ZeroSSL - доступное создание сертификатов SSL и управление ими (обзор REST API)

ZeroSSL предназначен для всех, кто хочет получить самый быстрый способ защитить свой сайт, сервер или другую платформу без хлопот и без чрезмерных цен. Являясь частью надежной облачной экосистемы Apilayer, ZeroSSL неограниченно масштабируется, способна создавать тысячи сертификатов SSL и обрабатывать миллионы запросов API в месяц с почти нулевым временем простоя.

Когда вы регистрируетесь с помощью ZeroSSL, у вас есть широкий спектр вариантов ценообразования в соответствии с вашими потребностями, но при этом нет никаких обязательств. Фактически, если вы являетесь индивидуальным предпринимателем или просто нуждаетесь в базовой SSL-защите, вам будет абсолютно хорошо использовать их уровень Free, который предлагает 90-дневные сертификаты, которым вы можете доверять.

Ищете ли вы удобный интерфейс веб-приложения для управления своими сертификатами; вы разработчик, стремящийся автоматизировать создание, проверку и продление; или вы просто ищете команду поддержки мирового уровня, которая сделает все за вас, ZeroSSL заслуживает вашего внимания. Ниже мы рассмотрим, каково использовать ZeroSSL и насколько хорошо он работает.

Краткий обзор функций ZeroSSL

 Как продукт, ZeroSSL выделяется по шести основным направлениям:

1. Полноценные SSL-сертификаты , выпущенные доверенным центром сертификации. Независимо от того, какой тип сайта, сервера или платформы вы используете, для вас доступен совместимый сертификат SSL. ZeroSSL поддерживает несколько доменов и даже поддерживает подстановочные знаки для защиты поддоменов. Доступны сертификаты на 90 дней и на 1 год.
2. Гибкая проверка , чтобы гарантировать, что абсолютно каждый имеет доступ к защите SSL, которая работает для его нужд. Это включает в себя загрузку файлов по электронной почте, DNS и HTTP.
3. Простота установки , с совместимостью широкого языка программирования, излишне удивительном Справочный центр набитый вспомогательных ресурсов, установки чекам действительно, на самом деле не обеспечить ничего не заладилось, а также консьерж адаптационный для платежеспособных клиентов.
4. Мощная веб-консоль управления , с которой вы можете управлять всеми аспектами ваших различных сертификатов. Здесь вы можете легко установить напоминания об истечении срока действия, просмотреть статусы проверки, получить доступ к документации API или изменить подписку. Более того, вы можете создавать, проверять и устанавливать свои сертификаты всего несколькими щелчками мыши.
5. Постоянный SSL-мониторинг , который позволяет вам гарантировать постоянную защиту вашего сайта или сервера. Автоматические проверки работоспособности запускаются для каждого из ваших активных сертификатов SSL для стресс-тестирования ошибок HTTP, общих проблем с подключением, тайм-аутов и т. Д.
6. ACME Automation , чтобы максимально упростить продление. В конце концов, непрерывность обслуживания жизненно важна для поддержания доверия вашей собственной клиентской базы; Таким образом, исключение возможности человеческой ошибки в процессе повторной сертификации имеет неоценимое значение. ZeroSSL является партнером всех крупных интеграторов ACME, чтобы удовлетворить потребности абсолютно каждого. Их список партнеров и клиентов ACME можно найти здесь .

Начало работы с ZeroSSL

Как и любой продукт Apilayer, регистрация с помощью ZeroSSL чрезвычайно проста и не вызывает стресса. Просто перейдите на их домашнюю страницу и нажмите « Получить бесплатный SSL» в правом верхнем углу страницы, затем введите свои основные учетные данные. Как только вы это сделаете, вы в игре!

По умолчанию вы создаете свою учетную запись в рамках бесплатного плана, который предлагает полнофункциональные 90-дневные сертификаты бесплатно или без обязательств. Они даже не попросят вас занести кредитную карту в файл «на всякий случай», если вы забудете отменить бесплатную пробную версию или откажетесь от напоминаний о продажах. Учитывая, что предложение ZeroSSL направлено на укрепление доверия потребителей, замечательно, что они практикуют то, что проповедуют насквозь - вы не найдете здесь хищнической бизнес-тактики.

