ZeroSSL – 經濟實惠的 SSL 證書創建和管理（REST API 審查）

ZeroSSL適用於希望以最快的方式保護其站點、服務器或其他平台而無需麻煩或支付高昂價格的任何人。作為 Apilayer 強大的基於雲的生態系統的一部分，ZeroSSL 具有無限可擴展性，能夠創建數千個 SSL 證書並每月處理數百萬個 API 請求，幾乎為零停機時間。

當您註冊 ZeroSSL 時，您將獲得多種定價選項來滿足您的需求，但您無需承擔任何義務。事實上，如果您是一名獨立創業者或只需要基本的 SSL 保護，那麼您絕對可以使用他們的免費套餐，該套餐提供您可以信任的 90 天證書。

您是否正在尋找用戶友好的 Web 應用程序界面來管理您的證書；您是一名希望自動化創建、驗證和續訂的開發人員；或者您只是在尋找世界一流的支持團隊來為您處理所有事情，ZeroSSL 非常值得您考慮。下面，我們深入了解一下使用 ZeroSSL 的感覺，以及它的性能如何。

ZeroSSL 功能概覽

 作為一個產品，ZeroSSL 在六個主軸上脫穎而出：

1. 完全成熟的 SSL 證書，由受信任的證書頒發機構頒發。無論您運行何種類型的站點、服務器或平台，都可以使用兼容的 SSL 證書。ZeroSSL 是多域友好的，甚至支持通配符來保護子域。提供 90 天和 1 年證書。
2. 靈活的驗證，以確保絕對每個人都可以訪問滿足其需求的 SSL 保護。這包括電子郵件、DNS 和 HTTP 文件上傳。
3. 安裝方便，具有廣泛的編程語言的兼容性，不必要真棒幫助中心塞滿輔助資源，安裝檢查要真正，真正確保沒有出現任何錯誤，加上禮賓入職為付費用戶。
4. 強大的基於 Web 的管理控制台，您可以從中管理各種證書的各個方面。在這裡，您可以輕鬆設置到期提醒、查看驗證狀態、訪問 API 文檔或更改訂閱。此外，您只需點擊幾下即可創建、驗證和安裝您的證書。
5. 持續 SSL 監控，可讓您確保您的站點或服務器始終受到保護。對每個活動 SSL 證書運行自動運行狀況檢查，以對 HTTP 錯誤、一般連接問題、超時等進行壓力測試。
6. ACME 自動化，使更新盡可能容易。畢竟，服務的連續性對於維持您自己客戶群的信任至關重要；因此，從重新認證過程中消除人為錯誤的可能性是非常寶貴的。ZeroSSL 已與每個主要的 ACME 集成合作，確保絕對可以滿足每個人的需求。在此處查找他們的 ACME 合作夥伴和客戶列表。

ZeroSSL 入門

對於任何 Apilayer 產品來說，註冊 ZeroSSL 非常簡單且無壓力。只需導航到他們的主頁，然後單擊頁面右上角的獲取免費 SSL，然後填寫您的基本憑據。一旦你完成了這個，你就進去了！

默認情況下，您將在免費計劃下創建您的帳戶，該計劃提供功能齊全的 90 天證書，完全免費或免費。他們甚至不會要求您將信用卡存檔，“以防萬一”您忘記取消免費試用或屈服於高壓銷售電子郵件。考慮到 ZeroSSL 的產品完全是為了建立消費者的信任，他們堅持不懈地實踐他們所宣揚的東西真是太棒了——你在這裡找不到任何掠奪性的商業策略。

您的 ZeroSSL 儀表板

無論您是前端用戶還是使用 API 的開發人員，您的儀表板都將作為您管理 SSL 證書所需的一切的門戶。第一次登錄時，您會收到一條友好的“歡迎使用儀表板”消息，將您的注意力引向下面的信息頁面。在這裡你會發現：

