Certificati SSL gratuiti in pochi minuti
Configura con la Web App, un client ACME o la REST API, a seconda di ciò che si adatta meglio al tuo modo di lavorare.
Nessuna carta di credito richiesta. I certificati sono emessi da ZeroSSL.
Perché usare SSL For Free
-
Certificati gratuiti al 100%
Mai più pagare per l'SSL. Basato su ZeroSSL ACME con certificati gratuiti da 90 giorni.
-
Riconosciuti ovunque
I nostri certificati SSL gratuiti sono riconosciuti dal 99,9% dei principali browser in tutto il mondo.
-
Tutti i vantaggi dell'SSL
Proteggi i dati degli utenti, ispira fiducia e migliora il posizionamento sui motori di ricerca.
Oltre 3.000.000 di certificati SSL gratuiti creati con SSL For Free
Come funziona
Tre modi per ottenere il tuo certificato da ZeroSSL. Scegli quello più adatto al tuo modo di lavorare.
Web App: passo dopo passo
- Crea un account ZeroSSL gratuito oppure accedi se ne hai già uno.
- Fai clic su New Certificate e inserisci il tuo dominio, ad esempio
example.com. - Scegli il certificato da 90 giorni (gratuito) e lascia attivo Auto-Generate CSR.
- Dimostra di essere il proprietario del dominio: via email a un indirizzo amministrativo, caricando un file sul tuo server (HTTP) o aggiungendo un record CNAME al tuo DNS.
- Scarica i file del certificato e installali sul tuo server. I nostri tutorial coprono le piattaforme più diffuse.
ACME: passo dopo passo
- Nel tuo account ZeroSSL apri Developer e genera le credenziali EAB (un key ID e una chiave HMAC). Con acme.sh puoi saltare questo passaggio e registrarti invece con il tuo indirizzo email.
- Configura lo strumento sul server ACME di ZeroSSL e richiedi il certificato:
acme.sh
acme.sh --register-account -m you@example.com --server zerossl acme.sh --issue -d example.com -w /var/www/html --server zerosslwin-acme
wacs.exe --baseuri https://acme.zerossl.com/v2/DV90 --eab-key-identifier YOUR_EAB_KID --eab-key YOUR_EAB_HMAC_KEYCaddy · Caddyfile
{ acme_ca https://acme.zerossl.com/v2/DV90 acme_eab { key_id YOUR_EAB_KID mac_key YOUR_EAB_HMAC_KEY } } - Lo strumento dimostra via HTTP o DNS che il dominio è tuo e installa il certificato.
- Il rinnovo è automatico: acme.sh aggiunge un cron job, win-acme un'attività pianificata e Caddy rinnova i certificati da solo.
REST API: passo dopo passo
- Nel tuo account ZeroSSL apri Developer e copia la tua chiave di accesso API.
- Crea il certificato inviando il tuo dominio e una CSR:
POST /certificates - Avvia la verifica del dominio con il metodo che preferisci (email, file HTTP o CNAME):
POST /certificates/{id}/challenges - Quando lo stato è
issued, scarica il certificato:GET /certificates/{id}/download/return
Tutorial
Scopri i tutorial della nostra community che ti guidano nella verifica e nell'installazione dei certificati SSL su diverse configurazioni di server.
cPanel Shared Hosting
Microsoft IIS
Microsoft Azure
Amazon Web Services
Google App Engine
Server NGINX
Hosting GoDaddy
Hosting Hostinger
Server Plesk
Server Ubuntu/Linux
Web server Apache
Docker + DigitalOcean
Server Tomcat
Piattaforma Heroku
BigCommerce
Altre piattaforme (Wix, Namecheap, IONOS ecc.)
Convertire i certificati in PFX (IIS / Azure)Scegli il client ACME adatto al tuo sistema. Tutti e quattro funzionano con ZeroSSL; il confronto di ZeroSSL entra più nel dettaglio.
Preferisci che se ne occupi il tuo web server?
Questi server ottengono e rinnovano i certificati da soli, senza un client ACME separato.
Con la REST API, il tuo software crea, convalida e scarica i certificati. Per un singolo server ACME è la scelta più semplice; l'API è più adatta in casi come questi:
Piattaforme di hosting e pannelli di controllo
Emetti certificati per i domini dei tuoi clienti direttamente dalla tua dashboard o dal tuo sistema di provisioning.
