ZeroSSL to usługa urzędu certyfikacji z walidacją domeny (DV) stworzona z myślą o osobach, które potrzebują czegoś więcej niż tylko wystawcy certyfikatów. Łączy ona bezpłatne, 90-dniowe certyfikaty SSL/TLS z przeglądarkową konsolą zarządzania, narzędziami do walidacji domeny, automatyzacją ACME, funkcjami monitorowania oraz interfejsem API REST do obsługi przepływów pracy z certyfikatami. Dla programistów i małych zespołów główną zaletą jest możliwość ręcznego zarządzania i automatyzacji w ramach jednej usługi.
Starsza wersja tej recenzji jest obecnie znacznie nieaktualna. ZeroSSL jest obecnie prezentowane jako część HID Global Corporation, będącej częścią ASSA ABLOY, a okresy obowiązywania certyfikatów, plany, dokumentacja API i opcje automatyzacji uległy zmianie. Poniższe podsumowanie odzwierciedla aktualną oficjalną dokumentację i informacje o cenach ZeroSSL.
ZeroSSL wydaje certyfikaty DV ; nie oferuje certyfikatów z walidacją organizacji (OV) ani rozszerzonej walidacji (EV). Aktualne opcje certyfikatów obejmują certyfikaty 90-dniowe plus roczny okres obowiązywania, a także opcje dla jednej domeny, wielu domen i symboli wieloznacznych. ZeroSSL wyjaśnia dostępne typy certyfikatów w swoim oficjalnym przewodniku po certyfikatach .
Proces walidacji jest prosty: należy wprowadzić domenę lub domeny, wybrać typ certyfikatu, przesłać lub wygenerować CSR, a następnie udowodnić kontrolę nad domeną. Dokumentacja walidacji ZeroSSL wymienia weryfikację adresu e-mail, walidację DNS CNAME oraz przesyłanie plików HTTP jako główne opcje.
Walidacja adresu e-mail jest wygodna, gdy dostępna jest zatwierdzona skrzynka pocztowa administracyjna. Walidacja DNS CNAME jest często lepsza dla zespołów infrastrukturalnych, ponieważ działa bez konieczności umieszczania pliku na serwerze WWW. Walidacja pliku HTTP/HTTPS wymaga umieszczenia pliku walidacyjnego ZeroSSL w określonej ścieżce. Po wydaniu certyfikaty można pobrać w formatach odpowiednich do instalacji na serwerze. Wskazówki dotyczące pobierania ZeroSSL zalecają również staranną ochronę pobranego klucza prywatnego.
Interfejs API REST to najbardziej użyteczna część ZeroSSL dla zespołów, które potrzebują operacji na certyfikatach w aplikacji, potoku wdrażania lub wewnętrznej płaszczyźnie kontroli. Interfejs API używa https://api.zerossl.comi uwierzytelnia żądania za pomocą access_key. Aktualna dokumentacja dla programistów obejmuje tworzenie, weryfikację, wyświetlanie, pobieranie, unieważnianie, anulowanie, walidację CSR, operacje na certyfikatach CA oraz kody błędów.
| Zadanie | Typowe działanie API |
|---|---|
| Wyświetl listę certyfikatów | GET /certificatesz filtrami statusu, typu, wyszukiwania i paginacji |
| Zdobądź jeden certyfikat | GET /certificates/{id} |
| Utwórz certyfikat | POST /certificates |
| Anuluj wersję roboczą lub oczekujący certyfikat | POST /certificates/{id}/cancel |
| Pobierz wydany certyfikat | GET /certificates/{id}/download/{method} |
Punkt końcowy pobierania obsługuje obecnie odpowiedzi w formatach ZIP, JSON, PEM, łańcuchowym i XML; starszy returnformat został oznaczony jako przestarzały. Operacje na listach obsługują również paginację i filtry specjalne, takie jak expiring_soon. Odpowiedzi na błędy są ustrukturyzowane w formacie JSON z kodem numerycznym i typem tekstowym, co ułatwia ich obsługę programistyczną.
curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"Ponieważ klucz dostępu jest uwierzytelnieniem, nie należy go umieszczać w publicznych repozytoriach, zrzutach ekranu ani kodzie po stronie klienta.
W przypadku standardowego odnawiania certyfikatu serwera, ACME jest zazwyczaj prostszym wyborem . Dokumentacja ACME firmy ZeroSSL publikuje informacje o punkcie końcowym https://acme.zerossl.com/v2/DV90i korzysta z poświadczeń External Account Binding (EAB). Usługa współpracuje z klientami ACME, takimi jak acme.sh, win-acme, Caddy/CertMagic, Certbot i innymi.