Ваша панель управления ZeroSSL

Независимо от того, являетесь ли вы пользователем внешнего интерфейса или разработчиком, использующим API, ваша панель инструментов будет служить вашим порталом для всего, что вам нужно для управления своими сертификатами SSL. При первом входе в систему вас встретит дружелюбное сообщение « Добро пожаловать на панель управления », которое направит ваше внимание на информативную страницу ниже. Здесь вы найдете:

• Срок действия скоро истекает - щелкнув по этой ссылке, вы легко увидите, у каких сертификатов скоро истечет срок действия. ZeroSSL также позволяет создавать автоматические оповещения (которые обычно приходят через 60 дней для вашего базового 90-дневного сертификата), чтобы вы никогда не пропустили обновление.
• Черновик - иногда вам нужно отложить сертификат, который вы создаете, чтобы дождаться запуска проекта. ZeroSSL позволяет вам сохранять черновики на потом, так что, когда ваш запуск приближается, ваш сертификат SSL будет готов к работе вместе с вами.
• Выпущено - ваше мясо и картошка, здесь вы можете просмотреть все ваши текущие активные сертификаты. Вы будете заходить на эту страницу так часто; на самом деле у него есть собственный элемент боковой панели, помеченный «Сертификаты» под вашей основной ссылкой на панель инструментов.
• Ожидающая проверка - Независимо от того, какой метод проверки вы использовали (электронная почта, DNS или загрузка файла; описано ниже), здесь вы можете увидеть все сертификаты, ожидающие подтверждения. Простой!
• Срок действия истек - все сертификаты, которые больше не используются, отображаются здесь, а не просто исчезают.

Ниже этого набора вкладок вы найдете еще три варианта:

1. Ваша подписка - обновление или понижение уровня вашей учетной записи может быть выполнено одним нажатием кнопки, без каких-либо вопросов. Здесь вы будете определять, какой уровень обслуживания вы хотите приобрести у ZeroSSL. Вы также можете быстро просмотреть квоту для сертификатов на 90 дней и на 1 год.
2. Создать сертификат SSL - Готовы добавить надежную защиту в свой следующий проект? Щелкните Новый сертификат, чтобы войти в мастер создания. Мы рассмотрим это более подробно чуть позже.
3. Разработчик - Если вы хотите, чтобы ваши руки были грязными, настраивая интеграцию API ZeroSSL в ваше приложение, вы можете найти их исчерпывающую документацию. Нажав на раздел разработчика, вы просто попадете на страницу, где вы можете просмотреть и циклически переключать свой ключ API.

Центр помощи

В правом верхнем углу страницы скрывается бесценная информация, которую вы можете использовать, чтобы упростить создание сертификатов и управление ими. Не путайте этот раздел с документацией по API, которая полна технических данных. Вместо этого Справочный центр полон хорошо иллюстрированных пошаговых руководств на понятном языке, которые научат вас:

• Создать новые сертификаты
• Продлить истекающие сертификаты
• Отменить ненужные сертификаты
• Подтвердите домены одним из трех способов
• Загрузите существующие сертификаты

Более того, есть полные описания установки вашего сертификата на головокружительное множество платформ. К ним относятся Apache, AWS, BigCommerce, cPanel, App Engine, Heroku, NGINX, Plesk, Tomcat, Ubuntu и WHM. Мы не будем рассматривать это здесь, потому что, честно говоря, мы не смогли бы сделать лучше, чем команда экспертов по обслуживанию в Apilayer. Мы считаем, что включение этого Справочного центра выходит за рамки служебного долга, и мы думаем, что вы тоже это оцените.