Sistemi senza client ACME
Crea i certificati in modo centralizzato e caricali su load balancer, CDN, appliance o altri sistemi che non possono eseguire un client ACME.
Convalida via email
Verifica i domini via email quando non puoi caricare un file sul server né modificare il DNS. ACME convalida solo tramite HTTP o DNS.
Panoramica e report
Elenca tutti i certificati del tuo account con stato e data di scadenza, per il tuo monitoraggio e i tuoi report.
Opzioni avanzate
Evitare l'aggiunta del www
Rimuovi il dominio www aggiunto automaticamente nella pagina di verifica, modificando i domini prima dell'invio.
Scansione SSL
Controlla il certificato installato sul tuo dominio: se è valido, quando scade e se la catena è completa.
Certificati SSL wildcard
Proteggi tutti i sottodomini con un certificato wildcard (ad es. *.example.org). Include il dominio principale.
Più domini/sottodomini
Aggiungi più domini o sottodomini nel secondo passaggio. Usa la verifica via email, HTTP o DNS per caricare i file nelle directory corrette.
Certificati da 200 giorni
Rinnova solo due volte l'anno, invece che ogni 90 giorni.
Un vero team di assistenza clienti
Domande sui tuoi certificati? Con i piani a pagamento ti aiutano persone reali di ZeroSSL che conoscono i certificati alla perfezione.
Registro di audit
Scopri chi nel tuo account ha creato, rinnovato o revocato quale certificato, e quando.
ZeroSSL Protect
Scansioni di sicurezza regolari dei domini che proteggi con ZeroSSL, con report su cosa correggere. Provalo gratis.
Inizia scegliendo il tuo piano SSL
Per la maggior parte dei siti web basta il piano gratuito. I piani a pagamento aggiungono certificati da 200 giorni, da rinnovare solo due volte l'anno, e i wildcard.
Gratuito
Pacchetto SSL gratuito. Nessuna carta di credito richiesta.
$0 per sempre
- 3 certificati da 90 giorni nella Web App
- Certificati da 90 giorni illimitati tramite ACME
- Nessuna carta di credito richiesta
Piani a pagamento
Per le aziende che hanno bisogno di validità più lunga, wildcard e più certificati.
da $9.99 al mese
- Certificati da 200 giorni: rinnovo solo due volte l'anno
- Certificati wildcard per tutti i sottodomini
- Certificati da 90 giorni illimitati nella Web App
Confronta tutti i piani
SSL For Free offre opzioni flessibili con fatturazione mensile o annuale, adatte a ogni budget
Piano gratuito
Pacchetto SSL gratuito. Nessuna carta di credito richiesta.
$0 al mese
Gratis
Certificati ZeroSSL
- 3Certificati da 90 giorni
- Certificati da 200 giorni
- Wildcard da 200 giorni
- ACME
Basic
Pacchetto base con certificati da 90 giorni illimitati.
$9.99$13.99 al mese
fatturato annualmenteoppure $9.99 fatturato annualmente
Certificati ZeroSSL
- Certificati da 90 giorni
- 5Certificati da 200 giorni
- Wildcard da 200 giorni
- ACME
Premium
Funzionalità avanzate e più accesso ai certificati da 200 giorni.
$54.99$74.99 al mese
fatturato annualmenteoppure $54.99 fatturato annualmente
Certificati ZeroSSL
- Certificati da 90 giorni
- 15Certificati da 200 giorni
- 1Wildcard da 200 giorni
- ACME
Business
Il miglior pacchetto di certificati, con ampio supporto wildcard.
$109.99$149.99 al mese
fatturato annualmenteoppure $109.99 fatturato annualmente
Certificati ZeroSSL
- Certificati da 90 giorni
- 30Certificati da 200 giorni
- 4Wildcard da 200 giorni
- ACME
Serve una soluzione SSL personalizzata?
Offriamo certificati di livello enterprise su misura per le tue esigenze.
Chi è 
ZeroSSL è un'autorità di certificazione con sede a Vienna, in Austria. Emettiamo certificati SSL gratuiti e a pagamento, gestiamo SSL For Free e contribuiamo agli strumenti open source che rendono HTTPS automatico.
