HSM-integration
Brug af eksternt HSM eller cloud-KMS til vault-master.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Certifikater skal skiftes stadig oftere. Vælg antal servere og se, hvad det koster at slippe.
50 servere: ≈ 215 installationer om året fra 2027 og ≈ 570 om året fra 2029, som en administrator slipper for.
En server, load balancer, firewall eller cloud-tjeneste tæller som én.
Priser i DKK pr. år ekskl. moms.
| Kapacitet | ||||
| En server, load balancer, firewall eller cloud-tjeneste tæller som én. | 5 | Op til 50 | Op til 50 | – |
| Ét certifikat og de servere, det installeres på. Certifikater og udstedelser er uden ekstra beregning, med en grænse pr. døgn. | Op til 20 certifikater i døgnet fra Let's Encrypt og 5 fra Google. Bestillinger over grænsen venter i kø og udstedes automatisk. | Op til 100 | Op til 100 | – |
| Et domæne er et registreret domæne som firma.dk. www.firma.dk, mail.firma.dk og *.firma.dk hører alle under firma.dk og tæller som ét domæne. | CA'ens grænser gælder altid. Derudover begrænser vi til 100 SAN-navne pr. certifikat og op til 2 forskellige domæner. | CA'ens grænser gælder altid. Vi sætter ingen begrænsninger på certifikatindholdet fra både gratis og betalte certifikater. | CA'ens grænser gælder altid. Vi sætter ingen begrænsninger på certifikatindholdet fra både gratis og betalte certifikater. | CA'ens grænser gælder altid. Vi sætter ingen begrænsninger på certifikatindholdet fra både gratis og betalte certifikater. |
| Certifikater | ||||
| Gratis DV-certifikater fra Let's Encrypt. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Vælg på en Let's Encrypt-kilde, hvilken profil Let's Encrypt udsteder med: classic (90 dage), tlsserver (45 dage), shortlived (ca. 6 dage) eller de profiler, Let's Encrypt tilføjer. Gratis bruger classic. | Ikke inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Gratis DV-certifikater fra Google Trust Services. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Vælg på en Google Trust Services-kilde i sslbrain Cloud, hvor mange dage certifikaterne gælder, fra 45 til 90. Uden valget udstedes de med Googles standard på 90 dage. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Et certifikat der dækker alle subdomæner under et domæne, f.eks. *.example.com. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Bestil DV-certifikater fra kendte CA'er direkte i sslbrain. FQDN og Wildcard. Kræver SSL-enhedslicenser. | Ikke inkluderet | € | € | € |
| Udsted og forny automatisk danske VOCES-, FOCES- og MOCES-certifikater via MitID Erhverv. Tilkøb til Enterprise. | Ikke inkluderet | Ikke inkluderet | Ikke inkluderet | € |
| Brug certifikater fra din Windows CA (AD CS) som kilde. Tilkøb til Enterprise. | Ikke inkluderet | Ikke inkluderet | Ikke inkluderet | € |
| CA API og ACME-funktioner | ||||
| Brug certbot, lego, simple-acme eller cert-manager, der bestiller gennem acme.sslbrain.com med en EAB-nøgle. Klienterne bestiller på de samme certifikatprofiler og kilder som i sslbrain Cloud, også betalte certifikater, der trækkes i units. Kan fx bruges til eksterne services eller leverandører, der ikke står lokalt. | Ikke inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Udsted fra enhver ACME-server, der kan nås fra internettet, fx ZeroSSL eller DigiCert, med jeres konto dér. Den bruges som kilde i jeres certifikatprofiler i sslbrain Cloud. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Appliancen udsteder selv fra en ACME-server efter jeres valg, fx en lokal ACME-server i eget netværk. Free og Basic henter altid certifikater gennem sslbrain Cloud. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Udsted direkte fra jeres DigiCert CertCentral-konto via API, som kilde i jeres certifikatprofiler i sslbrain Cloud. