ZeroSSL 評測：經濟實惠的 SSL 憑證管理和 REST API

ZeroSSL是一款網域驗證 (DV) 憑證授權單位服務，專為需要比一般憑證授權單位更強大功能的使用者而設計。它結合了免費的 90 天 SSL/TLS 憑證、基於瀏覽器的管理控制台、網域驗證工具、ACME 自動化、監控功能以及用於憑證工作流程的 REST API。對於開發人員和小型團隊而言，其主要吸引力在於將手動管理和自動化整合於同一服務中。

此評測的舊版現已嚴重過時。 ZeroSSL 目前隸屬於 ASSA ABLOY 旗下的 HID Global Corporation，其憑證有效期限、方案、API 文件和自動化選項均已變更。以下摘要反映了 ZeroSSL 目前的官方文件和定價資訊。

ZeroSSL 提供什麼

ZeroSSL 頒發DV 憑證；它不提供組織驗證 (OV) 或擴充驗證 (EV) 憑證。其目前的證書選項包括 90 天證書和「年度」證書，以及單網域、多網域和通配符證書選項。 ZeroSSL 在其官方憑證指南中解釋了可用的憑證類型。

90 天證書：免費方案提供，ACME 自動化也可免費簽發 90 天證書。
年度證書：年度保障現在透過多次頒發的方式提供。根據 2026 年行業有效期變更，ZeroSSL 表示，憑證必須在 199 天內續期，而不是像以前那樣一次頒發一整年。
驗證選項：支援電子郵件、DNS CNAME 和 HTTP/HTTPS 檔案驗證，ZeroSSL 可以在 Web 工作流程中自動產生 CSR。
管理：儀表板追蹤證書狀態、到期日、驗證、續約和下載情況。
自動化：開發人員可以根據需要使用標準自動續訂還是自訂憑證生命週期邏輯，使用 ACME 或 ZeroSSL REST API。

ZeroSSL憑證管理範例視圖，包含草稿、待驗證、已頒發、即將到期和已過期的憑證狀態 — 證書管理的核心在於狀態、到期、續約和下載操作。

證書建立和網域驗證

網頁操作流程非常簡單：輸入域名，選擇憑證類型，提供或產生 CSR，然後證明您對該網域擁有控制權。 ZeroSSL 的驗證文件列出了電子郵件驗證、DNS CNAME 驗證和 HTTP 文件上傳這三種主要驗證方式。

當有已核准的管理信箱可用時，電子郵件驗證非常方便。 DNS CNAME 驗證通常更適合基礎架構團隊，因為它無需在 Web 伺服器上放置檔案即可運作。 HTTP/HTTPS 檔案驗證需要將 ZeroSSL 的驗證檔案放置在指定路徑。證書頒發後，可以下載適合伺服器安裝的格式。 ZeroSSL 的下載指南也建議妥善保管任何下載的私鑰。

範例網域名稱所有權驗證螢幕，顯示電子郵件、DNS CNAME 和 HTTP 或 HTTPS 檔案驗證方法 — ZeroSSL 支援多種網域控制驗證方法，包括電子郵件、CNAME 和檔案上傳。

ZeroSSL REST API 評測

對於需要在應用程式、部署管道或內部控制平面中進行憑證操作的團隊而言，REST API 是 ZeroSSL 最有用的部分。此 API 使用憑證授權https://api.zerossl.com單位 (CA) 對請求進行身份驗證access_key。目前的開發者文件涵蓋了憑證的建立、驗證、列出、檢索、下載、撤銷、取消、CSR 驗證、CA 憑證操作和錯誤代碼。

任務	典型的 API 操作
列出證書	`GET /certificates`帶有狀態、類型、搜尋和分頁過濾器
獲得證書	`GET /certificates/{id}`
建立證書	`POST /certificates`
取消草稿或待定證書	`POST /certificates/{id}/cancel`
下載已頒發的證書	`GET /certificates/{id}/download/{method}`

下載端點目前支援 ZIP、JSON、PEM、chain 和 XML 格式的回應；舊return格式已被棄用。清單操作也支援分頁和特殊篩選器expiring_soon。錯誤回應採用結構化的 JSON 格式，包含數字代碼和文字類型，以便於透過程式處理。

curl "https://api.zerossl.com/certificates?access_key=YOUR_ACCESS_KEY&certificate_status=issued&limit=10"

因為存取金鑰是一種憑證，所以不要將其放在公共儲存庫、螢幕截圖和用戶端程式碼中。

ZeroSSL REST API 介面範例，展示了建立憑證的 POST 請求和 JSON 回應。 — REST API 旨在以程式設計方式建立憑證、狀態檢查、驗證和下載。

ACME自動化與REST API比較

對於標準伺服器憑證續訂，ACME 通常是更簡單的選擇。 ZeroSSL 的ACME 文件公佈了其端點https://acme.zerossl.com/v2/DV90，並使用外部帳戶綁定 (EAB) 憑證。本服務可與 acme.sh、win-acme、Caddy/CertMagic、Certbot 等 ACME 用戶端搭配使用。

ZeroSSL 表示，ACME 建立的 90 天憑證是免費的，並且可以包含多網域憑證和通配符憑證。如果您需要套用等級清單、自訂驗證流程、報表或超出 ACME 常規核發和續訂範圍的生命週期編排，請改用 REST API。

定價和當前限制

截至2026年10月22日，ZeroSSL的公開定價頁面顯示，其提供免費套餐以及付費的基礎版、高級版、商務版和白金版套餐。免費套餐包含三個90天的證書。付費方案則提供更高的證書配額、年度證書限額、通配符容量、技術支援以及其他相關功能。由於價格和配額可能會有所變動，請在選擇套餐前查看即時定價頁面。

最重要的限制是 ZeroSSL僅提供 DV服務。此外，「年度」不再意味著證書有效期為 365 天：目前的行業規則要求在有效期內進行續期。因此，團隊應將自動化和過期監控視為不可或缺的功能，而非可選項。

判決

如果您需要一個友善的控制面板來處理偶爾的手動操作，同時又需要一條清晰的途徑來實現 ACME 或 REST API 的自動化，那麼 ZeroSSL 是一個不錯的選擇。免費方案適用於小型部署，而付費方案則更適合證書數量、年度保障、支援或集中管理需求不斷增長的情況。對於大多數生產系統而言，ZeroSSL 的最佳配置是使用 ACME 實現續訂自動化，並將 REST API 保留給真正需要自訂編排的工作流程。