ZeroSSL
评分：9.0分
更新时间：2026-07-16
ZeroSSL是美国商业化DV证书CA，兼容ACME自动化协议，支持网页手动申请与邮件域名验证，提供免费90天证书以及付费1年期DV方案，常作为Let’sEncrypt备选，仅提供域名验证证书，不支持OV/EV企业证书。
详细介绍
ZeroSSL总部位于美国，商业运营的DV证书服务商，同时知名ACME生态厂商，acme.sh、win-acme等主流自动化工具默认接入源之一；并非非营利组织，免费证书+付费订阅双模式运营。Let’sEncrypt主流商业替代方案，主打可视化管理面板、宽松签发限额、同时支持ACME自动化与网页手动申请证书。
可签发证书类型
仅提供DV域名验证证书
1、90天短期免费证书；付费套餐可申请1年期DV证书
2、单域名、SAN多域名、通配符证书*.domain.com
3、验证方式：HTTP-01、DNS-01、邮件验证
4、支持ACMEv2协议、独立RESTAPI；兼容RSA/ECC算法
核心优势
1、支持邮件域名验证，不方便部署文件/解析记录时非常实用
2、配套可视化Web后台，适合不熟悉命令行、需要统一管理所有证书的用户
3、签发速率限制相比Let’sEncrypt宽松，经常触发LE限额的站点适合作为备用CA
4、ACME、网页手动申请两种渠道并行，适配嵌入式设备、无法长期运行ACME客户端场景
5、付费方案可购买1年期DV证书，降低续期运维频次
6、证书有效期内免费无限重颁发
7、交叉签名证书链，终端兼容性良好
适合人群
1、个人站长、测试站点、小程序前端、开发环境，作为Let’sEncrypt备选；
2、不方便使用HTTP/DNS验证，需要邮件验证域名场景；
3、ACME自动化运维，经常触发Let’sEncrypt速率限制；
4、需要Web面板统一管理证书，不擅长命令行操作；
5、希望使用1年期DV证书，减少自动续期配置工作量。
常见问题
Q1：ZeroSSL和Let’sEncrypt是什么关系？证书可以互相替换吗？
A：二者相互独立，没有隶属关系；都遵循ACME标准，自动化客户端可一键切换；Let’sEncrypt非营利无配额，ZeroSSL为商业平台，免费版存在证书数量上限。
Q2：免费证书有无数量限制？可以无限申请吗？
A：免费套餐最多同时激活3张有效证书；到期删除或升级付费套餐，才可突破配额。
Q3：ACME申请为什么提示需要EAB凭据？Let’sEncrypt不需要？
A：ZeroSSL政策要求ACME账户必须配置EAB（外部账户绑定密钥）完成账户关联，在后台API页面获取；Let’sEncrypt无需EAB参数。
Q4：证书最长有效期多久？
A：免费证书固定90天；付费订阅套餐可申请1年期DV证书。
Q5：支持通配符证书，通配符可以用邮件验证吗？
A：通配符证书仅支持DNS-01验证，无法使用邮件验证、HTTP验证，规则和Let’sEncrypt保持一致。
闽公网安备 35021102000564号