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| En certifikatprofil vælger, hvilke CA-kilder et certifikat kommer fra, og i hvilken rækkefølge. Jeres appliances og ACME-klienter bestiller på den. Free har én, som sslbrain vedligeholder: Let's Encrypt først og Google Trust Services, hvis Let's Encrypt fejler. | En certifikatprofil vælger, hvilke CA-kilder et certifikat kommer fra, og i hvilken rækkefølge. Jeres appliances og ACME-klienter bestiller på den. Free har én, som sslbrain vedligeholder: Let's Encrypt først og Google Trust Services, hvis Let's Encrypt fejler. | En certifikatprofil vælger, hvilke CA-kilder et certifikat kommer fra, og i hvilken rækkefølge. Jeres appliances og ACME-klienter bestiller på den. Free har én, som sslbrain vedligeholder: Let's Encrypt først og Google Trust Services, hvis Let's Encrypt fejler. | En certifikatprofil vælger, hvilke CA-kilder et certifikat kommer fra, og i hvilken rækkefølge. Jeres appliances og ACME-klienter bestiller på den. Free har én, som sslbrain vedligeholder: Let's Encrypt først og Google Trust Services, hvis Let's Encrypt fejler. | En certifikatprofil vælger, hvilke CA-kilder et certifikat kommer fra, og i hvilken rækkefølge. Jeres appliances og ACME-klienter bestiller på den. Free har én, som sslbrain vedligeholder: Let's Encrypt først og Google Trust Services, hvis Let's Encrypt fejler. |
| Udstedelse og automatisering | ||||
| DNS CNAME viderestilling til et unikt FQDN for kontoen, som kan godkende et helt domæne hos DigiCert, GeoTrust, Thawte og RapidSSL. For andre CA'er oprettes én pr. navn i certifikatet. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Din konto får sin egen ACME-konto hos hver CA-tjeneste, fx Let's Encrypt og Google, og bruger den samme konto til alle bestillinger dér. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Læg din DNS-udbyders API-nøgle i sslbrain Cloud (DNS-adgang) eller på appliancen. Jeres sslbrain opretter selv _acme-challenge-posten i din zone og fjerner den igen, så du ikke behøver CNAME viderestilling. Gælder certifikater bestilt gennem sslbrain Cloud og ACME-klienter mod sslbrain Cloud. Samme DNS-udbydere begge steder. Ingen særskilt licens. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Certifikater fornyes automatisk baseret på CA-anbefaling (ARI) eller afhængig af certifikatets levetid. Ingen manuelle trin. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Scanner dit netværk og finder alle certifikater. Advarer dig før de udløber. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Service-agenten på Windows- eller Linux-serveren henter og installerer selv certifikatet (IIS, Apache, Nginx m.fl.) uden at gå på internettet. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Appliancen installerer på netværksudstyr og cloud-tjenester via API eller SSH; der installeres intet på udstyret. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Service-agenten installerer certifikater på andre servere og enheder i sit netværk via API eller SSH, så appliancen ikke selv skal kunne nå dem (relay). | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Til servere, der ikke kan nå appliancen direkte: service-agenten forbinder via sslbrain Cloud (EU), krypteret hele vejen. Cloud kan hverken læse eller ændre beskederne. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Konverter mellem certifikatformater: PEM, DER, PFX/PKCS12, JKS (Java KeyStore). | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Scan IP-ranges og porte for certifikater. Både lokal scanning fra din sslbrain og online scanning via sslbrain Cloud. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Færdige integrationer til IIS, Apache, Nginx, Exchange, F5, FortiGate, Cisco FDM, Kemp, NetScaler, PAN-OS m.fl. på alle niveauer, også Free. Skrevet, signeret og vedligeholdt af FairSSL. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Egne integrationer installerer certifikater på platforme, som de færdige integrationer ikke dækker. | En egen integration installerer certifikater på en platform, som de færdige integrationer ikke dækker. | Op til 3 egne integrationer til platforme, som de færdige integrationer ikke dækker. | Ingen grænse for antallet af egne integrationer. | Ingen grænse for antallet af egne integrationer. |
| Adgang og roller | ||||
| Log ind på sslbrain Cloud med Google, Microsoft eller GitHub. Ingen særskilt adgangskode at vedligeholde. Tilgængelig på alle tiers. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Antal samtidige logins til sslbrain. | Antal samtidige logins til sslbrain. | Antal samtidige logins til sslbrain. | Antal samtidige logins til sslbrain. | Antal samtidige logins til sslbrain. |
| Owner og Administrator følger med alle planer. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Log ind med dine eksisterende AD/LDAP-konti. LDAP-opslag for certifikatmatch. Understøtter også Kerberos. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Governance og NIS2 | ||||
