ZeroSSL – Creare și gestionare a certificatelor SSL la prețuri accesibile (Review API REST)

ZeroSSL este pentru oricine dorește cel mai rapid mod de a-și securiza site-ul, serverul sau altă platformă fără bătăi de cap sau să plătească prețuri scandaloase. O parte din ecosistemul robust bazat pe cloud al Apilayer, ZeroSSL este scalabil la nesfârșit, capabil să creeze mii de certificate SSL și să proceseze milioane de solicitări API pe lună, cu aproape zero timpi de nefuncționare.

Când vă înregistrați cu ZeroSSL, aveți o gamă largă de opțiuni de prețuri pentru a se potrivi nevoilor dvs., dar nu există nicio obligație. De fapt, dacă sunteți un antreprenor solo sau aveți nevoie doar de protecție SSL de bază, veți fi absolut bine să mergeți cu nivelul lor gratuit, care oferă certificate de 90 de zile în care puteți avea încredere.

Fie că sunteți în căutarea unei interfețe de aplicație web ușor de utilizat pentru a vă gestiona certificatele; sunteți un dezvoltator care dorește să automatizeze crearea, validarea și reînnoirile; sau doar sunteți în căutarea unei echipe de asistență de talie mondială care să se ocupe de totul pentru dvs., ZeroSSL merită să luați în considerare. Mai jos, aruncăm o privire sub capotă la cum este să folosești ZeroSSL și cât de bine funcționează.

Funcțiile ZeroSSL dintr-o privire

 Ca produs, ZeroSSL se evidențiază pe șase axe principale:

1. Certificate SSL complete , emise de o autoritate de certificare de încredere. Indiferent de tipul de site, server sau platformă pe care îl utilizați, aveți la dispoziție un certificat SSL compatibil. ZeroSSL este prietenos cu mai multe domenii și chiar acceptă metacaracterele pentru protejarea subdomeniilor. Sunt disponibile atât certificate de 90 de zile, cât și certificate de 1 an.
2. Validare flexibilă , pentru a se asigura că absolut toată lumea are acces la protecția SSL care funcționează pentru nevoile lor. Aceasta include e-mailuri, DNS și încărcări de fișiere HTTP.
3. Instalare ușoară , cu compatibilitate largă cu limbajul de programare, un Centru de ajutor inutil de minunat, plin de resurse de asistență, verificări de instalare pentru a se asigura că nimic nu a mers prost, plus integrarea concierge pentru clienții plătitori.
4. O consolă de management puternică bazată pe web , de pe care puteți gestiona toate aspectele diferitelor certificate. Aici, puteți seta cu ușurință mementouri de expirare, puteți vedea stările de validare, puteți accesa documentația API sau puteți schimba abonamentul. Mai mult, puteți crea, valida și instala certificatele dvs. cu doar câteva clicuri.
5. Monitorizare SSL constantă , care vă permite să vă asigurați că site-ul sau serverul dvs. este întotdeauna protejat. Verificări automate de sănătate sunt executate pe fiecare dintre certificatele dvs. SSL active pentru a testa erorile HTTP, problemele generale de conexiune, timeout-uri și multe altele.
6. ACME Automation , pentru a face reînnoirea cât mai ușoară posibil. La urma urmei, continuitatea serviciului este vitală pentru menținerea încrederii propriei baze de clienți; eliminarea posibilității erorii umane din procesul de recertificare este astfel neprețuită. ZeroSSL a colaborat cu fiecare integrare ACME majoră, pentru a vă asigura că absolut toată lumea poate fi satisfăcută. Găsiți lista lor de parteneri și clienți ACME aici .

Noțiuni introductive cu ZeroSSL

Adevărat pentru orice produs Apilayer, înscrierea la ZeroSSL este foarte simplă și fără stres. Doar navigați la pagina lor de pornire și faceți clic pe Obțineți SSL gratuit în colțul din dreapta sus al paginii, apoi completați acreditările de bază. Odată ce ai făcut asta, ai ajuns!

