Sijil SSL Percuma dalam Beberapa Minit
Sediakan melalui Web App, klien ACME atau REST API, mana-mana yang sesuai dengan cara anda bekerja.
Tiada kad kredit diperlukan. Sijil dikeluarkan oleh ZeroSSL.
Mengapa menggunakan SSL For Free
-
Sijil 100% Percuma
Tidak perlu membayar untuk SSL lagi. Dikuasakan oleh ZeroSSL ACME dengan sijil 90 hari percuma.
-
Dipercayai Secara Meluas
Sijil SSL percuma kami dipercayai oleh 99.9% pelayar utama di seluruh dunia.
-
Nikmati Manfaat SSL
Lindungi maklumat pengguna, bina kepercayaan dan tingkatkan kedudukan dalam enjin carian.
Lebih 3,000,000 Sijil SSL Percuma Dicipta dengan SSL For Free
Cara Ia Berfungsi
Tiga cara untuk mendapatkan sijil anda daripada ZeroSSL. Pilih yang paling sesuai dengan cara anda bekerja.
Web App: langkah demi langkah
- Cipta akaun ZeroSSL percuma, atau log masuk jika anda sudah mempunyai akaun.
- Klik New Certificate dan masukkan domain anda, contohnya
example.com. - Pilih sijil 90 hari (percuma) dan biarkan Auto-Generate CSR dihidupkan.
- Sahkan bahawa anda pemilik domain: melalui e-mel ke alamat pentadbir, dengan memuat naik fail ke pelayan anda (HTTP) atau dengan menambah rekod CNAME pada DNS anda.
- Muat turun fail sijil dan pasang pada pelayan anda. Tutorial kami merangkumi platform yang biasa digunakan.
ACME: langkah demi langkah
- Dalam akaun ZeroSSL anda, buka Developer dan jana kelayakan EAB anda (ID kunci dan kunci HMAC). acme.sh boleh melangkau langkah ini dan mendaftar menggunakan alamat e-mel anda.
- Halakan alat anda ke pelayan ACME ZeroSSL dan mohon sijil:
acme.sh
acme.sh --register-account -m you@example.com --server zerossl acme.sh --issue -d example.com -w /var/www/html --server zerosslwin-acme
wacs.exe --baseuri https://acme.zerossl.com/v2/DV90 --eab-key-identifier YOUR_EAB_KID --eab-key YOUR_EAB_HMAC_KEYCaddy · Caddyfile
{ acme_ca https://acme.zerossl.com/v2/DV90 acme_eab { key_id YOUR_EAB_KID mac_key YOUR_EAB_HMAC_KEY } } - Alat tersebut membuktikan bahawa anda pemilik domain melalui HTTP atau DNS dan memasang sijil.
- Pembaharuan berlaku secara automatik: acme.sh menambah cron job, win-acme menambah tugas berjadual, dan Caddy memperbaharui sijilnya sendiri.
REST API: langkah demi langkah
- Dalam akaun ZeroSSL anda, buka Developer dan salin kunci akses API anda.
- Cipta sijil dengan menghantar domain anda dan CSR:
POST /certificates - Mulakan pengesahan domain dengan kaedah pilihan anda (e-mel, fail HTTP atau CNAME):
POST /certificates/{id}/challenges - Setelah status menjadi
issued, muat turun sijil:GET /certificates/{id}/download/return
Tutorial
Terokai tutorial daripada komuniti kami yang membimbing anda melalui pengesahan dan pemasangan sijil SSL untuk pelbagai konfigurasi pelayan.
cPanel Shared Hosting
Microsoft IIS
Microsoft Azure
Amazon Web Services
Google App Engine
Pelayan NGINX
Pengehosan GoDaddy
Pengehosan Hostinger
Pelayan Plesk
Pelayan Ubuntu/Linux
Pelayan Web Apache
Docker + DigitalOcean
Pelayan Tomcat
Platform Heroku
BigCommerce
Platform Lain (Wix, Namecheap, IONOS, dll.)
Tukar Sijil kepada PFX (IIS / Azure)Pilih klien ACME yang sesuai dengan sistem anda. Keempat-empatnya berfungsi dengan ZeroSSL; perbandingan oleh ZeroSSL menerangkannya dengan lebih terperinci.
Lebih suka pelayan web anda yang menguruskannya?
Pelayan web ini mendapatkan dan memperbaharui sijil sendiri, tanpa klien ACME yang berasingan.
Dengan REST API, perisian anda sendiri yang mencipta, mengesahkan dan memuat turun sijil. Untuk satu pelayan, ACME ialah pilihan yang lebih mudah; API lebih sesuai untuk kes seperti ini:
Platform pengehosan dan panel kawalan
Keluarkan sijil untuk domain pelanggan anda terus daripada papan pemuka atau sistem peruntukan anda sendiri.