Партнерская программа

Вы когда-нибудь были так увлечены продуктом или услугой, что вам просто нужно было поделиться новостью с другом? Теперь вы можете направить этот энтузиазм прямо на свою прибыль с помощью щедрой партнерской программы ZeroSSL. Каждый реферал, которого вы делаете, который регистрируется, приносит вам 25% комиссионных, которые вы можете зачислить на свою учетную запись, чтобы снизить свои собственные ежемесячные расходы. Еще лучше: каждый ежемесячный платеж, который ваши рефери делают, дает вам дополнительные 25%, так что вы потенциально можете получить доступ к высшим уровням услуг ZeroSSL бесплатно! Большинство клиентов, вероятно, просто проигнорируют этот раздел, но мы рекомендуем вам хотя бы помнить об этом в следующий раз, когда вы будете на встрече.

Создание нового сертификата

Мы уже показали вам, где вы можете получить доступ к мастеру создания сертификата, но для быстрого ознакомления путь следующий: Панель инструментов > Новый сертификат . Войдя в систему, вы выполните пять простых шагов, чтобы создать новый сертификат SSL.

1. Домены - сначала вам будет предложено указать тип домена (ов), который вы будете сертифицировать. Вы увидите, что подстановочные сертификаты (для защиты всех ваших поддоменов) и несколько доменов изолированы за платными уровнями и поэтому помечены как PRO . Если вы только начинаете знакомиться с бесплатной подпиской, игнорируйте их пока и введите свое доменное имя, а затем нажмите « Следующий шаг» .
2. Срок действия - Затем вы укажите, как долго ваш сертификат будет действителен, и выберите либо 90 дней, либо 1 год. Еще раз отметим, что годовой сертификат предназначен только для платежеспособных клиентов.
3. CSR и контакт - по умолчанию автоматическая генерация CSR включена, что является причудливым способом сказать, что ZeroSSL будет обрабатывать учетные данные для запроса на подпись сертификата автоматически. Отключите этот параметр, чтобы отобразить необходимые поля, включая адрес электронной почты, название организации, отдел, город, штат и страну; плюс дополнительный переключатель, который позволяет избежать утомительного ввода текста в несколько полей и просто вставить его.
4. Завершите оформление заказа - здесь мы подходим к заключительному этапу, на котором вы можете выбрать, на какой уровень подписки будет вписываться ваш сертификат SSL, который будет создан в ближайшее время. (Если у вас уже есть подписка, вам не придется каждый раз принимать это решение, так что не волнуйтесь!)

Подтверждение права собственности на домен

После завершения работы мастера создания вам нужно будет доказать, что вы действительно владеете доменом, который хотите защитить. Для этого есть три основных метода:

1. Проверка электронной почты - самый простой и универсальный метод проверки. Вы найдете раскрывающийся список возможных адресов электронной почты администратора на выбор, а затем просто нажмите « Следующий шаг», чтобы отправить его. Но что, если вашего адреса электронной почты нет в списке или на вашей платформе нет возможности подтверждения адреса электронной почты? Читать дальше…
2. DNS через CNAME - вы можете создать и использовать запись CNAME для обработки проверки SSL. Просто войдите в систему своего DNS-провайдера, чтобы управлять своими записями, затем добавьте имя , точку до и желаемую информацию TTL, представленную ZeroSSL, а затем завершите с помощью следующего шага .
3. Загрузка файла HTTP (S) - если два вышеуказанных варианта вам не подходят, ZeroSSL позволяет напрямую загрузить файл аутентификации для вашего сертификата. Просто загрузите его на свой HTTP-сервер в указанный каталог, а затем дважды проверьте, что загрузка прошла успешно. Когда вы это сделаете, нажмите « Следующий шаг» .

После выбора одного из трех вышеуказанных методов ZeroSSL представит обзор вашего домена и выбранного метода, а затем вежливо дождется вашего подтверждения. Выполнив свою часть работы, нажмите « Подтвердить домен», чтобы завершить процесс. После этого вы сможете просмотреть свой новый сертификат SSL в меню « Сертификаты» на левой боковой панели. Простой!

