ZeroSSL ist eine Zertifizierungsstelle, die von der ZeroSSL GmbH in Wien betrieben wird. Das Unternehmen stellt TLS-Zertifikate für Domains und Websites aus und bietet Ein-Schritt-Validierung, ACME-Automatisierung für die Verlängerung, eine REST-API zur Zertifikatsverwaltung, SSL-Monitoring und eine Enterprise-Stufe an. Administratoren und Entwickler nutzen den Dienst, um den Lebenszyklus von Zertifikaten auf Webservern und Backend-Systemen zu automatisieren.
Das Unternehmen hat seinen Sitz in Österreich, und die Nutzungsbedingungen unterliegen österreichischem Recht. Die Zertifikate werden laut den Bedingungen unter der Sectigo Certificate Subscriber Agreement ausgestellt; die Vertrauenskette beruht daher auf einer externen Zertifizierungsstelle. Die Datenschutzerklärung nennt Amazon Web Services als Hosting für Konto- und Zertifikatsdaten, ohne eine Region anzugeben, und hält fest, dass einzelne Dienstleister personenbezogene Daten an Empfänger außerhalb des EWR, einschließlich der USA, übermitteln können, mit geeigneten Garantien. Europäische Organisationen sollten dies bei der Nutzung für öffentlich vertrauenswürdige Zertifikate abwägen.