Recenzie ZeroSSL: Gestionare a certificatelor SSL la prețuri accesibile și API REST

ZeroSSL este un serviciu de autoritate de certificare pentru validarea domeniului (DV) creat pentru persoanele care își doresc mai mult decât un simplu emitent de certificate. Acesta combină certificate SSL/TLS gratuite pe 90 de zile cu o consolă de administrare bazată pe browser, instrumente de validare a domeniului, automatizare ACME, funcții de monitorizare și o API REST pentru fluxurile de lucru cu certificate. Pentru dezvoltatori și echipe mici, principalul avantaj este gestionarea manuală și automatizarea în același serviciu.

Versiunea mai veche a acestei recenzii este acum substanțial învechită. ZeroSSL este prezentat în prezent ca parte a HID Global Corporation, parte a ASSA ABLOY, iar duratele certificatelor, planurile, documentația API și opțiunile de automatizare s-au modificat. Rezumatul de mai jos reflectă documentația oficială actuală și informațiile despre prețuri ale ZeroSSL.

Ce oferă ZeroSSL

ZeroSSL emite certificate DV ; nu oferă certificate de validare a organizației (OV) sau de validare extinsă (EV). Opțiunile sale actuale de certificate includ certificate de 90 de zile plus acoperire „anuală”, împreună cu opțiuni pentru un singur domeniu, mai multe domenii și wildcard. ZeroSSL explică tipurile de certificate disponibile în ghidul său oficial de certificate .

• Certificate valabile pe 90 de zile: disponibile în planul gratuit, cu automatizare ACME disponibilă și pentru emitere gratuită pe 90 de zile.
• Certificate anuale: acoperirea anuală este acum asigurată prin mai multe emiteri. În urma modificărilor de valabilitate din industrie din 2026, ZeroSSL precizează că certificatele trebuie reînnoite cel târziu în ziua 199, în loc să fie emise o singură dată pentru un an întreg.
• Opțiuni de validare: sunt acceptate validarea prin e-mail, DNS CNAME și fișiere HTTP/HTTPS, iar ZeroSSL poate genera automat un CSR în fluxul de lucru web.
• Management: tabloul de bord urmărește starea certificatului, expirarea, validarea, reînnoirea și descărcările.
• Automatizare: dezvoltatorii pot utiliza ACME sau API-ul REST ZeroSSL, în funcție de nevoia de reînnoire automată standard sau de logică personalizată a ciclului de viață al certificatelor.

Crearea certificatelor și validarea domeniului

Fluxul web este simplu: introduceți domeniul sau domeniile, alegeți tipul de certificat, furnizați sau generați un CSR, apoi demonstrați controlul asupra domeniului. Documentația de validare ZeroSSL listează verificarea e-mailului, validarea DNS CNAME și încărcarea fișierelor HTTP ca opțiuni principale.

Validarea e-mailurilor este convenabilă atunci când este disponibilă o cutie poștală administrativă aprobată. Validarea DNS CNAME este adesea mai bună pentru echipele de infrastructură, deoarece funcționează fără a plasa un fișier pe serverul web. Validarea fișierelor HTTP/HTTPS necesită plasarea fișierului de validare ZeroSSL în calea specificată. După emitere, certificatele pot fi descărcate în formate potrivite pentru instalarea pe server. Ghidul de descărcare ZeroSSL recomandă, de asemenea, protejarea cu atenție a oricărei chei private descărcate.

Recenzie API-ul REST ZeroSSL

API-ul REST este cea mai utilă parte a ZeroSSL pentru echipele care au nevoie de operațiuni cu certificate în interiorul unei aplicații, a unei conducte de implementare sau a unui plan de control intern. API-ul utilizează https://api.zerossl.comși autentifică cererile cu un [ număr de eroare access_key]. Documentația actuală pentru dezvoltatori acoperă crearea, verificarea, listarea, recuperarea, descărcarea, revocarea, anularea certificatelor, validarea CSR, operațiunile cu certificatele CA și codurile de eroare.

Punctul final de descărcare acceptă în prezent răspunsuri ZIP, JSON, PEM, chain și XML; returnformatul mai vechi este marcat ca fiind depreciat. Operațiunile de tip listă acceptă, de asemenea, paginarea și filtre speciale, cum ar fi expiring_soon. Răspunsurile la eroare sunt structurate JSON cu cod numeric și tip text, ceea ce le face practice pentru gestionarea programatică.

curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"

Deoarece cheia de acces este o credențială, nu o includeți în repozitoriile publice, capturile de ecran și codul client-side.

Automatizare ACME versus API-ul REST

Pentru reînnoirea standard a certificatului de server, ACME este de obicei alegerea mai simplă . Documentația ACME a ZeroSSL publică endpoint-ul https://acme.zerossl.com/v2/DV90și utilizează acreditări de tip External Account Binding (EAB). Serviciul funcționează cu clienți ACME precum acme.sh, win-acme, Caddy/CertMagic, Certbot și alții.

ZeroSSL afirmă că certificatele ACME de 90 de zile create sunt gratuite și pot include certificate multi-domeniu și wildcard. Folosește API-ul REST în schimb atunci când ai nevoie de inventar la nivel de aplicație, fluxuri de validare personalizate, raportare sau orchestrare a ciclului de viață care depășește emiterea și reînnoirea normală a ACME.

Prețuri și limitări actuale

Conform verificării din 22 octombrie 2026, pagina de prețuri publice a ZeroSSL listează un abonament gratuit și nivelurile plătite Basic, Premium, Business și Platinum. Abonamentul gratuit include trei certificate de 90 de zile. Nivelurile plătite cresc cotele de certificate, alocațiile anuale de certificate, capacitatea wildcard, asistența și funcțiile conexe. Deoarece prețurile și cotele se pot schimba, verificați pagina de prețuri live înainte de a vă abona la un abonament.

Cea mai importantă limitare este că ZeroSSL este un serviciu exclusiv pentru DV . De asemenea, „Anual” nu mai înseamnă că un certificat rămâne valabil 365 de zile: regulile actuale din industrie impun o reînnoire în timpul acestei perioade de acoperire. Prin urmare, echipele ar trebui să trateze automatizarea și monitorizarea expirării ca fiind esențiale, nu opționale.

Verdict

ZeroSSL este o alegere excelentă atunci când doriți un tablou de bord ușor de utilizat pentru lucrul manual ocazional, dar aveți nevoie și de o cale clară către automatizarea API-ului ACME sau REST. Nivelul gratuit este util pentru implementări mici, în timp ce planurile plătite sunt mai relevante atunci când numărul de certificate, acoperirea anuală, asistența sau gestionarea centralizată cresc. Pentru majoritatea sistemelor de producție, cea mai bună configurație ZeroSSL este automatizarea reînnoirilor cu ACME și rezervarea API-ului REST pentru fluxuri de lucru care necesită cu adevărat orchestrare personalizată.