API ZeroSSL 

На наш взгляд, API-интерфейсы живут и умирают в значительной степени из-за их документации, и ZeroSSL снова дает хорошие результаты. Первая страница, на которую вы попадаете, дает вам обзор того, как использовать ваш ключ доступа и делать базовые запросы через базовый URL-адрес ZeroSSL API, а затем представляет 10 поддерживаемых им методов:

1. Create Certificate - Создайте новый сертификат с помощью POST-запроса к сертификатам. Есть три поддерживаемых параметра запроса, в которых вы указываете один или несколько доменов, которые хотите защитить, как долго сертификат будет действителен (90 дней или 1 год), а также CSR ценность. Если вам нужно создать CSR, ZeroSSL предоставил ссылку на csrgenerator.com .
2. Проверка доменов - с помощью этого метода вы можете выполнить проверку вашего нового сертификата с помощью любого из трех (ну, фактически четырех) методов проверки ZeroSSL. Установите дляпараметра validation_method значение EMAIL , CNAME_CSR_HASH, HTTP_CSR_HASH или HTTPS_CSR_HASH по желанию. Успешно это или нет, ваш ответ будет выглядеть примерно так, чтобы предоставить множество метаданных по запросу:

{"success": false, "error": {"code": 0, "type": "domain_control_validation_failed", "details": {"domain.com": {"domain.com": {"cname_found": 0 , "record_correct": 0, "target_host": "_2B449B729284AA7CB56014584F261FBF", "target_record": "A1063BBA157D.686A709A3.4BAD7A.CA.COM", "actual_record": ""}, "www.domain.com" ": 0," record_correct ": 0," target_host ":" _2B449B729284AA7CB56014584F261FBF "," target_record ":" A1063BBA157D.686A709A3.4BAD7A.CA.COM "," actual_record ":" "}}}}}

1. Загрузить сертификат (.zip) - добавьтеконечную точку / download к URL-адресу запроса, чтобы загрузить сертификат SSL в виде ZIP-файла.
2. Загрузить сертификат (встроенный) - в качестве альтернативы вы можете запросить загрузку сертификата в виде объекта JSON с помощью / download и / return.
3. Получить сертификат - этот метод выполняет HTTP-запрос GET для получения информации о сертификате в соответствии с его хэшем сертификата. Вот пример того, как это может выглядеть ZeroSSL в своей документации:

{"id": "a856a39a1c3ad0s8asa606g37667d221", "type": "1", "common_name": "domain.com", "additional_domains": "www.domain.com", "created": "2020-04-29 09 : 04: 19 "," истекает ":" 2020-07-28 00:00:00 "," status ":" draft "," validation_type ": null," validation_emails ": null," replace_for ":" ", "проверка": {"email_validation": {"domain.com": ["[email protected]", "[email protected]", "[email protected]", "[email protected]", " [email protected] "]}," other_methods ": {" domain.com ": {" file_validation_url_http ":" https://domain.com/.well-known / pki-validation / 2449B.txt "," file_validation_url_https ":" https://domain.com/.well-known/pki-validation/2449B.txt "," file_validation_content ": [" 2B449B722B449B729394793947 "," comodoca.com "," 4bad7360c7076ba "]," cname_validation_p1 ":" 2B449B7293947.domain.com "," cname_validation_p2 ":" 2B449B7293947.23DD7293947.11DD7293941_ca.com "}," www.domain_val.com "}," www.domain_val.com " ":" https://www.domain.com/.well-known/pki-validation/2449B.txt "," file_validation_url_https ":" https://www.domain.com/.well-known/pki-validation /2449B.txt "," file_validation_content ": [" 2B449B722B449B729394793947 "," comodoca.com "," 4bad7360c7076ba "],"cname_validation_p1 ":" 2B449B7293947.www.domain.com "," cname_validation_p2 ":" 2B449B7293947.23DD7293947.11DD7293941.ca.com "}}}}