În mod implicit, vă veți crea contul în cadrul planului gratuit, care oferă certificate complet funcționale de 90 de zile, fără taxă sau obligație. Nici măcar nu vă vor cere să puneți un card de credit în dosar „în cazul în care” uitați să anulați o perioadă de încercare gratuită sau să renunțați la e-mailurile de vânzări de mare presiune. Având în vedere că oferta ZeroSSL se referă la generarea încrederii consumatorilor, este minunat că aceștia practică ceea ce predică până la capăt – nu veți găsi nicio tactică de afaceri prădătoare aici.

Tabloul de bord ZeroSSL

Indiferent dacă sunteți un utilizator front-end sau un dezvoltator care folosește API, tabloul de bord va servi drept portal pentru tot ceea ce aveți nevoie pentru a vă gestiona certificatele SSL. Prima dată când vă conectați, veți fi întâmpinat cu un mesaj prietenos „ Bine ați venit pe tabloul de bord ”, care vă îndreaptă atenția către pagina informativă de mai jos. Aici vei gasi:

• Expiră în curând – Făcând clic pe acest link, puteți vedea cu ușurință ce certificate urmează să expire în curând. ZeroSSL vă permite, de asemenea, să creați alerte automate (care vin de obicei după 60 de zile pentru certificatul de bază de 90 de zile), astfel încât să nu pierdeți niciodată o reînnoire.
• Schiță – Uneori trebuie să păstrați certificatul pe care îl construiți pentru a aștepta până când începe un proiect. ZeroSSL vă permite să salvați schițe pentru mai târziu, astfel încât, atunci când lansarea dvs. se apropie, certificatul dvs. SSL va fi gata să devină la sol cu ​​dvs.
• Eliberat – Carnea și cartofii dvs., aici puteți vedea toate certificatele dvs. active în prezent. Veți vizita această pagină atât de des; de fapt, are propriul său element din bara laterală etichetat „Certificate” sub linkul principal al tabloului de bord.
• Validare în așteptare – Indiferent de metoda de validare pe care ați folosit-o (e-mail, DNS sau încărcare de fișiere; acoperite mai jos), aici puteți vedea toate certificatele care așteaptă confirmarea. Simplu!
• Expirat – Toate certificatele care nu mai sunt utilizate apar aici, în loc să dispară.

Sub această serie de file, veți găsi încă trei opțiuni:

1. Abonamentul dvs. – Upgrade-ul sau downgrade-ul contului dvs. se poate face printr-un clic pe un buton, fără întrebări. Aici veți gestiona ce nivel de serviciu doriți să cumpărați de la ZeroSSL. De asemenea, aveți o vizualizare rapidă a cotei dvs. atât pentru certificatele de 90 de zile, cât și pentru cele de 1 an.
2. Creați certificat SSL – Sunteți gata să adăugați securitate puternică următorului dvs. proiect? Faceți clic pe Certificat nou pentru a accesa expertul de creare. Vom acoperi acest lucru mai în profunzime într-un moment
3. Dezvoltator – Dacă doriți să vă murdărească mâinile configurând integrarea API-ului ZeroSSL în aplicația dvs., puteți găsi documentația lor cuprinzătoare Făcând clic pe Secțiunea pentru dezvoltatori , vă duce pur și simplu la o pagină în care puteți vizualiza și parcurge cheia API.

Centru de ajutor

Ascunderea la vedere în colțul din dreapta sus al paginii este un depozit neprețuit de informații pe care le puteți folosi pentru a face crearea și gestionarea certificatelor o briză. Nu confundați această secțiune cu documentația API, care este plină de date tehnice. În schimb, Centrul de ajutor este plin de explicații bine ilustrate, în limbaj simplu, concepute pentru a vă învăța cum să:

• Creați certificate noi
• Reînnoiți certificatele care expiră
• Anulați certificatele care nu sunt necesare
• Verificați domeniile folosind una dintre cele trei metode
• Descărcați certificatele existente

În plus, există scrieri complete despre instalarea certificatului dvs. pe o gamă amețitoare de platforme. Acestea includ Apache, AWS, BigCommerce, cPanel, App Engine, Heroku, NGINX, Plesk, Tomcat, Ubuntu și WHM. Nu le vom acoperi aici, pentru că, sincer, nu am fi capabili să facem o treabă mai bună decât echipa de service experți de la Apilayer. Considerăm că includerea acestui Centru de ajutor este mult mai presus și dincolo de obligația și credem că o veți aprecia și dvs.