• 即將到期– 單擊此鏈接可以輕鬆查看哪些證書即將到期。ZeroSSL 還允許您創建自動警報（對於您的基本 90 天證書，通常在 60 天后發出），這樣您就不會錯過續訂。
• 草稿– 有時您需要擱置正在構建的證書以等待項目啟動。ZeroSSL 允許您保存草稿以備日後使用，這樣當您的發布臨近時，您的 SSL 證書將準備好與您一起運行。
• 已頒發- 您的肉和土豆，在這裡您可以查看您當前所有的有效證書。您會如此頻繁地訪問此頁面；它實際上有自己的側邊欄項目，在您的主儀表板鏈接下方標有“證書”。
• 待驗證– 無論您使用了哪種驗證方法（電子郵件、DNS 或文件上傳；如下所述），您都可以在此處看到所有等待確認的證書。簡單的！
• 已過期– 不再使用的任何證書都出現在此處，而不僅僅是消失。

在這一系列選項卡下方，您會發現另外三個選項：

1. 您的訂閱– 單擊按鈕即可升級或降級您的帳戶，無需提問。您將在此處管理您希望從 ZeroSSL 購買的服務層。您還可以快速查看 90 天和 1 年證書的配額。
2. 創建 SSL 證書– 準備好為您的下一個項目添加強大的安全性了嗎？單擊新建證書，進入創建嚮導。稍後我們將更深入地介紹這一點
3. 開發人員- 如果您想親自將 ZeroSSL 的 API 集成到您的應用程序中，您可以找到他們的綜合文檔單擊開發人員部分只會將您帶到一個頁面，您可以在其中查看和循環您的 API 密鑰。

幫助中心

頁面右上角隱藏著大量寶貴的信息，您可以使用這些信息使證書創建和管理變得輕而易舉。不要將本節與充滿技術數據的 API 文檔混淆。相反，幫助中心充滿了圖解清楚、語言通俗易懂的演練，旨在教您如何：

• 創建新證書
• 更新即將到期的證書
• 取消不需要的證書
• 使用三種方法之一驗證域
• 下載您現有的證書

更重要的是，有關於將證書安裝到令人眼花繚亂的平台陣列的完整文章。其中包括 Apache、AWS、BigCommerce、cPanel、App Engine、Heroku、NGINX、Plesk、Tomcat、Ubuntu 和 WHM。我們不會在這裡介紹這些，因為坦率地說，我們無法比 Apilayer 的專家服務團隊做得更好。我們認為加入這個幫助中心遠遠超出了職責範圍，我們認為您也會很感激的。

合作夥伴計劃

曾經對產品或服務如此狂熱，您只需要與朋友分享這個消息嗎？現在，您可以通過 ZeroSSL 慷慨的會員計劃將這種熱情直接引導到您的底線。您註冊的每個推薦人都會為您賺取 25% 的佣金，您可以將其存入您的帳戶以降低您自己的每月費用。更好的是：您的推薦人每月支付的費用為您額外增加 25%，因此您有可能免費獲得 ZeroSSL 的最高服務層！大多數客戶可能會忽略這一部分，但我們建議您至少在下次聚會時記住這一點。

創建新證書

我們已經向您展示了可以訪問證書創建嚮導的位置，但為了快速參考，路徑是：儀表板>新證書。進入後，您將通過五個簡單的步驟來創建新的 SSL 證書。

1. 域- 首先，系統會提示您定義要認證的域類型。您會看到通配符證書（用於保護您的所有子域）和多個域被封閉在付費層之後，因此被標記為PRO。如果您只是嘗試免費訂閱，請暫時忽略這些，然後輸入您的域名，然後單擊下一步。
2. 有效性– 接下來，您將指定證書的有效期，並選擇 90 天或 1 年。再次注意，為期一年的證書僅供付費客戶使用。
3. CSR & Contact – 默認情況下，自動生成 CSR處於開啟狀態，這是一種奇特的方式，表示 ZeroSSL 將自動為您處理證書籤名請求的憑據。關閉此選項以顯示必要的字段，包括電子郵件地址、組織名稱、部門、城市、州和國家；此外，還有一個額外的切換功能，可讓您繞過在多個字段中輸入文本的繁瑣工作，只需將其粘貼即可。
4. 完成您的訂單– 到了最後一步，您可以在此選擇即將創建的 SSL 證書適合的訂閱層。（如果您已經訂閱了，則不必每次都做出這個決定，所以別擔心！）

