Gratis for op til 5 endpoints
Alt din SSL, On‑Premise
Opdag, overvåg og forny alle certifikater bag din firewall. Jeres data bliver på appliancen, og Cloud kan ikke hente eller se dem.
Gratis certifikater fra Let's Encrypt og Google. Synlig kildekode. Ingen leverandøradgang til dit miljø. Alt data krypteret på din egen infrastruktur. Ingen supply chain-risiko.
Intet kreditkort nødvendigt
Bygget af FairSSL, dansk certifikatleverandør til kommuner, regioner, hospitaler og virksomheder gennem 16 år. Sidste certifikatudløb
De fleste IT-teams har en samling bash-scripts, cron jobs og Excel-ark til certifikater. Det virker, indtil det ikke gør.
Nøgleperson-afhængighed
Kollegaen der skrev scriptet er på barsel, har skiftet job eller har glemt hvordan det virker. Nu er det arkæologi.
Ingen revisionslog
NIS2 kræver dokumenterede, overvågede og selvhelende sikkerhedsprocesser. Et cron job der sender en fejl-email til en indbakke er ikke en dokumenteret proces.
Adgangsdata i klartekst
DNS API-nøgler, SSH-passwords og admin-konti spredt over servere i konfigurationsfiler uden review eller adgangsstyring.
Ingen central oversigt
Forskellige scripts til hver servertype. Ingen samlet visning af hvad der kører, hvornår det udløber eller om fornyelsen fejlede.
Få tidlig adgang
Skriv dig op til listen, så får du besked, når din valgte udgave er klar.
Alt hvad du behøver til certifikatstyring
En appliance. Alle dine certifikater. Fuldt automatiseret.
Opdag
Scan dit netværk og find hvert certifikat. Ved hvad du har, hvor det er, og hvornår det udløber.
Automatiser
Udsted og forny certifikater automatisk. Ingen manuelle trin. Ingen udløbne certifikater. Ingen nedbrud.
Installer
Installer certifikater på IIS, Apache, Nginx med mere. Agents klarer installationen på alle platforme.
Nogle af vores understøttede CA'er
Windows CA 
Dine certifikater, dine servere, dit netværk
Certifikatautomatisering kræver admin-adgang til firewalls, load balancere og servere. De adgangsoplysninger kan ikke ligge i andres cloud. sslbrain kører i dit netværk.
Adgangsdata forbliver lokalt
SSH-nøgler og API-tokens bliver på appliancen. DNS-API-credentials kan blive på jeres netværk. Kaldene går direkte eller gennem vores proxy med TLS hele vejen til DNS-udbyderen, så Cloud kan ikke læse dem. Vil I bruge ACME-klienter direkte mod Cloud, kan de valgfrit gemmes i Cloud.
Krypteret vault
XChaCha20-Poly1305-kryptering. Dekrypteringsnøglen eksisterer kun i hukommelsen, aldrig på disk.
Faste IP-adresser
Kun sslbrain behøver udgående adgang til Cloud. Minimal firewall-konfiguration.
En appliance til alt
IIS, Nginx, Apache, Exchange, FortiGate og NetScaler fra samme dashboard.
Sådan hænger sslbrain sammen
sslbrain-appliancen kører i jeres netværk og holder styr på certifikaterne. Den første tegning viser, hvordan service-agenten på en server henter sine opgaver, den anden, hvem der installerer certifikatet hvor.
Transport: sådan henter service-agenten sine opgaver
Service-agenten starter altid selv forbindelsen, så den behøver ingen indgående port på serveren. De to veje er ligeværdige. En server kan bruge den ene eller begge, og har den begge, prøver agenten som standard de direkte adresser først.
DirekteServeren kan nå appliancen.
Beskeder over forbindelsen
- Opgave sslbrain appliance til Service-agent
- Resultat Service-agent til sslbrain appliance
Via sslbrain CloudServeren kan ikke nå appliancen, fx i en filial eller hos en hostingudbyder.
Videresender asynkrone, signerede beskeder, krypteret så kun appliancen og agenten kan læse dem. Styrer ikke agenten.
Beskeder over forbindelsen
- Opgave sslbrain appliance til sslbrain Cloud til Service-agent
- Resultat Service-agent til sslbrain Cloud til sslbrain appliance
Udførelse: hvem installerer certifikatet hvor
Service-agenten installerer certifikater på sin egen server. Mod andre destinationer gør appliancen eller en service-agent arbejdet over destinationens API eller SSH.
Hvem udfører
- sslbrain appliancei jeres netværk Kører i Bash
- Windows-service-agentpå sin egen Windows-server Kører i PowerShell Installerer lokalt på sin egen server, uden netværksforbindelse: fx IIS, Exchange, SQL Server
- Linux-service-agentpå sin egen Linux-server Kører i Bash Installerer lokalt på sin egen server, uden netværksforbindelse: fx Nginx, Apache, Postfix
Push mod andre destinationer: appliancen eller en service-agent
- Forbindelse fra den, der udfører, til netværksudstyr og appliances: API over HTTPS eller SSH. Netværksudstyr og appliancesLoad balancere, firewalls, storage og hypervisorer
- Forbindelse fra den, der udfører, til cloudtjenester: API over HTTPS. CloudtjenesterAWS, Azure, Google Cloud, Cloudflare og Akamai
Sådan virker det
Tre trin til automatiseret certifikatstyring.
Installer appliancen
Hent appliancen til VMware, Proxmox/KVM eller Docker, og start den i jeres eget netværk. I opsætningsguiden knytter I den til jeres konto i sslbrain Cloud, vælger licens og gemmer de 12 backup-ord.
- Ingen porte åbnes indgående fra internettet
- Opsætningsguiden i browseren klarer resten
Vælg platform
- VMware vSphere, ESXi, Workstation, Fusion OVA
- Proxmox og KVM Proxmox, KVM, libvirt qcow2
- Docker på jeres egen Linux-server installationsscript
Virtuel appliance: 2 vCPU, 4 GB RAM, 40 GB disk
Tilføj servere
Windows- og Linux-servere får service-agenten, som installerer certifikatet i den tjeneste, der bruger det. Netværksudstyr og cloudtjenester får certifikatet direkte fra appliancen via API eller SSH, uden agent.
- Service-agenten henter selv sine opgaver over udgående HTTPS
- Windows-agenten kan rulles ud med GPO, SCCM eller Intune
Med service-agent
Windows- og Linux-servere
- IIS
- Exchange
- ADFS
- RDP
- Apache
- Nginx
- Tomcat
- med flere
Uden agent, via API eller SSH
Netværksudstyr og cloudtjenester
- F5 BIG-IP
- FortiGate
- NetScaler
- Palo Alto
- Azure Key Vault
- AWS ACM
- med flere
Automatiser dit første certifikat
Bestil et certifikat til et domæne. sslbrain står derefter for validering, udstedelse, installation og fornyelse. Valideringen sker via DNS, så serveren ikke skal kunne nås fra internettet.
- Gratis certifikater fra Let’s Encrypt og Google Trust Services
- DNS-validering med CNAME viderestilling (Auto-DNS) eller jeres DNS-udbyders API
- Bestilling hos CA’en, gennem sslbrain Cloud eller fra jeres Windows CA
- Validering via DNS, også for servere bag en firewall
- Installation af service-agenten eller direkte på enheden
- Fornyelse i god tid før certifikatet udløber
Automatisér dine certifikater
Community er gratis op til 5 endpoints. Skriv dig på listen, så giver vi besked, når sslbrain åbner.