Sistem tanpa klien ACME
Cipta sijil secara berpusat dan muat naik ke pengimbang beban, CDN, perkakasan atau sistem lain yang tidak dapat menjalankan klien ACME.
Pengesahan melalui e-mel
Sahkan domain melalui e-mel apabila anda tidak dapat meletakkan fail pada pelayan atau menukar DNS. ACME hanya mengesahkan melalui HTTP atau DNS.
Gambaran keseluruhan dan laporan
Senaraikan semua sijil dalam akaun anda berserta status dan tarikh luputnya, untuk pemantauan dan laporan anda sendiri.
Pilihan Lanjutan
Elakkan Penambahan WWW
Buang domain www yang ditambah secara automatik pada halaman pengesahan dengan menyunting domain sebelum menghantar.
Imbasan SSL
Semak sijil yang dipasang pada domain anda: sama ada ia sah, bila ia tamat tempoh dan sama ada rantaiannya lengkap.
Sijil SSL Wildcard
Lindungi semua subdomain dengan sijil wildcard (cth. *.example.org). Termasuk domain akar.
Berbilang Domain/Subdomain
Tambah berbilang domain atau subdomain pada langkah kedua. Gunakan pengesahan e-mel, HTTP atau DNS untuk muat naik ke direktori yang betul.
Sijil 200 Hari
Perbaharui hanya dua kali setahun, bukannya setiap 90 hari.
Pasukan Khidmat Pelanggan Sebenar
Ada soalan tentang sijil anda? Pelan berbayar mendapat bantuan daripada pakar sebenar di ZeroSSL yang benar-benar memahami sijil.
Log Audit
Lihat siapa dalam akaun anda yang mencipta, memperbaharui atau membatalkan sijil yang mana, dan bila.
ZeroSSL Protect
Imbasan keselamatan berkala untuk domain yang anda lindungi dengan ZeroSSL, berserta laporan tentang perkara yang perlu dibaiki. Cuba secara percuma.
Mulakan dengan Memilih Pelan SSL Anda
Bagi kebanyakan laman web, pelan percuma sudah memadai. Pelan berbayar menambah sijil 200 hari yang hanya perlu diperbaharui dua kali setahun, serta wildcard.
Percuma
Pakej SSL percuma. Tiada kad kredit diperlukan.
$0 selama-lamanya
- 3 sijil 90 hari dalam Web App
- Sijil 90 hari tanpa had melalui ACME
- Tiada kad kredit diperlukan
Pelan berbayar
Untuk perniagaan yang memerlukan tempoh sah lebih lama, wildcard dan lebih banyak sijil.
dari $9.99 sebulan
- Sijil 200 hari, diperbaharui dua kali setahun sahaja
- Sijil wildcard untuk semua subdomain
- Sijil 90 hari tanpa had dalam Web App
Bandingkan semua pelan
SSL For Free menawarkan pilihan fleksibel dengan bil bulanan dan tahunan yang sesuai dengan bajet semua orang
Pelan percuma
Pakej SSL percuma. Tiada kad kredit diperlukan.
$0 sebulan
Tiada caj
Sijil ZeroSSL
- 3Sijil 90 Hari
- Sijil 200 Hari
- Wildcard 200 Hari
- ACME
Basic
Pakej asas dengan sijil 90 hari tanpa had.
$9.99$13.99 sebulan
dibilkan setiap tahunatau $9.99 dibilkan setiap tahun
Sijil ZeroSSL
- Sijil 90 Hari
- 5Sijil 200 Hari
- Wildcard 200 Hari
- ACME
Premium
Ciri lanjutan dan akses lebih luas kepada sijil 200 hari.
$54.99$74.99 sebulan
dibilkan setiap tahunatau $54.99 dibilkan setiap tahun
Sijil ZeroSSL
- Sijil 90 Hari
- 15Sijil 200 Hari
- 1Wildcard 200 Hari
- ACME
Business
Pakej sijil terbaik dengan sokongan wildcard yang meluas.
$109.99$149.99 sebulan
dibilkan setiap tahunatau $109.99 dibilkan setiap tahun
Sijil ZeroSSL
- Sijil 90 Hari
- 30Sijil 200 Hari
- 4Wildcard 200 Hari
- ACME
Perlukan Penyelesaian SSL Tersuai?
Kami menawarkan sijil peringkat perusahaan yang disesuaikan dengan keperluan anda.
Tentang 
ZeroSSL ialah pihak berkuasa sijil (certificate authority) yang berpangkalan di Vienna, Austria. Kami mengeluarkan sijil SSL percuma dan berbayar, mengendalikan SSL For Free dan membantu membangunkan alat sumber terbuka yang menjadikan HTTPS automatik.