驗證域所有權

創建嚮導完成後，您需要證明您確實擁有要保護的域。有以下三種主要方法：

1. 電子郵件驗證– 最簡單、最通用的驗證方法。您會找到一個可供選擇的可能的管理員電子郵件下拉列表，然後只需點擊下一步即可將其發送出去。但是，如果您的電子郵件未列出，或者您的平台沒有電子郵件驗證選項，該怎麼辦？繼續閱讀……
2. DNS via CNAME – 您可以創建和使用 CNAME 記錄來處理 SSL 驗證。只需登錄您的 DNS 提供商來管理您的記錄，然後添加Name、Point To和ZeroSSL 提供的所需TTL信息，然後使用Next Step完成。
3. HTTP(S) 文件上傳- 如果以上兩個選項不適合您，ZeroSSL 允許您直接下載證書的 Auth 文件。只需將其上傳到您的 HTTP 服務器到提供的目錄中，然後仔細檢查上傳是否成功。完成後點擊下一步。

選擇上述三種方法之一後，ZeroSSL 將顯示您的域和所選方法的概述，然後禮貌地等待您的驗證。完成您的部分後，單擊“驗證域”以完成該過程。然後，您將能夠在左側邊欄中恰當命名的證書菜單下查看您的新 SSL 證書。簡單的！

ZeroSSL API 

在我們看來，API 的生死在很大程度上取決於它們的文檔，而 ZeroSSL 再次提供了黑桃。您登陸的第一頁概述瞭如何使用訪問密鑰並通過 ZeroSSL API 基本 URL 發出基本請求，然後介紹它支持的 10 種方法：

1. 創建證書-用POST請求創建一個新的證書，證書有三種，您可以指定要保護一個或多個域的支持請求參數，證書有多長為好（90天或1年），再加上企業社會責任價值。如果您需要創建 CSR，ZeroSSL 提供了指向csrgenerator.com的鏈接。
2. 驗證域– 使用這種方法，您可以通過 ZeroSSL 的三種（實際上是四種）驗證方法中的任何一種來處理對新證書的驗證。根據需要將validation_method參數設置為EMAIL、 CNAME_CSR_HASH、 HTTP_CSR_HASH或HTTPS_CSR_HASH。成功或失敗，您的響應將類似於以下內容，以提供有關請求的大量元數據：

{“成功”：false，“錯誤”：{“代碼”：0，“類型”：“domain_control_validation_failed”，“詳細信息”：{“domain.com”：{“domain.com”：{“cname_found”：0 , "record_correct": 0, "target_host": "_2B449B729284AA7CB56014584F261FBF", "target_record": "A1063BBA157D.686A709A3.4BAD7A.CA.COMcord", "actual."}c ": 0, "record_correct": 0, "target_host": "_2B449B729284AA7CB56014584F261FBF", "target_record": "A1063BBA157D.686A709A3.4BAD7A.CA.COM }" }" }re }re }re

1. 下載證書 (.zip) – 將/download端點附加到您的請求 URL 以下載 ZIP 文件中的 SSL 證書。
2. 下載證書（內聯） ——或者，您可以使用 / download和 / return請求將證書下載為 JSON 對象
3. 獲取證書– 此方法發出 HTTP GET 請求以根據證書哈希檢索證書信息。下面是 ZeroSSL 在他們的文檔中給出的一個例子：

