ZeroSSL este un serviciu de autoritate de certificare pentru validarea domeniului (DV) creat pentru persoanele care își doresc mai mult decât un simplu emitent de certificate. Acesta combină certificate SSL/TLS gratuite pe 90 de zile cu o consolă de administrare bazată pe browser, instrumente de validare a domeniului, automatizare ACME, funcții de monitorizare și o API REST pentru fluxurile de lucru cu certificate. Pentru dezvoltatori și echipe mici, principalul avantaj este gestionarea manuală și automatizarea în același serviciu.
Versiunea mai veche a acestei recenzii este acum substanțial învechită. ZeroSSL este prezentat în prezent ca parte a HID Global Corporation, parte a ASSA ABLOY, iar duratele certificatelor, planurile, documentația API și opțiunile de automatizare s-au modificat. Rezumatul de mai jos reflectă documentația oficială actuală și informațiile despre prețuri ale ZeroSSL.
ZeroSSL emite certificate DV ; nu oferă certificate de validare a organizației (OV) sau de validare extinsă (EV). Opțiunile sale actuale de certificate includ certificate de 90 de zile plus acoperire „anuală”, împreună cu opțiuni pentru un singur domeniu, mai multe domenii și wildcard. ZeroSSL explică tipurile de certificate disponibile în ghidul său oficial de certificate .
Fluxul web este simplu: introduceți domeniul sau domeniile, alegeți tipul de certificat, furnizați sau generați un CSR, apoi demonstrați controlul asupra domeniului. Documentația de validare ZeroSSL listează verificarea e-mailului, validarea DNS CNAME și încărcarea fișierelor HTTP ca opțiuni principale.
Validarea e-mailurilor este convenabilă atunci când este disponibilă o cutie poștală administrativă aprobată. Validarea DNS CNAME este adesea mai bună pentru echipele de infrastructură, deoarece funcționează fără a plasa un fișier pe serverul web. Validarea fișierelor HTTP/HTTPS necesită plasarea fișierului de validare ZeroSSL în calea specificată. După emitere, certificatele pot fi descărcate în formate potrivite pentru instalarea pe server. Ghidul de descărcare ZeroSSL recomandă, de asemenea, protejarea cu atenție a oricărei chei private descărcate.
API-ul REST este cea mai utilă parte a ZeroSSL pentru echipele care au nevoie de operațiuni cu certificate în interiorul unei aplicații, a unei conducte de implementare sau a unui plan de control intern. API-ul utilizează https://api.zerossl.comși autentifică cererile cu un [ număr de eroare access_key]. Documentația actuală pentru dezvoltatori acoperă crearea, verificarea, listarea, recuperarea, descărcarea, revocarea, anularea certificatelor, validarea CSR, operațiunile cu certificatele CA și codurile de eroare.
| Sarcină | Funcționare API tipică |
|---|---|
| Listează certificatele | GET /certificatescu filtre de stare, tip, căutare și paginare |
| Obțineți un certificat | GET /certificates/{id} |
| Creați un certificat | POST /certificates |
| Anulați un certificat nefinalizat sau în așteptare | POST /certificates/{id}/cancel |
| Descărcați un certificat emis | GET /certificates/{id}/download/{method} |
Punctul final de descărcare acceptă în prezent răspunsuri ZIP, JSON, PEM, chain și XML; returnformatul mai vechi este marcat ca fiind depreciat. Operațiunile de tip listă acceptă, de asemenea, paginarea și filtre speciale, cum ar fi expiring_soon. Răspunsurile la eroare sunt structurate JSON cu cod numeric și tip text, ceea ce le face practice pentru gestionarea programatică.
curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"Deoarece cheia de acces este o credențială, nu o includeți în repozitoriile publice, capturile de ecran și codul client-side.
Pentru reînnoirea standard a certificatului de server, ACME este de obicei alegerea mai simplă . Documentația ACME a ZeroSSL publică endpoint-ul https://acme.zerossl.com/v2/DV90și utilizează acreditări de tip External Account Binding (EAB). Serviciul funcționează cu clienți ACME precum acme.sh, win-acme, Caddy/CertMagic, Certbot și alții.