Programul de parteneriat

Ai fost vreodată atât de nebun în privința unui produs sau serviciu, încât a trebuit să împărtășești știrile unui prieten? Acum puteți canaliza acel entuziasm direct către rezultatul final cu programul generos de afiliere ZeroSSL. Fiecare recomandare pe care o faceți și care vă înscrie vă aduce un comision de 25%, pe care îl puteți credita în cont pentru a reduce propriile costuri lunare. Și mai bine: cu fiecare plată lunară arbitrii tăi îți aduce 25% suplimentar, astfel încât ai putea avea acces la cele mai înalte niveluri de servicii ZeroSSL pentru nimic! Majoritatea clienților vor ignora probabil această secțiune, dar vă recomandăm să o țineți măcar în minte data viitoare când participați la o întâlnire.

Crearea unui nou certificat

V-am arătat deja unde puteți accesa expertul de creare a certificatelor, dar pentru referință rapidă, calea este: Tabloul de bord > Certificat nou . Odată ce intrați, veți parcurge cinci pași simpli pentru a vă crea noul certificat SSL.

1. Domenii – În primul rând, vi se va solicita să definiți tipul de domenii pe care le veți certifica. Veți vedea că certificatele wildcard (pentru a vă proteja toate subdomeniile) și mai multe domenii sunt închise în spatele nivelurilor plătite și, astfel, sunt etichetate PRO . Dacă doar îți bagi degetele cu un abonament gratuit, ignoră-le deocamdată și introduceți numele domeniului dvs., apoi faceți clic pe Pasul următor .
2. Valabilitate – În continuare, veți specifica cât timp va fi valabil certificatul dvs. și veți alege fie 90 de zile, fie 1 an. Rețineți încă o dată că certificatul de un an este rezervat doar clienților plătitori.
3. CSR și contact – În mod implicit, Generarea automată a CSR este activată, ceea ce este un mod elegant de a spune că ZeroSSL va gestiona automat acreditările pentru Cererea de semnare a certificatului. Dezactivați această opțiune pentru a afișa câmpurile necesare, inclusiv adresa de e-mail, numele organizației, departamentul, orașul, statul și țara; în plus, o comutare suplimentară care vă permite să ocoliți oboseala de a introduce text în mai multe câmpuri și să-l lipiți.
4. Finalizați-vă comanda – Aici ajungem la pasul final, unde puteți alege în ce nivel de abonament se va încadra certificatul dvs. SSL care urmează să fie creat. (Dacă aveți deja un abonament, nu va trebui să luați această decizie de fiecare dată, așa că nu vă faceți griji!)

Se verifică proprietatea domeniului

Odată cu vrăjitorul de creare finalizat, va trebui să dovediți că dețineți cu adevărat domeniul pe care doriți să îl protejați. Există trei metode principale de a face acest lucru:

1. Verificarea e-mailului – Cea mai simplă și universală metodă de verificare. Veți găsi o listă derulantă cu posibile e-mailuri de administrator din care să alegeți, apoi apăsați Următorul pas pentru a-l trimite. Dar ce se întâmplă dacă e-mailul tău nu este listat sau platforma ta nu are opțiunea de verificare a e-mailului? Citiți mai departe…
2. DNS prin CNAME – Puteți crea și utiliza o înregistrare CNAME pentru a gestiona verificarea SSL. Pur și simplu conectați-vă la furnizorul DNS pentru a vă gestiona înregistrările, apoi adăugați numele , Point To și informațiile TTL dorite prezentate de ZeroSSL, apoi finalizați cu Următorul Pas .
3. Încărcare fișier HTTP(S) – Dacă cele două opțiuni de mai sus nu sunt pentru dvs., ZeroSSL vă permite să descărcați direct fișierul de autentificare pentru certificatul dvs. Pur și simplu încărcați-l pe serverul dvs. HTTP în directorul furnizat, apoi verificați din nou dacă încărcarea a reușit. Apăsați Pasul următor când ați făcut asta.

După ce ați ales una dintre cele trei metode de mai sus, ZeroSSL vă va prezenta o prezentare generală a domeniului dvs. și a metodei alese, apoi așteptați politicos verificarea dvs. După ce ți-ai făcut partea, faceți clic pe Verificați domeniul pentru a finaliza procesul. Apoi, veți putea vizualiza noul dvs. certificat SSL în meniul Certificate denumit corect din bara laterală din stânga. Simplu!