{ "id": "a856a39a1c3ad0s8asa606g37667d221", "type": "1", "common_name": "domain.com", "additional_domains": "www.domain.com", "created": "2020-04-29 09 :04:19", "expires": "2020-07-28 00:00:00", "status": "draft", "validation_type": null, "validation_emails": null, "replacement_for": "", "驗證": { "email_validation": { "domain.com": [ "[email protected]", "[email protected]", "[email protected]", "[email protected]", " [email protected]" ] }, "other_methods": { "domain.com": { "file_validation_url_http": "https://domain.com/.眾所周知/pki-validation/2449B.txt", "file_validation_url_https": "https://domain.com/.well-known/pki-validation/2449B.txt", "file_validation_content": [ "2B449B722B449B729394793947", " commodoca.com", "4bad7360c7076ba"], "cname_validation_p1": "2B449B7293947.domain.com", "cname_validation_p2": "2B449B7293947.23DD7293947.19.com_file.com_data,http://www.http.com.com. ": "https://www.domain.com/.well-known/pki-validation/2449B.txt", "file_validation_url_https": "https://www.domain.com/.well-known/pki-validation /2449B.txt", "file_validation_content": [ "2B449B722B449B729394793947", "comodoca.com", "4bad7360c7076ba" ], "cname_validation_p1": "2B449B7293947.www.domain.com", "cname_validation_p2": "2B449B7293947.23DD7293947.11DD7293941.ca.com" } } } }

1. 列出證書– 如果您有多個證書正在運行，並且您想查看全部或部分證書，請使用此方法。有多種參數可幫助您縮小查詢範圍。
2. 獲取驗證狀態- 雖然 ZeroSSL 提供三種驗證方法，但此方法僅報告電子郵件驗證的狀態。即便如此，當您需要提醒合適的人檢查他們的電子郵件並完成驗證檢查時，它仍然是一個有用的提醒。
3. 重新發送驗證電子郵件– 電子郵件驗證出了什麼問題？您可以使用此恰當命名的方法輕鬆重新發送驗證電子郵件。完成後，您將收到一條簡單的成功/失敗消息，以幫助您縮小可能出現的問題的範圍。
4. 取消證書——任何處於草稿或待定驗證階段的證書都可以通過使用端點 / certificates/{id}/cancel發出 get 請求來取消。完成後，ZeroSSL API 將返回一個簡單的成功/失敗消息，讓您知道您的立場。
5. 刪除證書——取消證書就是這樣做的；如果您需要它，請使用/certificates/{id}作為端點發出 HTTP DELETE 請求。再一次，ZeroSSL 的 API 使用簡單的成功/失敗消息確認您的請求已完成。

除了上述方法之外，ZeroSSL 的 API 文檔還包括其方法可能返回的每個錯誤代碼的綜合檔案。我們不會在此深入探討，因為此頁面僅供參考，但在您需要時它可以成為重要的故障排除工具。

它的表現如何？

ZeroSSL 以實惠的價格提供用戶友好的 SSL 認證解決方案的利基市場乍一看似乎對競爭開放。然而，Apilayer 在確定市場利基方面做得非常出色。因此，ZeroSSL 在它創建的類中很容易成為最好的。

當然，成為房間裡唯一的人是不夠的；Apilayer 慷慨地為 ZeroSSL 提供了令人難以置信的基於雲的基礎設施，這使它能夠根據任何客戶的需求進行擴展。雖然它的 API 方法都相當輕量級，但有效的設計確保您的請求幾乎立即得到處理。更重要的是，您可以指望 99.9% 的正常運行時間，因此 ZeroSSL 隨時準備滿足您的要求，不會出現任何問題。

我們已經觸及了用戶體驗，但請允許我們在這裡讚美它：ZeroSSL 在整體產品設計方面比它必須的要慷慨得多。它具有廣泛的 API 文檔，加上用簡單的語言編寫的詳盡說明的操作方法，基本上涵蓋了您可以從 ZeroSSL 的 Web 應用程序、禮賓服務或 API 中獲得的任何內容。

兼容性怎麼樣？ZeroSSL 證書受到所有 Web 瀏覽器以及絕大多數服務器和平台的支持。有您想要處理 API 集成的首選編程語言嗎？ZeroSSL 也支持所有相關的編程語言。顯然，Apilayer 希望您使用他們的產品，並且竭盡全力確保使用起來很容易。

