ZeroSSL to usługa urzędu certyfikacji z walidacją domeny (DV) stworzona z myślą o osobach, które potrzebują czegoś więcej niż tylko wystawcy certyfikatów. Łączy ona bezpłatne, 90-dniowe certyfikaty SSL/TLS z przeglądarkową konsolą zarządzania, narzędziami do walidacji domeny, automatyzacją ACME, funkcjami monitorowania oraz interfejsem API REST do obsługi przepływów pracy z certyfikatami. Dla programistów i małych zespołów główną zaletą jest możliwość ręcznego zarządzania i automatyzacji w ramach jednej usługi.
Starsza wersja tej recenzji jest obecnie znacznie nieaktualna. ZeroSSL jest obecnie prezentowane jako część HID Global Corporation, będącej częścią ASSA ABLOY, a okresy obowiązywania certyfikatów, plany, dokumentacja API i opcje automatyzacji uległy zmianie. Poniższe podsumowanie odzwierciedla aktualną oficjalną dokumentację i informacje o cenach ZeroSSL.
ZeroSSL wydaje certyfikaty DV ; nie oferuje certyfikatów z walidacją organizacji (OV) ani rozszerzonej walidacji (EV). Aktualne opcje certyfikatów obejmują certyfikaty 90-dniowe plus roczny okres obowiązywania, a także opcje dla jednej domeny, wielu domen i symboli wieloznacznych. ZeroSSL wyjaśnia dostępne typy certyfikatów w swoim oficjalnym przewodniku po certyfikatach .
Proces walidacji jest prosty: należy wprowadzić domenę lub domeny, wybrać typ certyfikatu, przesłać lub wygenerować CSR, a następnie udowodnić kontrolę nad domeną. Dokumentacja walidacji ZeroSSL wymienia weryfikację adresu e-mail, walidację DNS CNAME oraz przesyłanie plików HTTP jako główne opcje.
Walidacja adresu e-mail jest wygodna, gdy dostępna jest zatwierdzona skrzynka pocztowa administracyjna. Walidacja DNS CNAME jest często lepsza dla zespołów infrastrukturalnych, ponieważ działa bez konieczności umieszczania pliku na serwerze WWW. Walidacja pliku HTTP/HTTPS wymaga umieszczenia pliku walidacyjnego ZeroSSL w określonej ścieżce. Po wydaniu certyfikaty można pobrać w formatach odpowiednich do instalacji na serwerze. Wskazówki dotyczące pobierania ZeroSSL zalecają również staranną ochronę pobranego klucza prywatnego.
Interfejs API REST to najbardziej użyteczna część ZeroSSL dla zespołów, które potrzebują operacji na certyfikatach w aplikacji, potoku wdrażania lub wewnętrznej płaszczyźnie kontroli. Interfejs API używa https://api.zerossl.comi uwierzytelnia żądania za pomocą access_key. Aktualna dokumentacja dla programistów obejmuje tworzenie, weryfikację, wyświetlanie, pobieranie, unieważnianie, anulowanie, walidację CSR, operacje na certyfikatach CA oraz kody błędów.
| Zadanie | Typowe działanie API |
|---|---|
| Wyświetl listę certyfikatów | GET /certificatesz filtrami statusu, typu, wyszukiwania i paginacji |
| Zdobądź jeden certyfikat | GET /certificates/{id} |
| Utwórz certyfikat | POST /certificates |
| Anuluj wersję roboczą lub oczekujący certyfikat | POST /certificates/{id}/cancel |
| Pobierz wydany certyfikat | GET /certificates/{id}/download/{method} |
Punkt końcowy pobierania obsługuje obecnie odpowiedzi w formatach ZIP, JSON, PEM, łańcuchowym i XML; starszy returnformat został oznaczony jako przestarzały. Operacje na listach obsługują również paginację i filtry specjalne, takie jak expiring_soon. Odpowiedzi na błędy są ustrukturyzowane w formacie JSON z kodem numerycznym i typem tekstowym, co ułatwia ich obsługę programistyczną.
curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"Ponieważ klucz dostępu jest uwierzytelnieniem, nie należy go umieszczać w publicznych repozytoriach, zrzutach ekranu ani kodzie po stronie klienta.
W przypadku standardowego odnawiania certyfikatu serwera, ACME jest zazwyczaj prostszym wyborem . Dokumentacja ACME firmy ZeroSSL publikuje informacje o punkcie końcowym https://acme.zerossl.com/v2/DV90i korzysta z poświadczeń External Account Binding (EAB). Usługa współpracuje z klientami ACME, takimi jak acme.sh, win-acme, Caddy/CertMagic, Certbot i innymi.