API-ul ZeroSSL 

În opinia noastră, API-urile trăiesc și mor în mare parte din cauza documentației lor, iar ZeroSSL oferă încă o dată la dispoziție. Prima pagină pe care aterizați vă oferă o imagine de ansamblu asupra modului de utilizare a cheii de acces și de a efectua solicitări de bază prin adresa URL de bază a API-ului ZeroSSL, apoi vă prezintă cele 10 metode pe care le acceptă:

1. Creare certificat – Creați un nou certificat cu o solicitare POST către certificate Există trei parametri de solicitare acceptați în care specificați unul sau mai multe domenii pe care doriți să le protejați, cât timp va fi valabil certificatul (90 de zile sau 1 an), plus CSR valoare. Dacă trebuie să creați un CSR, ZeroSSL a furnizat un link către csrgenerator.com .
2. Verificați domenii – Cu această metodă, puteți gestiona verificarea noului certificat prin oricare dintre cele trei (de fapt, patru) metode de verificare ZeroSSL. Setațiparametrul validation_method la EMAIL , CNAME_CSR_HASH, HTTP_CSR_HASH sau HTTPS_CSR_HASH, după cum doriți. Reușit sau eșuat, răspunsul tău va arăta cam așa pentru a oferi o mulțime de metadate la cerere:

{ "success": false, "error": { "code": 0, "type": "domain_control_validation_failed", "details": { "domain.com": { "domain.com": { "cname_found": 0 , "record_correct": 0, "target_host": "_2B449B729284AA7CB56014584F261FBF", "target_record": "A1063BBA157D.686A709A3.4BAD7A.CA.COM", ": "www.actual_docname.com", "www.actual_docname.com". ": 0, "record_correct": 0, "target_host": "_2B449B729284AA7CB56014584F261FBF", "target_record": "A1063BBA157D.686A709A3.4BAD7A.CA}.COM}",: "}"} } record

1. Descărcare certificat (.zip) – Adăugați punctulfinal /descărcare la adresa URL a solicitării dvs. pentru a descărca certificatul SSL într-un fișier ZIP.
2. Descărcare certificat (inline) - Alternativ, puteți solicita o descărcare a certificatului ca obiect JSON folosind / descărcare și / returnare
3. Obține certificat – Această metodă face o solicitare HTTP GET pentru a prelua informații de pe un certificat conform hash-ului acestuia. Iată un exemplu pe care ZeroSSL îl oferă în documentația lor despre cum ar putea arăta:

{ "id": "a856a39a1c3ad0s8asa606g37667d221", "type": "1", "common_name": "domain.com", "additional_domains": "www.domain.com", "created": "2020-04-29 09 :04:19", "expires": "2020-07-28 00:00:00", "status": "schiță", "validation_type": null, "validation_emails": null, "replacement_for": "", "validation": { "email_validation": { "domain.com": [ "[email protected]", "[email protected]", "[email protected]", "[email protected]", " [email protected]" ] }, "other_methods": { "domain.com": { "file_validation_url_http": "https://domain.com/.bine-cunoscut/pki-validation/2449B.txt", "file_validation_url_https": "https://domain.com/.well-known/pki-validation/2449B.txt", "file_validation_content": [ "2B449B722B449B72939479394", " comodoca.com", "4bad7360c7076ba" ], "cname_validation_p1": "2B449B7293947.domain.com", "cname_validation_p2": "2B449B7293947.23DD7293947.11DD7293947.11DD1293947.11DD1. ": "https://www.domain.com/.well-known/pki-validation/2449B.txt", "file_validation_url_https": "https://www.domain.com/.well-known/pki-validation /2449B.txt", "file_validation_content": [ "2B449B722B449B729394793947", "comodoca.com", "4bad7360c7076ba" ], "cname_validation_p1": "2B449B7293947.www.domain.com", "cname_validation_p2": "2B449B7293947.23DD7293947.11DD7293941.ca.com" } } } }