1. Список сертификатов - если у вас работает несколько сертификатов и вы хотите просмотреть все или некоторые из них, используйте этот метод. Существует множество параметров, которые помогут вам сузить ваш запрос.
2. Получить статус проверки - хотя через ZeroSSL доступны три метода проверки, этот метод сообщает только статус проверки электронной почты. Тем не менее, это полезное напоминание, когда вам нужно подтолкнуть нужного человека к проверке его электронной почты и выполнению проверки.
3. Отправить письмо с подтверждением еще раз - Что-то не так с подтверждением по электронной почте? Вы можете легко повторно отправить письмо с подтверждением с помощью этого метко названного метода. По завершении вы получите простое сообщение об успешном / неудачном завершении работы, которое поможет вам сузить круг возможных проблем.
4. Отмена сертификата - любые сертификаты на стадии draft или pending_validation можно отменить, сделав запрос на получение с конечными точками / сертификатами / {id} / cancel . После завершения ZeroSSL API вернет простое сообщение об успехе / неудаче, чтобы вы знали, где вы находитесь.
5. Удалить сертификат - отменяет сертификат; если он вам нужен навсегда, сделайте HTTP-запрос DELETE, используя / сертификаты / {id} в качестве конечной точки. И снова у ZeroSSL есть API, подтверждающий завершение вашего запроса простым сообщением об успешном / неудачном завершении.

В дополнение к вышеупомянутым методам документация API ZeroSSL включает исчерпывающий архив всех кодов ошибок, которые могут возвращать его методы. Мы не будем здесь вдаваться в подробности, так как эта страница является чисто справочной, но она может быть жизненно важным инструментом для устранения неполадок, когда вам это нужно.

Как это работает?

Ниша ZeroSSL по предоставлению удобных решений для сертификации SSL по доступной цене на первый взгляд может показаться открытой для конкуренции. Тем не менее, Apilayer проделал довольно большую работу по определению рыночной ниши. Таким образом, ZeroSSL - лучший в своем классе.

Конечно, недостаточно быть единственным парнем в комнате; Apilayer щедро предоставил ZeroSSL невероятную облачную инфраструктуру, которая позволяет масштабировать ее в соответствии с любыми потребностями клиентов. Хотя все его методы API довольно легкие, эффективный дизайн гарантирует, что ваши запросы обрабатываются почти мгновенно. Более того, вы можете рассчитывать на 99,9% времени безотказной работы, поэтому ZeroSSL всегда готов удовлетворить ваши требования без сбоев.

Мы уже улучшили пользовательский интерфейс, но позвольте нам похвалить его здесь: ZeroSSL гораздо более щедрый, чем должен быть, с точки зрения общего дизайна продукта. Он включает обширную документацию по API, а также богато иллюстрированные инструкции, написанные простым языком практически по всему и обо всем, что вы можете пожелать от веб-приложения ZeroSSL, службы консьержа или API.

А как насчет совместимости? Сертификаты ZeroSSL поддерживаются каждым веб-браузером и подавляющим большинством серверов и платформ. У вас есть предпочтительный язык программирования, на котором вы хотели бы выполнять интеграцию API? ZeroSSL также поддерживает все соответствующие языки программирования. Ясно, что Apilayer хочет, чтобы вы использовали их продукт, и приложил все усилия, чтобы сделать это легко.

Итак, выдерживает ли все это критика? Кажется, что так думают более 500 000 клиентов ZeroSSL! Их обширный список клиентов включает всех, от индивидуальных предпринимателей и стартапов до самых известных в мире предприятий, в том числе:

• Слабина
• Microsoft
• Lenovo
• Убер
• Окта
• Shopify
• SalesForce

Мы уже говорили, что SSL-сертификаты - это все о доверии, и ясно, что ZeroSSL зарекомендовал себя как надежный отраслевой бренд. Более того, ZeroSSL отличается от традиционных центров сертификации, таких как Let's Encryption, благодаря своей консоли управления SSL, API, мониторингу и… ну, почти по любой другой причине, кроме (и в дополнение к) простой выдачи сертификатов!

