation_methodパラメーターをEMAIL、 CNAME_CSR_HASH、HTTP_CSR_HASH、またはHTTPS_CSR_HASHに設定します。成功または失敗した場合、応答は次のようになり、リクエストに豊富なメタデータを提供します。

{"success"：false、 "error"：{"code"：0、 "type"： "domain_control_validation_failed"、 "details"：{"domain.com"：{"domain.com"：{"cname_found"：0 、 "record_correct"：0、 "target_host"： "_2B449B729284AA7CB56014584F261FBF"、 "target_record"： "A1063BBA157D.686A709A3.4BAD7A.CA.COM"、 "actual_record"： ""}、 "www.domain.com"：{"cname_found "：0、" record_correct "：0、" target_host "：" _2B449B729284AA7CB56014584F261FBF "、" target_record "：" A1063BBA157D.686A709A3.4BAD7A.CA.COM "、" actual_record "：" "}}}}}}

1. 証明書のダウンロード（.zip） – / downloadエンドポイントをリクエストURLに追加して、SSL証明書をZIPファイルでダウンロードします。
2. 証明書のダウンロード（インライン） –または、/ downloadおよび/ returnを使用して、JSONオブジェクトとして証明書のダウンロードをリクエストできます。
3. 証明書の取得–このメソッドは、証明書ハッシュに従って証明書に関する情報を取得するためのHTTPGET要求を作成します。以下は、ZeroSSLがドキュメントでどのように見えるかを示す例です。

{"id"： "a856a39a1c3ad0s8asa606g37667d221"、 "type"： "1"、 "common_name"： "domain.com"、 "additional_domains"： "www.domain.com"、 "created"： "2020-04-29 09 ：04：19 "、"期限切れ "：" 2020-07-28 00:00:00 "、"ステータス "："ドラフト "、" validation_type "：null、" validation_emails "：null、" replace_for "：" "、 "validation"：{"email_validation"：{"domain.com"：["[email protected]"、 "[email protected]"、 "[email protected]"、 "[email protected]"、 " [email protected] "]}、" other_methods "：{" domain.com "：{" file_validation_url_http "：" https://domain.com/。well-known / pki-validation / 2449B.txt "、" file_validation_url_https "：" https://domain.com/.well-known/pki-validation/2449B.txt "、" file_validation_content "：[" 2B449B722B449B729394793947 "、" comodoca.com "、" 4bad7360c7076ba "]、" cname_validation_p1 "：" 2B449B7293947.domain.com "、" cname_validation_p2 "：" 2B449B7293947.23DD7293947.11DD7293941.ca.com "}、" www.domain.com "：{" file_valid "：" https://www.domain.com/.well-known/pki-validation/2449B.txt "、" file_validation_url_https "：" https://www.domain.com/.well-known/pki-validation / 2449B.txt "、" file_validation_content "：[" 2B449B722B449B729394793947 "、" comodoca.com "、" 4bad7360c7076ba "]、"cname_validation_p1 "：" 2B449B7293947.www.domain.com "、" cname_validation_p2 "：" 2B449B7293947.23DD7293947.11DD7293941.ca.com "}}}}

1. 証明書の一覧表示–複数の証明書を実行していて、それらのすべてまたは一部を表示したい場合は、この方法を使用してください。クエリを絞り込むのに役立つさまざまなパラメータがあります。
2. 検証ステータスの取得– ZeroSSLを介して利用できる検証方法は3つありますが、この方法は電子メール検証のステータスのみを報告します。それでも、適切な人に電子メールをチェックして検証チェックを完了するためのナッジを与える必要がある場合は、これは便利なリマインダーです。
3. 確認メールの再送–メール確認で問題が発生しましたか？この適切な名前のメソッドを使用して、確認メールを簡単に再送信できます。完了すると、問題が発生する可能性のある場所を絞り込むのに役立つ簡単な成功/失敗メッセージが表示されます。
4. 証明書のキャンセル–ドラフトまたはpending_validationステージの証明書は、エンドポイント/ certificates / {id} / cancelでgetリクエストを行うことでキャンセルできます。完了すると、ZeroSSL APIは、自分がどこに立っているかを知らせる簡単な成功/失敗メッセージを返します。
5. 証明書の削除–証明書をキャンセルすると、まさにそれが実行されます。完全に削除する必要がある場合は、エンドポイントとして/ certificates / {id}を使用してHTTPDELETEリクエストを作成します。繰り返しになりますが、ZeroSSLのAPIは、単純な成功/失敗メッセージでリクエストの完了を確認します。

上記のメソッドに加えて、ZeroSSLのAPIドキュメントには、メソッドが返す可能性のあるすべてのエラーコードの包括的なアーカイブが含まれています。このページは純粋に参照用であるため、ここでは詳しく説明しませんが、必要なときに重要なトラブルシューティングツールになる可能性があります。

それはどのように機能しますか？

手頃な価格でユーザーフレンドリーなSSL認証ソリューションを提供するというZeroSSLのニッチは、一見、競争に広く開かれているように見えるかもしれません。ただし、Apilayerは、市場のニッチを特定する上で非常に優れた仕事をしました。そのため、ZeroSSLは、作成したクラスで簡単に最適です。

もちろん、部屋にいるのは一人だけでは十分ではありません。Apilayerは、信じられないほどのクラウドベースのインフラストラクチャを備えたZeroSSLを惜しみなくプロビジョニングしました。これにより、あらゆる顧客のニーズに合わせて拡張できます。APIメソッドはすべてかなり軽量ですが、効果的な設計により、リクエストはほぼ瞬時に処理されます。さらに、99.9％の稼働率を期待できるため、ZeroSSLは、問題なく要件を満たす準備ができています。