1. Listează certificate – Dacă aveți mai multe certificate care rulează și doriți să le vedeți pe toate sau o selecție dintre ele, utilizați această metodă. Există o varietate de parametri care vă ajută să vă restrângeți interogarea.
2. Obține starea verificării – Deși există trei metode de verificare disponibile prin ZeroSSL, această metodă raportează doar starea verificării e-mailului. Chiar și totuși, este un memento util atunci când trebuie să oferi persoanei potrivite un ghiont pentru a-și verifica e-mailul și a finaliza verificarea de validare.
3. Retrimiteți e - mailul de verificare – Ceva nu merge bine cu o verificare a e-mailului? Puteți retrimite cu ușurință e-mailul de verificare cu această metodă bine numită. La finalizare, veți primi un mesaj simplu de succes/eșec pentru a vă ajuta să restrângeți unde ar putea fi problema.
4. Anulare certificat – Orice certificat aflat în stadiul de draft sau pending_validation poate fi anulat prin efectuarea unei cereri de obținere cu punctele finale/ certificate/{id}/cancel . Odată finalizat, API-ul ZeroSSL va returna un mesaj simplu de succes/eșec pentru a vă anunța unde vă aflați.
5. Delete Certificate – Anularea unui certificat face exact asta; dacă aveți nevoie să dispară definitiv, faceți o solicitare HTTP DELETE folosind /certificates/{id} ca punct final. Încă o dată, ZeroSSL are API-ul său care confirmă finalizarea solicitării dvs. printr-un simplu mesaj de succes/eșec.

Pe lângă metodele de mai sus, documentația API-ului ZeroSSL include o arhivă cuprinzătoare a fiecărui cod de eroare pe care metodele sale pot returna. Nu vom intra în profunzime aici, deoarece această pagină este pur referențială, dar poate fi un instrument vital de depanare atunci când aveți nevoie de el.

Cum funcționează?

Nișa ZeroSSL de a oferi soluții de certificare SSL ușor de utilizat la un preț accesibil ar putea, la prima vedere, să pară larg deschisă concurenței. Cu toate acestea, Apilayer a făcut o treabă destul de grozavă în identificarea unei nișe de piață. Ca atare, ZeroSSL este cu ușurință cel mai bun din clasa pe care a creat-o.

Desigur, a fi singurul tip din cameră nu este suficient; Apilayer a furnizat cu generozitate ZeroSSL cu o infrastructură incredibilă bazată pe cloud, care îi permite să se adapteze la orice nevoie a clientului. În timp ce metodele sale API sunt toate destul de ușoare, designul eficient asigură că solicitările dumneavoastră sunt tratate aproape instantaneu. În plus, puteți conta pe un timp de funcționare de 99,9%, astfel încât ZeroSSL este întotdeauna gata să vă satisfacă cerințele fără probleme.

Am reușit deja experiența utilizatorului, dar permiteți-ne să-i cântăm laudele aici: ZeroSSL este mult mai generos decât trebuie să fie în ceea ce privește designul general al produsului. Dispune de o documentație API extinsă, plus instrucțiuni ilustrate luxuriant scrise într-un limbaj simplu despre orice și tot ce ți-ai putea dori de la aplicația web, serviciul de concierge sau API-ul ZeroSSL.

Dar compatibilitate? Certificatele ZeroSSL sunt acceptate de fiecare browser web și de marea majoritate a serverelor și platformelor. Aveți un limbaj de programare preferat în care doriți să vă gestionați integrările API? ZeroSSL acceptă, de asemenea, fiecare limbaj de programare relevant. În mod clar, Apilayer dorește să utilizați produsul lor și a făcut tot posibilul pentru a se asigura că este ușor să faceți acest lucru.

Deci, ține totul apă? Cei peste 500.000 de clienți ZeroSSL par să creadă cu siguranță așa! Lista lor extinsă de clientelă include toată lumea, de la proprietari unici și startup-uri până la unele dintre cele mai recunoscute întreprinderi din lume, inclusiv:

• Slack
• Microsoft
• Lenovo
• Uber
• Okta
• Shopify
• Forta de vanzare

Am mai spus că certificatele SSL sunt toate despre încredere și este clar că ZeroSSL s-a impus ca un brand de încredere în industrie. Mai mult decât atât, ZeroSSL iese în evidență față de autoritățile tradiționale de certificare, cum ar fi Let's Encryption, datorită consolei de management SSL, API-ului, monitorizării și... ei bine, aproape orice alt motiv în afară (și în plus față de) doar emiterea de certificate!