| Alle licenser har revisionslog på appliancen. Eksport som CSV eller JSON kræver Professional eller Enterprise. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Læs status fra din sslbrain i dit overvågningssystem som JSON. | Ikke inkluderet | Status, antal certifikater, service-agenter og seneste installationer som JSON fra appliancen på /api/monitor med en token. Til Zabbix, PRTG og Nagios. | Det samme som den simple, plus hvilke certifikater der udløber inden for 30 dage, og hvilke service-agenter der er offline. | Det samme som den simple, plus hvilke certifikater der udløber inden for 30 dage, og hvilke service-agenter der er offline. |
| Drift og infrastruktur | ||||
| Alt data i sslbrain er krypteret på din server. Private nøgler, certifikater og konfiguration forlader aldrig din maskine. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| sslbrain Cloud (EU) hostes i EU. Kildekoden ligger på vores egen Git i EU. Alle underleverandører står på sslbrain.com/nis2/#underleverandoerer. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Tillad cloud.sslbrain.com, acme.sslbrain.com og registry.sslbrain.com på port 443, med op til tre IP-adresser. Ingen indgående porte fra internettet. Øvrige forbindelser står under Sikkerhed i manualen. | Inkluderet | Inkluderet | Inkluderet | Inkluderet |
| Definer tidsrum hvor certifikater må fornyes og installeres, så det passer med dine driftsvinduer. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Service og garantier | ||||
| Inkluderet support-niveau. | Skriv til os, så svarer vi, når vi kan. Der er ingen garanteret svartid. | Send en email til vores team. Vi svarer inden for 2 hverdage. | Prioriteret email-support. Vi svarer inden næste hverdag. | Direkte telefonisk kontakt og prioriteret email-support med dedikeret kontaktperson. |
| Garanteret pr. kalendermåned. Under 99,9 % får I 10 % af månedens pris i kredit, under 99 % 25 %, på næste faktura. Målt eksternt af HetrixTools. Free og Basic har ingen oppetidsgaranti. | Ikke inkluderet | Ikke inkluderet | Inkluderet | Inkluderet |
| Returretten gælder første køb af en licens, årlig eller månedlig: 30 dage, for en årlig Enterprise-licens 90 dage. Skriv til os inden fristen, så annullerer vi licensen og frigiver reservationen eller refunderer betalingen. Månedlige licenser kan derefter annulleres når som helst. | Returretten gælder første køb af en licens, årlig eller månedlig: 30 dage, for en årlig Enterprise-licens 90 dage. Skriv til os inden fristen, så annullerer vi licensen og frigiver reservationen eller refunderer betalingen. Månedlige licenser kan derefter annulleres når som helst. | Returretten gælder første køb af en licens, årlig eller månedlig. Skriv til os inden for 30 dage fra første bestilling, så annullerer vi licensen og frigiver reservationen eller refunderer betalingen. Anvendte certifikatenheder refunderes ikke. Månedlige licenser kan derefter annulleres når som helst. | Returretten gælder første køb af en licens, årlig eller månedlig. Skriv til os inden for 30 dage fra første bestilling, så annullerer vi licensen og frigiver reservationen eller refunderer betalingen. Anvendte certifikatenheder refunderes ikke. Månedlige licenser kan derefter annulleres når som helst. | Returretten gælder første køb af en årlig Enterprise-licens; en månedlig har 30 dage. Skriv til os inden for 90 dage, så annullerer vi licensen og frigiver reservationen eller refunderer betalingen. Anvendte certifikatenheder refunderes ikke. Månedlige licenser kan derefter annulleres når som helst. |
| Hjælp til opsætning og første konfiguration, faktureret efter tidsforbrug. | Ikke inkluderet | € | € | € |
| Garanterede svartider og dedikerede supportressourcer til din organisation. | Ikke inkluderet | Ikke inkluderet | Ikke inkluderet | € |
Certifikater til 5 servere.
ekskl. moms
Erstat dine scripts.
ekskl. moms
Gør det revisionsklart.
Fra 100 servere
ekskl. moms
Enterprise-opsætninger.
Alle priser står her, ekskl. moms. Mere end 1.000 servere? Skriv til os.
Alle priser ekskl. moms. Betal årligt med kort eller bankoverførsel. Månedlig betaling med kort koster 20 % mere om året. Ingen bindingsperiode.