ZeroSSL afirmă că certificatele ACME de 90 de zile create sunt gratuite și pot include certificate multi-domeniu și wildcard. Folosește API-ul REST în schimb atunci când ai nevoie de inventar la nivel de aplicație, fluxuri de validare personalizate, raportare sau orchestrare a ciclului de viață care depășește emiterea și reînnoirea normală a ACME.
Conform verificării din 22 octombrie 2026, pagina de prețuri publice a ZeroSSL listează un abonament gratuit și nivelurile plătite Basic, Premium, Business și Platinum. Abonamentul gratuit include trei certificate de 90 de zile. Nivelurile plătite cresc cotele de certificate, alocațiile anuale de certificate, capacitatea wildcard, asistența și funcțiile conexe. Deoarece prețurile și cotele se pot schimba, verificați pagina de prețuri live înainte de a vă abona la un abonament.
Cea mai importantă limitare este că ZeroSSL este un serviciu exclusiv pentru DV . De asemenea, „Anual” nu mai înseamnă că un certificat rămâne valabil 365 de zile: regulile actuale din industrie impun o reînnoire în timpul acestei perioade de acoperire. Prin urmare, echipele ar trebui să trateze automatizarea și monitorizarea expirării ca fiind esențiale, nu opționale.
ZeroSSL este o alegere excelentă atunci când doriți un tablou de bord ușor de utilizat pentru lucrul manual ocazional, dar aveți nevoie și de o cale clară către automatizarea API-ului ACME sau REST. Nivelul gratuit este util pentru implementări mici, în timp ce planurile plătite sunt mai relevante atunci când numărul de certificate, acoperirea anuală, asistența sau gestionarea centralizată cresc. Pentru majoritatea sistemelor de producție, cea mai bună configurație ZeroSSL este automatizarea reînnoirilor cu ACME și rezervarea API-ului REST pentru fluxuri de lucru care necesită cu adevărat orchestrare personalizată.
Un ghid practic pentru 2026 despre videoclipuri scurte care pot fi cumpărate, afiliați ai creatorilor și cumpărături prin transmisiuni live, cu previziuni datate pentru SUA, exemple de platforme și o listă de verificare pentru cumpărători privind dezvăluirile și retururile.
Compară 10 browsere proxy și instrumente de browser, de la Tor și Opera la Firefox și CroxyProxy, cu limite practice de confidențialitate și sfaturi de configurare.
Află cum să ștergi în bloc postările de pe Facebook de pe telefon, să filtrezi actualizările vechi, să folosești Coșul de gunoi sau Arhiva și să restaurezi postările în termen de 30 de zile.
Remediați eroarea ERR_TUNNEL_CONNECTION_FAILED din Chrome verificând mai întâi setările proxy și VPN, apoi depanând extensiile, DNS-ul și software-ul de securitate.
Vedeți cum a integrat Inbox-ul introdus aplicațiile Google în Gmail în Firefox, ce funcționează încă pe hârtie și cum se compară panoul lateral încorporat al Gmail.
Află cum WebFonter ți-a permis odată să încerci fonturile FontShop pe site-uri web live, de ce instrumentul original este învechit și cum să previzualizezi fonturile astăzi.
Vechea extensie Facebook Undo oferea o întârziere de cinci secunde. Află ce funcționează în continuare pentru a edita, elimina, arhiva sau restaura o postare jenantă de pe Facebook.
Folosește extensia Setări de confidențialitate pentru Firefox pentru a modifica preferințele de confidențialitate acceptate dintr-o fereastră pop-up din bara de instrumente și pentru a afla când funcționează mai bine controalele încorporate.
Vedeți cum a grupat inițial Shrink2One mai multe adrese URL într-un singur link scurt, funcția opțională de parolă și ce trebuie să faceți dacă serviciul nu este disponibil.
Suspectați acces neautorizat la Gmail? Verificați activitatea recentă a contului, adresele IP, dispozitivele conectate și evenimentele de securitate și aflați cum să vă securizați contul.