Более того, он существует вместе с множеством других микро-решений API, которые составляют общую экосистему продуктов Apilayer и в целом обслуживают миллионы клиентов по всему миру. Если этого недостаточно, чтобы убедить вас в успехе продукта, кроме того, что вы просто попробуете его бесплатно!

Ценообразование

Есть пять уровней сервиса , предоставляемых клиентам ZeroSSL, каждый из которых доступен в ежемесячную абонентскую плату. (В качестве альтернативы, если вы хотите сэкономить 20%, вы можете подписаться на ежегодные платежи.) Здесь мы кратко рассмотрим различные функции, включенные в каждую ценовую категорию:

• Бесплатно - 0 долларов США в месяц. Это начальный уровень, на котором предлагаются полноценные сертификаты SSL практически для любого базового приложения. Не платя ни копейки, вы можете получить до трех сертификатов на 90 дней. Вы также можете использовать бесчисленное множество партнерств ZeroSSL с ACME, чтобы автоматизировать процесс переаттестации совершенно бесплатно.
• Базовый - 10 долларов в месяц - за номинальную ежемесячную плату вы полностью снимаете любые ограничения на количество 90-дневных сертификатов, которые вы можете создать с помощью ZeroSSL. Более того, вы получаете дополнительное удобство в виде трех годовых сертификатов, а также сертификатов для нескольких доменов. Это уровень, на котором REST API также становится полностью доступным, наряду с технической поддержкой мирового уровня Apilayer.
• Премиум - 50 долларов США - самый популярный уровень ZeroSSL включает до десяти сертификатов на один год, многодоменных сертификатов, неограниченное количество подстановочных знаков на 90 дней и один год для ваших поддоменов, полный доступ к API и техническую поддержку, а также неограниченное стандартное 90 дней сертификаты. Это по сути вся кухонная мойка по доступной цене.
• Бизнес - 100 долларов США. Оплачивается как пакет «все включено», поэтому на самом деле нет никаких функций, уникальных для этого уровня по сравнению с уровнем Premium. Разница заключается в количестве, поэтому, если вы хотите агрессивно масштабироваться, этот пакет для вас: бесконечные 90-дневные сертификаты, 25 годовых сертификатов, поддержка нескольких доменов, до трех одногодичных подстановочных знаков и неограниченное 90 -day подстановочные знаки, полный доступ к API и поддержка.
• Enterprise - самый большой уровень просто сносит крышу и позволяет вам связаться с отделом продаж ZeroSSL, чтобы определить ваши потребности и настроить решения для их удовлетворения. Корпоративные клиенты могут использовать значительный пул инженерных кадров Apilayer для создания надежных, автоматизированных решений для любого количества и / или типов платформ.

Вердикт и напутствие

На данный момент не должно быть секретом, что мы влюблены в ZeroSSL. Просто не существует другого легкодоступного решения, подобного этому - с доступными ценами, потрясающей поддержкой, надежной инфраструктурой, удобным веб-приложением и API, каждой интеграцией ACME под солнцем и многим другим. Но самое главное, ZeroSSL - это центр сертификации, которому вы можете доверять, и Apilayer явно сделал прозрачность жизненно важной задачей.

Есть ли у нас критические замечания? На самом деле да: их сайт ссылается на репозиторий Github для Certbot ZeroSSL, но там, похоже, ничего нет. Мы предполагаем, что это заполнитель для будущего развертывания, но, честно говоря, под капотом ZeroSSL так много всего, что это странно видимое упущение вряд ли является решающим фактором.

Если вы ищете решение для сертификации SSL, которое просто работает, ZeroSSL - не единственный вариант. Однако, если вам нужен полный набор функций, обеспечивающих актуальность и работоспособность обновлений сертификатов, вам будет сложно найти продукт, более полно оснащенный, чтобы помочь вам отслеживать и контролировать процесс, чем ZeroSSL.

Короче говоря, мы безоговорочно даем ZeroSSL самую высокую рекомендацию.