ユーザーエクスペリエンスについてはすでに触れましたが、ここで賞賛を歌うことができます。ZeroSSLは、製品全体の設計に関して必要以上に寛大です。広範なAPIドキュメントに加えて、ZeroSSLのWebアプリ、コンシェルジュサービス、またはAPIに必要な基本的なすべてのものについて、わかりやすい言語で書かれたハウツーが豊富に示されています。

互換性はどうですか？ZeroSSL証明書は、そこにあるすべてのWebブラウザー、およびサーバーとプラットフォームの大部分でサポートされています。API統合を処理したい優先プログラミング言語を手に入れましたか？ZeroSSLは、関連するすべてのプログラミング言語もサポートしています。明らかに、Apilayerはあなたに彼らの製品を使用することを望んでおり、それが簡単に使用できるようにあらゆる長さを尽くしています。

それで、それはすべて水を保持しますか？ZeroSSLの50万人以上の顧客は確かにそう考えているようです！彼らの広範な顧客リストには、個人事業主や新興企業から、次のような世界で最も有名な企業まで、すべての人が含まれています。

• スラック
• マイクロソフト
• Lenovo
• Uber
• オクタ
• Shopify
• SalesForce

SSL証明書はすべて信頼に関するものであると前に述べましたが、ZeroSSLが信頼できる業界ブランドとしての地位を確立していることは明らかです。さらに、ZeroSSLは、SSL管理コンソール、API、監視、および…まあ、証明書を発行するだけでなく、他のほぼすべての理由により、Let'sEncryptionなどの従来の認証局とは一線を画しています。

さらに、Apilayerの製品エコシステム全体を構成する他の多数のAPIマイクロソリューションと並んで存在し、世界中の何百万もの顧客にサービスを提供しています。それが成功した製品の十分な証拠ではない場合、単に無料で試してみる以外に、あなたを納得させるものは他にありません！

価格設定

ZeroSSLのお客様が利用できるサービスには5つの層があり、それぞれが月額サブスクリプションで利用できます。（または、20％節約したい場合は、年払いにサインアップできます。）ここでは、各価格帯に含まれるさまざまな機能について簡単に説明します。

• 無料– $ 0 /月–これは導入段階であり、事実上すべての基本的なアプリケーションに本格的なSSL証明書を提供します。10セント硬貨を支払うことなく、最大3つの90日証明書をネットに入れることができます。ZeroSSLの無数のACMEパートナーシップを利用して、再認証プロセスを完全に無料で自動化することもできます。
• 基本–月額$ 10 –名目月払いの場合、ZeroSSLで作成できる90日間の証明書の数に関する制限を完全に解除します。さらに、3つの1年証明書とマルチドメイン証明書の利便性がさらに向上します。これは、Apilayerのワールドクラスのテクニカルサポートとともに、RESTAPIにも完全にアクセスできるようになる層です。
• プレミアム– $ 50 – ZeroSSLの最も人気のある階層では、最大10個の1年証明書、マルチドメイン証明書、サブドメイン用の無制限の90日および単一の1年ワイルドカード、完全なAPIアクセスと技術サポート、および無制限の標準90日が可能です。証明書。これは本質的に手頃な価格でキッチンシンク全体です。
• ビジネス– 100ドル–「オールインクルーシブ」パッケージとして請求されますが、実際には、プレミアム階層に比べてこの階層に固有の機能はありません。違いは量にあるため、積極的に拡張する場合は、これがパッケージです。無限の90日間の証明書、25の1年間の証明書、マルチドメインサポート、最大3つの1年間のワイルドカード、無制限の90 -日のワイルドカード、完全なAPIアクセスとサポート。
• エンタープライズ–最大の層は、まさに屋根を吹き飛ばし、ZeroSSLの販売に連絡して、ニーズを定義し、それらを満たすためにソリューションをカスタマイズできるようにします。企業のお客様は、Apilayerの豊富なエンジニアリング人材を活用して、あらゆる数やタイプのプラットフォーム向けの堅牢な自動化ソリューションを作成できます。

評決と別れの言葉

この時点で、ZeroSSLに夢中になっていることは周知の事実です。手頃な価格、すばらしいサポート、堅牢なインフラストラクチャ、便利なWebアプリとAPI、太陽の下でのすべてのACME統合など、簡単にアクセスできるソリューションは他にありません。しかし、最も重要なことは、ZeroSSLは信頼できる認証局であり、Apilayerは明らかに透明性を重要な考慮事項にしています。

批判はありますか？実際にはそうです。彼らのサイトはZeroSSLcertbotのGithubリポジトリにリンクしていますが、そこには何もないようです。これは将来の展開のプレースホルダーであると想定していますが、正直なところ、ZeroSSLの内部には他にも多くのことがあるため、この奇妙に見える省略はほとんど問題になりません。

正しく機能するSSL認証ソリューションを探しているなら、ZeroSSLだけが選択肢ではありません。ただし、証明書の更新を最新の状態に保ち、運用できるようにするための一連の機能全体が必要な場合は、ZeroSSLよりもプロセスの監視と制御に役立つ完全に装備された製品を見つけるのは難しいでしょう。

つまり、ZeroSSLに間違いなく最高の推奨事項を提供します。