Sumbangan kami kepada automasi
Klien ACME
Klien ACME ringan yang ditulis dalam Bash, digemari kerana kesederhanaan dan saiznya yang kecil. 104Penyumbang 66Isu 6.3KBintang 723Fork Keluaran terkini: v0.7.2 · Push terakhir: nginx-proxy/acme-companion Kontena Docker yang mengeluarkan dan memperbaharui sijil secara automatik untuk setiap kontena di belakang nginx-proxy. 86Penyumbang 36Isu 7.7KBintang 822Fork Keluaran terkini: v2.8.2 · Push terakhir: caddyserver/certmagic 
Pustaka Go yang menambah HTTPS automatik sepenuhnya pada mana-mana program Go, dan enjin di sebalik Caddy. 81Penyumbang 26Isu 5.6KBintang 365Fork Keluaran terkini: v0.25.6 · Push terakhir: srvrco/getssl 
Skrip Bash yang mendapatkan sijil untuk pelayan tempatan dan jauh, contohnya melalui SSH. 119Penyumbang 90Isu 2.2KBintang 392Fork Keluaran terkini: v2.52 · Push terakhir: Pelayan web
Peneraju pasaran Pelayan web terkemuka dengan HTTPS automatik terbina dalam: ia mendapatkan dan memperbaharui sijil daripada ZeroSSL dan Let's Encrypt tanpa sebarang persediaan. 479Penyumbang 200Isu 78.8KBintang 5.2KFork Keluaran terkini: v2.11.9 · Push terakhir: nginx-proxy/nginx-proxy Proksi songsang nginx automatik untuk Docker yang, bersama acme-companion, menyediakan HTTPS di hadapan setiap kontena. 170Penyumbang 286Isu 19.9KBintang 3KFork Keluaran terkini: 1.11.6 · Push terakhir: Angka GitHub setakat 6 November 2026.
Soalan Lazim
Adakah ini percuma untuk kegunaan komersial?
Ya, sijil SSL kami percuma untuk semua kegunaan, termasuk tujuan komersial.
Apakah yang saya perlukan sebelum memasang sijil SSL saya?
Pastikan anda mempunyai:
- Kunci peribadi daripada proses penciptaan sijil.
- Fail sijil (CRT).
- Intermediate/CA bundle jika diperlukan.
Panduan Penukaran PFX untuk IIS/Azure.
Berapa lama sijil SSL sah?
Sijil percuma sah selama 90 hari. Automasikan pembaharuan dengan ZeroSSL ACME dan klien seperti acme.sh atau win-acme, atau gunakan pelayan web seperti Caddy yang memperbaharuinya sendiri.
Bolehkah saya menggunakan CSR saya sendiri?
Ya, pilih pengesahan manual dan masukkan CSR anda sebelum menjana sijil.
Adakah sijil ini berfungsi untuk alamat IP?
Tidak, sijil hanya untuk nama domain yang berdaftar.
Bolehkah fail pengesahan/rekod TXT dipadam selepas pengesahan?
Ya, fail atau rekod pengesahan boleh dipadam selepas digunakan.
Bagaimana jika saya kehilangan kunci peribadi saya?
Anda perlu mengeluarkan semula atau mencipta sijil baharu, kerana kunci peribadi amat penting untuk pemasangan.
Mengapa laman web saya menunjukkan ralat keselamatan selepas pemasangan?
Semak sama ada terdapat pemasangan yang salah atau kunci yang tidak sepadan menggunakan SSL Labs. Pastikan anda mempunyai CRT, kunci peribadi dan CA bundle yang betul. Senarai semak sebelum pemasangan
Mengapa laman web saya menunjukkan “Not Secure” selepas pemasangan?
Kandungan tidak selamat (cth. imej, iframe) mungkin puncanya. Gunakan Why No Padlock untuk mengenal pasti dan membaiki masalah.
Mengapa laman web saya tidak menggunakan HTTPS selepas pemasangan?
Konfigurasikan pelayan anda (cth. .htaccess, nginx.conf) untuk mengubah hala ke HTTPS. Tutorial konfigurasi
Di manakah saya boleh mendapatkan bantuan lanjut?
Lawati Pusat Bantuan kami di help.zerossl.com untuk panduan khusus platform dan penyelesaian masalah biasa.
Ada soalan lain atau maklum balas?
Jika anda ingin menghubungi kami, sila lawati halaman hubungan kami.
Penyelesaian Masalah
Jika anda menghadapi masalah, bahagian ini boleh membantu anda memahami dan menyiasat kemungkinan puncanya.
Pengesahan Sijil
Ketahui apa yang perlu dilakukan jika pengesahan sijil anda gagal disebabkan masalah pengesahan domain atau tetapan DNS/HTTP yang salah.
Sijil Belum Selesai
Fahami mengapa sijil anda mungkin tersekat dalam status menunggu pengesahan dan cara menyelesaikannya dengan cepat.
Pemasangan Sijil
Dapatkan bantuan untuk memasang sijil SSL pada pelayan atau platform anda, termasuk kesilapan biasa dan amalan terbaik.