Mai mult decât atât, există alături de o multitudine de alte micro-soluții API care cuprind ecosistemul total de produse Apilayer, deservind în total milioane de clienți din întreaga lume. Dacă aceasta nu este o dovadă suficientă a unui produs de succes, nu există multe altele care să te convingă în afară de a-l încerca pur și simplu gratuit!

Prețuri

Există cinci niveluri de servicii disponibile pentru clienții ZeroSSL, fiecare disponibil la un abonament lunar. (Ca alternativă, dacă doriți să economisiți 20%, vă puteți înscrie pentru plăți anuale.) Aici, vom prezenta pe scurt diferitele caracteristici incluse la fiecare punct de preț:

• Gratuit – 0 USD/lună – Acesta este nivelul introductiv și oferă certificate SSL cu drepturi depline pentru aproape orice aplicație de bază. Fără să plătiți un ban, puteți obține până la trei certificate de 90 de zile. De asemenea, puteți utiliza nenumăratele parteneriate ACME ale ZeroSSL pentru a automatiza procesul de recertificare complet gratuit.
• De bază – 10 USD/lună – Pentru o plată lunară nominală, ridicați complet orice restricție privind numărul de certificate de 90 de zile pe care le puteți crea cu ZeroSSL. În plus, beneficiați de confortul suplimentar de trei certificate de 1 an, plus certificate cu mai multe domenii. Acesta este nivelul în care API-ul REST devine și pe deplin accesibil, împreună cu suportul tehnic de clasă mondială de la Apilayer.
• Premium – 50 USD – Cel mai popular nivel de la ZeroSSL permite până la zece certificate de 1 an, certificate multidomeniu, caractere nelimitate de 90 de zile și un singur joker de 1 an pentru subdomeniile dvs., acces complet API și suport tehnic, plus standard nelimitat de 90 de zile certificate. Aceasta este în esență întreaga chiuvetă de bucătărie la un preț accesibil.
• Afaceri – 100 USD – Prezentat ca pachet „all-inclusive”, nu există de fapt nicio caracteristică unică pentru acest nivel peste nivelul Premium. Diferența constă în cantitate, așa că dacă doriți să scalați în mod agresiv, acesta este pachetul pentru dvs.: certificate infinite de 90 de zile, 25 de certificate de 1 an, suport pentru mai multe domenii, până la trei caractere joker de 1 an și 90 nelimitat. -Caractere de zi, acces complet API și suport.
• Enterprise – Cel mai mare nivel pur și simplu explodează plafonul și vă permite să intrați în contact cu vânzările ZeroSSL pentru a vă defini nevoile și a personaliza soluțiile pentru a le satisface. Clienții întreprinderi pot folosi fondul considerabil de talent ingineresc al Apilayer pentru a crea soluții robuste și automate pentru orice număr și/sau tip de platformă.

Verdict și cuvinte de despărțire

În acest moment, nu ar trebui să fie un secret că suntem îndrăgostiți de ZeroSSL. Pur și simplu nu există o altă soluție ușor accesibilă ca aceasta – cu prețuri accesibile, asistență uimitoare, infrastructură robustă, o aplicație web convenabilă și API, fiecare integrare ACME sub soare și multe altele. Dar, cel mai important, ZeroSSL este o autoritate de certificare în care poți avea încredere, iar Apilayer a făcut clar transparența un aspect vital.

Avem vreo critică? De fapt, da: site-ul lor trimite la un depozit Github pentru un certbot ZeroSSL, dar nu pare să existe nimic acolo. Presupunem că acesta este un substituent pentru o lansare viitoare, dar, sincer, sunt atât de multe altele sub capota ZeroSSL, încât această omisiune ciudat de vizibilă nu este un dealbreaker.

Dacă sunteți în căutarea unei soluții de certificare SSL care funcționează, ZeroSSL nu este singura opțiune disponibilă. Cu toate acestea, dacă doriți o suită întreagă de funcții pentru a vă asigura că reînnoirile dvs. de certificate rămân actuale și operaționale, veți fi greu să găsiți un produs mai bine echipat pentru a vă ajuta să monitorizați și să controlați procesul decât ZeroSSL.

Pe scurt, oferim ZeroSSL cea mai mare recomandare fără îndoială.