ZeroSSL twierdzi, że 90-dniowe certyfikaty tworzone przez ACME są bezpłatne i mogą obejmować certyfikaty wielodomenowe oraz certyfikaty wieloznaczne. Zamiast tego użyj interfejsu API REST, gdy potrzebujesz inwentaryzacji na poziomie aplikacji, niestandardowych przepływów walidacji, raportowania lub koordynacji cyklu życia wykraczającej poza standardowe wystawianie i odnawianie certyfikatów przez ACME.
Zgodnie z informacjami z 22 października 2026 r., publiczna strona cennika ZeroSSL zawiera listę planów: darmowego oraz płatnych: Basic, Premium, Business i Platinum. Plan darmowy obejmuje trzy 90-dniowe certyfikaty. Plany płatne zwiększają limity certyfikatów, roczne limity certyfikatów, pojemność symboli wieloznacznych, wsparcie i powiązane funkcje. Ponieważ ceny i limity mogą ulec zmianie, przed podjęciem decyzji o wyborze planu należy sprawdzić aktualną stronę cennika.
Najważniejszym ograniczeniem jest to, że ZeroSSL jest usługą wyłącznie DV . Co więcej, „Roczny” nie oznacza już, że jeden certyfikat jest ważny przez 365 dni: obecne przepisy branżowe wymagają odnowienia w tym okresie. Zespoły powinny zatem traktować automatyzację i monitorowanie wygasania jako niezbędne, a nie opcjonalne.
ZeroSSL to idealne rozwiązanie, gdy potrzebujesz przyjaznego pulpitu nawigacyjnego do sporadycznej pracy ręcznej, ale jednocześnie potrzebujesz jasnej ścieżki do automatyzacji ACME lub REST API. Wersja darmowa jest przydatna w przypadku małych wdrożeń, natomiast plany płatne są bardziej przydatne, gdy rośnie liczba certyfikatów, roczny zasięg, wsparcie lub scentralizowane zarządzanie. W przypadku większości systemów produkcyjnych najlepszą konfiguracją ZeroSSL jest automatyzacja odnawiania z ACME i zarezerwowanie REST API dla przepływów pracy, które rzeczywiście wymagają niestandardowej orkiestracji.
Praktyczny przewodnik po krótkich filmach wideo, programach partnerskich dla twórców i zakupach na żywo z 2026 r., zawierający aktualne prognozy dla USA, przykłady platform oraz listę kontrolną dla kupujących dotyczącą ujawnień i zwrotów.
Porównaj 10 przeglądarek proxy i narzędzi przeglądarkowych, od Tor i Opery po Firefox i CroxyProxy, podając praktyczne ograniczenia prywatności i porady dotyczące konfiguracji.
Dowiedz się, jak masowo usuwać posty z Facebooka na telefonie, filtrować stare aktualizacje, korzystać z Kosza lub Archiwum, a także przywracać posty w ciągu 30 dni.
Napraw błąd ERR_TUNNEL_CONNECTION_FAILED w przeglądarce Chrome, sprawdzając najpierw ustawienia serwera proxy i sieci VPN, a następnie rozwiązując problemy z rozszerzeniami, systemem DNS i oprogramowaniem zabezpieczającym.
Zobacz, w jaki sposób Integrated Inbox wprowadził aplikacje Google do Gmaila w przeglądarce Firefox, co nadal działa na papierze i jak wypada wbudowany panel boczny Gmaila w porównaniu z nim.
Dowiedz się, jak to się stało, że WebFonter umożliwiał kiedyś wypróbowywanie czcionek FontShop na aktywnych stronach internetowych, dlaczego oryginalne narzędzie jest nieaktualne i jak wyświetlać podgląd czcionek obecnie.
Stare rozszerzenie Facebook Undo oferowało pięciosekundowe opóźnienie. Dowiedz się, co nadal działa, aby edytować, usuwać, archiwizować lub przywracać kompromitujące posty na Facebooku.
Użyj rozszerzenia Ustawienia prywatności dla przeglądarki Firefox, aby zmienić obsługiwane preferencje prywatności z poziomu wyskakującego okienka na pasku narzędzi, a także dowiedz się, kiedy wbudowane elementy sterujące działają lepiej.
Zobacz, jak Shrink2One pierwotnie zgrupował kilka adresów URL w jeden krótki link, poznaj opcjonalną funkcję hasła i dowiedz się, co zrobić, gdy usługa jest niedostępna.
Podejrzewasz nieautoryzowany dostęp do Gmaila? Sprawdź ostatnią aktywność na koncie, adresy IP, urządzenia, na których się zalogowano, oraz zdarzenia związane z bezpieczeństwem — i dowiedz się, jak zabezpieczyć swoje konto.