Pris pr. år. Prisen følger licensens størrelse, altså antal servere.
| Tilkøb | Gælder | 50 | 100 | 250 | 500 | 1.000 |
|---|---|---|---|---|---|---|
| Windows CA | Tilkøb til Enterprise | – | 14.895 kr. | 24.595 kr. | 37.295 kr. | – |
| Lokal ACME-server | Tilkøb til Enterprise | – | 11.195 kr. | 19.395 kr. | 29.795 kr. | – |
| HA (høj tilgængelighed) | Tilkøb til Enterprise | – | 33.595 kr. | 46.995 kr. | 65.595 kr. | 93.195 kr. |
| MitID Erhverv | Tilkøb til Enterprise | – | 14.895 kr. | 14.895 kr. | 14.895 kr. | 14.895 kr. |
MitID Erhverv: 10 certifikater inkluderet, derefter 1.145 kr. pr. certifikat.
Kolonnerne er licensens antal servere. Alle priser ekskl. moms.
Tilkøb aftales med os og er endnu ikke en del af købet i sslbrain Cloud. Sammenligningen ovenfor viser, hvad hver plan indeholder i dag.
Download gratis. Installer på under et minut. Brug det gratis på op til 5 servere. Har du brug for mere? Opgrader din licens. Ved første køb af en licens har I 30 dages returret, også ved månedlig betaling (årlig Enterprise: 90 dage). Skriv til os inden fristen, så annullerer vi licensen og frigiver reservationen eller refunderer betalingen. Ubrugte certifikatenheder refunderes også. Månedlige licenser kan derefter annulleres når som helst.
Certifikaters levetid falder fra 397 dage (2025) til 47 dage (2029). Fornyes de 15 dage før udløb, skal hvert certifikat skiftes omkring 11 gange om året i stedet for 1, på hver server der bruger det. Jeres sslbrain gør det automatisk. Prisen er pr. server, ikke pr. certifikat eller fornyelse.
Du behøver ikke fortælle os hvor mange servere du har, eller hvad dit budget er, for at se prisen. Den står her. Du behøver ikke en demo for at prøve det. Det er gratis. Du behøver ikke forpligte dig til et antal licenser. Opgrader når du er klar. Produktet sslbrain er til teknikere og konsulenter der vil installere og komme i gang.
99,9 % oppetid pr. kalendermåned på sslbrain Cloud (licens, vault-oplåsning, AutoDNS, ACME-server). Under 99,9 % får I 10 % af månedens pris i kredit, under 99 % 25 %, på næste faktura. Appliancen og de installerede certifikater kører videre. Fornyelser, der kræver Cloud, venter og fortsætter, når Cloud er tilbage. De sættes i gang i god tid før udløb. Når sslbrain Cloud er nede
Målt eksternt af HetrixTools: sslbrain fra 29-10-2026, FairSSL fra marts 2026
Professional og Enterprise
Direkte adgang til sslbrains udviklingsteam for deployment-planlægning, arkitektur-review og integrationsassistance.
Hjælp til den første opsætning, CA-konfiguration, servere og det første automatiske certifikat. Faktureres efter tidsforbrug, på alle betalte planer.
Professional og Enterprise
Garanterede svartider, dedikeret kontaktperson og prioriteret problemhåndtering. Tilgængeligt for Professional og Enterprise.
Professional og Enterprise
Kommercielle DV-certifikater købes i sslbrain Cloud og betales i enheder. Prisen afhænger af antallet af navne og wildcards, ikke af CA'en.
Et navn (FQDN) 1 unit · Et wildcard 3 units · Certifikat med flere navne (SAN) +1 unit
| Antal units | Rabat |
|---|---|
| 1–9 | – |
| 10–24 | 5 % |
| 25–49 | 10 % |
| 50–99 | 15 % |
| 100+ | 25 % |
219 kr. pr. unit ekskl. moms, samme pris for alle CA’er. Rabatten gælder hele købet, og totalen afrundes til hele valutaenheder. www.<navn> og basisdomænet ved et wildcard er gratis.
+20 % units, hvis domænet kun kan valideres med DigiCerts permanente TXT-post. AutoDNS (CNAME) fjerner tillægget.
Vi lover ikke datoer. Det her er funktioner med konkret design, som indgår i de næste udviklingsrunder. Stem på det, der er vigtigst for dig.