Il nostro contributo all'automazione
Client ACME
Un client ACME leggero scritto in Bash, apprezzato per la sua semplicità e il suo ingombro ridotto. 104Collaboratori 66Issue 6,3KStelle 723Fork Ultima versione: v0.7.2 · Ultimo push: nginx-proxy/acme-companion Un container Docker che emette e rinnova automaticamente i certificati per ogni container dietro nginx-proxy. 86Collaboratori 36Issue 7,7KStelle 822Fork Ultima versione: v2.8.2 · Ultimo push: caddyserver/certmagic 
Una libreria Go che aggiunge HTTPS completamente automatico a qualsiasi programma Go, ed è il motore di Caddy. 81Collaboratori 26Issue 5,6KStelle 365Fork Ultima versione: v0.25.6 · Ultimo push: srvrco/getssl 
Uno script Bash che ottiene certificati per server locali e remoti, ad esempio tramite SSH. 119Collaboratori 90Issue 2,2KStelle 392Fork Ultima versione: v2.52 · Ultimo push: Web server
Leader di mercato Il web server di riferimento con HTTPS automatico integrato: ottiene e rinnova i certificati da ZeroSSL e Let's Encrypt senza alcuna configurazione. 479Collaboratori 200Issue 78,8KStelle 5,2KFork Ultima versione: v2.11.9 · Ultimo push: nginx-proxy/nginx-proxy Un reverse proxy nginx automatizzato per Docker che, insieme ad acme-companion, mette HTTPS davanti a ogni container. 170Collaboratori 286Issue 19,9KStelle 3KFork Ultima versione: 1.11.6 · Ultimo push: Dati di GitHub al 6 novembre 2026.
Domande frequenti
È gratuito anche per uso commerciale?
Sì, i nostri certificati SSL sono gratuiti per qualsiasi uso, compreso quello commerciale.
Che cosa mi serve prima di installare il certificato SSL?
Assicurati di avere:
- La chiave privata generata alla creazione del certificato.
- Il file del certificato (CRT).
- I bundle intermedi/CA, se necessari.
Guida alla conversione in PFX per IIS/Azure.
Per quanto tempo sono validi i certificati SSL?
I certificati gratuiti sono validi 90 giorni. Automatizza i rinnovi con ZeroSSL ACME e un client come acme.sh o win-acme, oppure usa un web server come Caddy che li rinnova da solo.
Posso usare la mia CSR?
Sì, seleziona la verifica manuale e inserisci la tua CSR prima di generare il certificato.
Questi certificati funzionano per gli indirizzi IP?
No, i certificati sono solo per nomi di dominio registrati.
I file di verifica e i record TXT si possono eliminare dopo la verifica?
Sì, i file o i record di verifica possono essere eliminati dopo l'uso.
Cosa succede se ho perso la chiave privata?
Dovrai riemettere il certificato o crearne uno nuovo, perché la chiave privata è indispensabile per l'installazione.
Perché il mio sito mostra un errore di sicurezza dopo l'installazione?
Verifica con SSL Labs se l'installazione è errata o se le chiavi non corrispondono. Assicurati di avere il CRT, la chiave privata e il CA bundle corretti. Checklist prima dell'installazione
Perché il mio sito risulta «Non sicuro» dopo l'installazione?
La causa può essere contenuto non sicuro (ad es. immagini, iframe). Usa Why No Padlock per individuare e risolvere i problemi.
Perché il mio sito non usa HTTPS dopo l'installazione?
Configura il server (ad es. .htaccess, nginx.conf) per reindirizzare a HTTPS. Tutorial di configurazione
Dove posso trovare altro aiuto?
Visita il nostro Centro assistenza su help.zerossl.com per guide specifiche per piattaforma e soluzioni ai problemi più comuni.
Altre domande o feedback?
Se vuoi contattarci, visita la nostra pagina dei contatti.
Risoluzione dei problemi
Se hai dei problemi, questa sezione ti aiuta a capire e approfondire le possibili cause.
Verifica del certificato
Scopri cosa fare se la verifica del certificato non riesce per problemi di convalida del dominio o per una configurazione DNS/HTTP errata.
Certificato in sospeso
Scopri perché il tuo certificato può restare bloccato in attesa di convalida e come risolvere rapidamente.
Installazione del certificato
Ricevi aiuto per installare i certificati SSL sul tuo server o sulla tua piattaforma, con gli errori più comuni e le best practice.