ZeroSSL

ZeroSSL 是一家提供 SSL/TLS 证书签发服务的证书颁发机构(CA),以免费 90 天证书和对 ACME 协议的支持而闻名,常被站长用来为网站开启 HTTPS。

概述

ZeroSSL 由总部位于奥地利维也纳的团队运营,早期以简化 Let's Encrypt 证书申请的网页工具起家,后来发展为独立签发证书的 CA。其签发的证书由受主流浏览器和操作系统信任的根证书交叉签名,兼容性良好,可用于个人博客、企业官网、API 服务等各类场景。

与传统商业 CA 相比,ZeroSSL 的最大特点是把免费证书做成了核心产品:用户既可以通过网页控制台手动申请,也可以通过 ACME 协议或 REST API 全自动签发与续期。知名的自动化脚本 acme.sh 就曾将 ZeroSSL 设为默认证书源,使它在建站和运维圈内广为人知。

主要特点

• 免费 90 天证书:免费签发短周期域名验证(DV)证书,到期前可续签,通过 ACME 方式签发通常不限制数量。
• 支持 ACME 协议:兼容 acme.sh、Certbot 等主流客户端,可实现证书自动申请、部署和续期。
• 网页控制台:提供图形化管理界面,能查看证书状态、到期提醒,对不熟悉命令行的用户友好。
• REST API:开发者可通过 API 批量签发和管理证书,便于集成到自有系统。
• 付费增值方案:付费套餐提供一年期证书、通配符证书、多域名证书及更完善的管理功能。

与 Let's Encrypt 的对比

两者都提供免费证书并支持 ACME 自动化。Let's Encrypt 是非营利项目,完全免费但只能命令行操作;ZeroSSL 是商业公司,额外提供网页控制台、API 和付费长期证书。ZeroSSL 使用 ACME 时需要先注册账号获取 EAB 凭据,而 Let's Encrypt 无需注册。国内部分网络环境下,两者的验证与签发速度可能有所差异,可按实际情况选择。

常见问题

问:ZeroSSL 的免费证书安全吗?答:安全。免费证书与付费证书采用同样的加密标准,均被主流浏览器信任,区别主要在有效期长短和管理功能。

问:免费证书 90 天到期怎么办?答:推荐用 acme.sh 或 Certbot 等 ACME 客户端配置自动续期,到期前会自动换发新证书,无需人工干预。

问:ZeroSSL 和 Let's Encrypt 该选哪个?答:纯命令行自动化两者都可以;想要网页管理界面、API 或一年期证书就选 ZeroSSL,追求极简免注册则选 Let's Encrypt。