Brug af eksternt HSM eller cloud-KMS til vault-master.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Login via Entra ID, Okta, Ping Identity ud over Active Directory/LDAP.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Slack, Microsoft Teams, webhooks i tillæg til e-mail.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Send notifikationer via din egen SMTP-server, ikke via FairSSL.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Programmatisk adgang til certifikater, integrationer, og audit log.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Få besked hvis der udstedes uventede certifikater for dine domæner.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Realtids-stream af lifecycle events til Splunk, Sentinel eller anden SIEM.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Tilføj din egen direkte CA-aftale ud over de allerede understøttede.
Tak. Stemmen er registreret.
Vi kunne ikke registrere stemmen. Prøv igen.
Free er gratis og kræver ikke kreditkort. Du vælger udgave, når kontoen er oprettet.
Gratis certifikater fra Let's Encrypt og Google Trust Services er inkluderet i alle licenser, også wildcards, inden for licensens installationsplaner og domæner. Kommercielle certifikater fra DigiCert, Sectigo og GlobalSign koster ekstra via enhedspakker (se tabel ovenfor).
Licenser betales årligt med kort eller bankoverførsel, eller månedligt med kort. I kan selv slå automatisk fornyelse fra, og licensen gælder perioden ud. Ved første køb af en licens har I 30 dages returret fra første bestilling, også ved månedlig betaling (årlig Enterprise: 90 dage).
Ja. Free dækker 5 servere, 10 installationsplaner og op til 2 domæner med gratis certifikater fra Let's Encrypt og Google, og 1 bruger. De 10 planer gælder alle certifikater, appliancen styrer, fra Cloud, upload og selvsigneret; appliancens eget certifikat tæller ikke med. Free er gratis, og du behøver ikke et kreditkort.
Alle niveauer understøtter Let's Encrypt og Google Trust Services, som begge udsteder gratis DV-certifikater. Betalte niveauer kan desuden købe kommercielle DV-certifikater i sslbrain Cloud, betalt i enheder.
Ja, på Professional og Enterprise: appliancen kan tale ACME direkte med enhver ACME-server, fx en intern CA, Let's Encrypt eller Google. Free og Basic henter certifikater gennem sslbrain Cloud, som giver AutoDNS og automatisk failover mellem CA'er. Certifikaterne tæller i de samme grænser, uanset vej.
Private nøgler, lokale adgangskoder, adgangsoplysninger til servere og vault-indhold bliver på appliancen, og Cloud kan ikke forbinde ind. Cloud ser heartbeat med diskforbrug og serverantal, brugsrapporter uden hostnavne, navne på certifikater bestilt gennem Cloud og login gennem Cloud. Hele listen står under Sikkerhed i manualen.
En integration er pakken, der installerer certifikater på én type tjeneste eller enhed. Alle integrationer i kataloget er skrevet, signeret og vedligeholdt af FairSSL og er med på alle niveauer. Med en egen integration skriver I installationen til en platform eller applikation, som de færdige integrationer ikke dækker.
Din sslbrain skifter automatisk til det gratis Free-niveau uden at du behøver gøre noget. Allerede udstedte certifikater fortsætter med at virke til deres udløb, og opsatte ACME-klienter på dine servere kører videre som normalt. Jeres sslbrain kører kun det antal servere og domæner som Free tillader, og servere derudover stopper med at forny certifikater. Du modtager advarsler på e-mail.
Ja. I kan opgradere til flere servere eller et højere niveau i Cloud undervejs i perioden og betaler kun forskellen for resten af den periode, I allerede har betalt. Beløbet vises, før I godkender, og den nye licens gælder, når betalingen er bekræftet. I kan selv slå automatisk fornyelse fra; licensen gælder så perioden ud. En ordre, der ikke er betalt endnu, kan I selv annullere i prøveperioden, hvis der ikke er forbrug, der skal afregnes, fx betalte certifikater. Annullering efter betaling går gennem support.
Hvis dine betalte SSL-licenser løber tør eller udløber, fortsætter vi automatisk med gratis certifikater, medmindre du har valgt andet i konfigurationen.
Vi giver adgang til gratis certifikater og betalte certifikater til vores kostpris. For at holde prisen fair baserer vi den på antal servere i stedet for antal certifikater. Det betyder, at en server med 10-40 forskellige certifikater koster det samme som en server med ét. For os giver det mening, og for dig betyder det ingen overraskelser, når du tilføjer flere certifikater.