ZeroSSL twierdzi, że 90-dniowe certyfikaty tworzone przez ACME są bezpłatne i mogą obejmować certyfikaty wielodomenowe oraz certyfikaty wieloznaczne. Zamiast tego użyj interfejsu API REST, gdy potrzebujesz inwentaryzacji na poziomie aplikacji, niestandardowych przepływów walidacji, raportowania lub koordynacji cyklu życia wykraczającej poza standardowe wystawianie i odnawianie certyfikatów przez ACME.
Zgodnie z informacjami z 22 października 2026 r., publiczna strona cennika ZeroSSL zawiera listę planów: darmowego oraz płatnych: Basic, Premium, Business i Platinum. Plan darmowy obejmuje trzy 90-dniowe certyfikaty. Plany płatne zwiększają limity certyfikatów, roczne limity certyfikatów, pojemność symboli wieloznacznych, wsparcie i powiązane funkcje. Ponieważ ceny i limity mogą ulec zmianie, przed podjęciem decyzji o wyborze planu należy sprawdzić aktualną stronę cennika.
Najważniejszym ograniczeniem jest to, że ZeroSSL jest usługą wyłącznie DV . Co więcej, „Roczny” nie oznacza już, że jeden certyfikat jest ważny przez 365 dni: obecne przepisy branżowe wymagają odnowienia w tym okresie. Zespoły powinny zatem traktować automatyzację i monitorowanie wygasania jako niezbędne, a nie opcjonalne.
ZeroSSL to idealne rozwiązanie, gdy potrzebujesz przyjaznego pulpitu nawigacyjnego do sporadycznej pracy ręcznej, ale jednocześnie potrzebujesz jasnej ścieżki do automatyzacji ACME lub REST API. Wersja darmowa jest przydatna w przypadku małych wdrożeń, natomiast plany płatne są bardziej przydatne, gdy rośnie liczba certyfikatów, roczny zasięg, wsparcie lub scentralizowane zarządzanie. W przypadku większości systemów produkcyjnych najlepszą konfiguracją ZeroSSL jest automatyzacja odnawiania z ACME i zarezerwowanie REST API dla przepływów pracy, które rzeczywiście wymagają niestandardowej orkiestracji.
Zablokuj samoczynne uruchamianie się wyciszonych filmów i dźwięku w przeglądarce Firefox. Ustaw globalną regułę automatycznego odtwarzania i w razie potrzeby sprawdź wyjątki dla poszczególnych witryn.
Dowiedz się, jak tymczasowo wyłączyć JavaScript w Chrome za pomocą narzędzi DevTools, zablokować go dla jednej witryny lub zmienić ustawienia domyślne przeglądarki, a także jak je przywrócić.
Zorganizuj powiązane karty Chrome w grupę, a następnie ukryj je lub otwórz ponownie jednym kliknięciem. Zobacz aktualne kroki na pulpicie, opcje klawiatury i dowiedz się, co powoduje zwinięcie.
Zmień nazwę profilu Chrome w jego menu lub menedżerze profili, zobacz, jak wpływa na niego nowa etykieta, i napraw opóźnienia wyświetlania bez zmiany nazwy swojego konta Google.
Rozwiąż problem zawieszania się synchronizacji Chrome i powtarzających się monitów o logowanie, przywracając dostęp do konta, zachowując dane witryny, aktualizując Chrome i sprawdzając rozszerzenia lub profile.
Pulpit zdalny Chrome nie działa? Napraw hosty offline, zaktualizuj Chrome, zresetuj dostęp zdalny, sprawdź uprawnienia, reguły zapory sieciowej i ograniczenia zarządzanej sieci.
Recenzja Marketstack obejmująca API v2, dane w czasie rzeczywistym i śróddzienne, dane historyczne, ceny, limity, zalety, wady i to, kto powinien z niego korzystać.
Dowiedz się, jak aktywować YouTube na stronie youtube.com/activate lub yt.be/activate, wprowadź kod telewizora, wybierz konto Google i rozwiąż problemy z logowaniem.
Dowiedz się, jak utworzyć bezpośredni link do zaznaczonego tekstu w przeglądarce Chrome za pomocą opcji Kopiuj link w celu wyróżnienia, jak działają adresy URL zawierające fragmenty tekstu i co zrobić, jeśli link nie działa.
Nie słyszysz nikogo na Discordzie? Sprawdź ustawienia Wycisz i głośność użytkownika, wybierz odpowiednie urządzenie wyjściowe, zresetuj ustawienia Głosu i Wideo oraz popraw ustawienia dźwięku w systemie Windows.
