ZeroSSL é um serviço de autoridade certificadora (ACP) com validação de domínio (DV) criado para quem busca mais do que um simples emissor de certificados. Ele combina certificados SSL/TLS gratuitos com validade de 90 dias, um console de gerenciamento baseado em navegador, ferramentas de validação de domínio, automação ACME, recursos de monitoramento e uma API REST para fluxos de trabalho de certificados. Para desenvolvedores e pequenas equipes, o principal atrativo é a possibilidade de gerenciamento manual e automação em um único serviço.
A versão anterior desta análise está agora bastante desatualizada. O ZeroSSL é atualmente apresentado como parte da HID Global Corporation, que por sua vez faz parte da ASSA ABLOY, e a duração de seus certificados, planos, documentação da API e opções de automação foram alterados. O resumo abaixo reflete a documentação oficial e as informações de preços atuais do ZeroSSL.
A ZeroSSL emite certificados DV ; ela não oferece certificados de Validação Organizacional (OV) ou Validação Estendida (EV). Suas opções de certificado atuais incluem certificados de 90 dias, além de cobertura "Anual", juntamente com opções de domínio único, multidomínio e curinga. A ZeroSSL explica os tipos de certificado disponíveis em seu guia oficial de certificados .
O fluxo web é simples: insira o(s) domínio(s), escolha o tipo de certificado, forneça ou gere uma CSR (Solicitação de Assinatura de Certificado) e, em seguida, comprove o controle do domínio. A documentação de validação da ZeroSSL lista a verificação por e-mail, a validação de DNS CNAME e o upload de arquivos HTTP como as principais opções.
A validação por e-mail é conveniente quando uma caixa de correio administrativa aprovada está disponível. A validação por DNS CNAME costuma ser melhor para equipes de infraestrutura, pois funciona sem a necessidade de colocar um arquivo no servidor web. A validação por arquivo HTTP/HTTPS requer a colocação do arquivo de validação do ZeroSSL no caminho especificado. Após a emissão, os certificados podem ser baixados em formatos adequados para instalação no servidor. As instruções de download do ZeroSSL também recomendam proteger cuidadosamente qualquer chave privada baixada.
A API REST é a parte mais útil do ZeroSSL para equipes que precisam realizar operações com certificados dentro de uma aplicação, pipeline de implantação ou plano de controle interno. A API utiliza https://api.zerossl.come autentica solicitações com um certificado . A documentaçãoaccess_key atual para desenvolvedores abrange criação, verificação, listagem, recuperação, download, revogação, cancelamento, validação de CSR, operações com certificados de CA e códigos de erro.
| Tarefa | Operação típica de API |
|---|---|
| Listar certificados | GET /certificatescom filtros de status, tipo, pesquisa e paginação |
| Obtenha um certificado | GET /certificates/{id} |
| Criar um certificado | POST /certificates |
| Cancelar um rascunho ou certificado pendente | POST /certificates/{id}/cancel |
| Baixe o certificado emitido | GET /certificates/{id}/download/{method} |
O endpoint de download atualmente suporta respostas em ZIP, JSON, PEM, encadeadas e XML; o returnformato mais antigo está marcado como obsoleto. As operações de listagem também suportam paginação e filtros especiais expiring_soon. As respostas de erro são JSON estruturado com um código numérico e um tipo de texto, o que facilita seu tratamento programático.
curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"Como a chave de acesso é uma credencial, mantenha-a fora de repositórios públicos, capturas de tela e código do lado do cliente.
Para renovação padrão de certificados de servidor, o ACME geralmente é a opção mais simples . A documentação do ACME da ZeroSSL publica o endpoint https://acme.zerossl.com/v2/DV90e utiliza credenciais de Vinculação de Conta Externa (EAB). O serviço funciona com clientes ACME como acme.sh, win-acme, Caddy/CertMagic, Certbot e outros.
A ZeroSSL afirma que os certificados de 90 dias criados pela ACME são gratuitos e podem incluir certificados multidomínio e curinga. Use a API REST quando precisar de inventário em nível de aplicativo, fluxos de validação personalizados, relatórios ou orquestração do ciclo de vida que vão além da emissão e renovação normais da ACME.
Conforme verificado em 22 de outubro de 2026, a página pública de preços da ZeroSSL lista um plano gratuito e planos pagos: Básico, Premium, Empresarial e Platina. O plano gratuito inclui três certificados de 90 dias. Os planos pagos aumentam as cotas de certificados, a quantidade de certificados anuais, a capacidade de curinga, o suporte e outros recursos relacionados. Como os preços e as cotas podem mudar, verifique a página de preços atualizada antes de escolher um plano.
A limitação mais importante é que o ZeroSSL é um serviço exclusivo para certificados de domínio (DV) . Além disso, "Anual" não significa mais que um certificado permanece válido por 365 dias: as normas atuais do setor exigem uma renovação durante esse período de cobertura. Portanto, as equipes devem considerar a automação e o monitoramento de expiração como essenciais, e não opcionais.
O ZeroSSL é uma ótima opção quando você deseja um painel de controle amigável para tarefas manuais ocasionais, mas também precisa de um caminho claro para a automação com ACME ou API REST. O plano gratuito é útil para pequenas implementações, enquanto os planos pagos são mais relevantes quando o número de certificados, a cobertura anual, o suporte ou o gerenciamento centralizado aumentam. Para a maioria dos sistemas de produção, a melhor configuração do ZeroSSL é automatizar as renovações com ACME e reservar a API REST para fluxos de trabalho que realmente precisam de orquestração personalizada.
Saiba como o modo IE do Edge substitui as antigas configurações do Modo de Exibição de Compatibilidade, onde ativá-lo, como adicionar sites antigos e por que dispositivos pessoais e gerenciados são diferentes.
Crie uma caixa de texto no Google Docs a partir do menu Desenho, formate o texto e a borda e, em seguida, ajuste o alinhamento com os parágrafos próximos.
O Google Docs salva as edições no Drive automaticamente. Saiba como confirmar a sincronização, baixar cópias em Word ou PDF e manter um documento disponível offline.
Cancele um evento que você organizou, escolha quais datas recorrentes remover, notifique os convidados ou remova o convite de outra pessoa do seu calendário. Inclui etapas para restaurar o evento.
Converta um PowerPoint para Apresentações Google no Drive, mantenha o arquivo .pptx original, revise a formatação e baixe a apresentação finalizada de volta como um arquivo PowerPoint.
Aprenda como obter um endereço de e-mail descartável para uma verificação única, escolha um alias que encaminhe as mensagens para sua caixa de entrada e evite contas que precisem de recuperação permanente.
Exclua pesquisas individuais do Google, um intervalo de datas ou todo o histórico de pesquisa salvo. Saiba como o histórico da conta difere do histórico do navegador.
Mantenha a Netflix visível em uma janela flutuante enquanto navega. Siga os passos para ativar o PiP (Picture-in-Picture) no Chrome e, se o controle não estiver visível, tente usar a extensão do Google.
Aprenda como assistir à Netflix no trabalho discretamente durante um intervalo autorizado, usando um dispositivo pessoal, dicas adequadas ao ambiente de trabalho e as orientações atuais da Netflix.
Aprenda como alterar sua foto de perfil do Discord no computador ou no celular, escolha um recorte nítido, entenda o suporte a PNG e GIF e evite problemas comuns de upload.