那麼，這一切都是水嗎？ZeroSSL 的 500,000+ 客戶似乎肯定是這麼認為的！他們廣泛的客戶名單包括從獨資經營者和初創公司到一些世界上最知名的企業的所有人，包括：

• 鬆弛
• 微軟
• 聯想
• 優步
• 奧克塔
• Shopify
• 銷售隊伍

之前我們說過SSL證書都是關於信任的，很明顯ZeroSSL已經確立了自己作為值得信賴的行業品牌。此外，ZeroSSL 與 Let's Encryption 等傳統證書頒發機構的不同之處在於其 SSL 管理控制台、API、監控以及……嗯，除了（以及除此之外）僅頒發證書之外，幾乎所有其他原因！

更重要的是，它與構成 Apilayer 整個產品生態系統的大量其他 API 微解決方案並存，共同為全球數百萬客戶提供服務。如果這還不足以證明產品是成功的，那麼除了簡單地免費試用之外，沒有什麼能讓您信服的了！

價錢

有服務的五層可供ZeroSSL客戶，每個客戶提供包月。（或者，如果您想節省 20%，您可以註冊按年付款。）在這裡，我們將簡要介紹每個價位包含的各種功能：

• 免費– 0 美元/月 – 這是介紹層，它為幾乎所有基本應用程序提供成熟的 SSL 證書。無需支付一分錢，您最多可以獲得三個 90 天的證書。您也可以利用 ZeroSSL 的無數 ACME 合作夥伴關係完全免費地自動執行重新認證過程。
• 基本– 每月 10 美元 – 對於象徵性的每月付款，您可以完全取消對可以使用 ZeroSSL 創建的 90 天證書數量的任何限制。更重要的是，您可以獲得三個 1 年期證書以及多域證書的額外便利。這是 REST API 也可以完全訪問的層，以及 Apilayer 的世界級技術支持。
• 高級– 50 美元 – ZeroSSL 最受歡迎的層為您的子域提供最多 10 個 1 年期證書、多域證書、無限 90 天和單個 1 年通配符、完整的 API 訪問和技術支持，以及無限的標準 90 天證書。這基本上是價格合理的整個廚房水槽。
• 商務- 100 美元 - 被稱為“全包”套餐，實際上與高級級別相比，該級別沒有任何獨特的功能。區別在於數量，因此如果您希望積極擴展，這就是適合您的套餐：無限 90 天證書、25 個 1 年證書、多域支持、最多三個 1 年通配符和無限 90 -day 通配符、完整的 API 訪問和支持。
• 企業– 最大的層級馬上就炸開了鍋，讓您可以與 ZeroSSL 銷售人員取得聯繫，以定義您的需求並定制解決方案來滿足這些需求。企業客戶可以利用 Apilayer 龐大的工程人才庫為任何數量和/或類型的平台創建強大的自動化解決方案。

判決和離別詞

在這一點上，我們對 ZeroSSL 著迷應該已經不是什麼秘密了。沒有其他類似的易於訪問的解決方案——具有實惠的價格、驚人的支持、強大的基礎設施、方便的 Web 應用程序和 API、陽光下的每個 ACME 集成等等。但最重要的是，ZeroSSL 是您可以信任的證書頒發機構，而 Apilayer 顯然已經將透明度作為一個重要的考慮因素。

我們有什麼批評嗎？實際上是的：他們的站點鏈接到 ZeroSSL certbot 的 Github 存儲庫，但似乎沒有任何內容。我們假設這是未來推出的佔位符，但老實說，ZeroSSL 背後還有很多其他東西，以至於這種奇怪的可見遺漏幾乎不是交易破壞者。

如果您正在尋找有效的 SSL 認證解決方案，ZeroSSL 並不是唯一的選擇。但是，如果您想要一整套功能來確保您的證書續訂保持最新和可操作，您將很難找到比 ZeroSSL 更全面地幫助您監控和控製過程的產品。

簡而言之，我們毫無疑問地給 ZeroSSL 最高推薦。