sslbrain vs CyberArk Certificate Manager (tidligere Venafi)

Kort svar

CyberArk Certificate Manager, tidligere Venafi, findes som SaaS med en Standard- og en Enterprise-pakke, som Next-Gen Trust Security fra Palo Alto Networks og som Self-Hosted.^1,2,3 Enterprise-pakken pusher til maskiner og cloud keystores via VSatellite eller cloud-API'er, og Next-Gen Trust Security forbinder via VSatellite direkte til applikationers keystores på maskiner; begge har en ACMEv2-server. Self-Hosted installerer agentløst fra Trust Protection Foundation-serveren eller via Server Agent. Standard-pakken har udstedelse, discovery og overvågning, men ikke push.^{1,4,5,6,7,8,9} Alle udgaver kræver salgsdialog. CyberArk er ejet af Palo Alto Networks siden 11-02-2026.^1,10,3,11,12

sslbrain kører som en appliance i dit eget netværk. Kataloget har 65 integrationer. På Windows- og Linux-servere installerer en service-agent certifikatet. Til netværksudstyr og cloud-tjenester pusher appliancen via API eller SSH. Hvor der ikke er en integration, bruger du en custom agent eller ACME.

Sådan læser du tabellen

Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
"Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Alle udgaver af CyberArk (Venafi) og sslbrain

Tabellen kan rulles vandret.

Spørgsmål	sslbrain	SaaS Standard	SaaS Enterprise	Next-Gen Trust Security	Self-Hosted
Pris
Pris pr. år og pr. måned	Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint. Se priserne	Ikke offentlig, kræver salgsdialog¹	Ikke offentlig, kræver salgsdialog¹	Ikke offentlig, kræver salgsdialog¹⁰	Ikke offentlig, kræver salgsdialog³
Automatisering
Sådan kommer certifikatet ud	Både agenter/push og ACME Hele svaret service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.	Ingen automatisk installation¹ Hele svaret Standard-pakken har udstedelse, discovery og overvågning, men hverken push provisioning eller ACME/SCEP/EST	Både agenter/push og ACME^1,4 Hele svaret push til maskiner og cloud keystores via VSatellite eller cloud-API'er, plus ACMEv2-server til kundens ACME-klienter (producentens pakketabel kalder ACME/SCEP/EST "partial" for Enterprise)	Både agenter/push og ACME^5,6,7 Hele svaret maskiner, som Next-Gen Trust Security via VSatellite forbinder direkte til applikationers keystores, plus ACMEv2-server til kundens ACME-klienter	Både agenter/push og ACME^8,9 Hele svaret agentløs installation fra Trust Protection Foundation-serveren eller via Server Agent på serveren, plus ACME-server (certbot, win-acme, acme.sh) og EST
Direkte agenter og connectors	65 integrationer i kataloget Se integrationerne	0¹ Hele svaret push provisioning connectors er ikke med i Standard	24¹³ Hele svaret 21 maskintyper med provision-vejledning, AWS ACM og Google Cloud Certificate Manager som cloud keystores, Akamai CDN som cloud provider	24¹³ Hele svaret 21 maskintyper med provision-vejledning, AWS ACM og Google Cloud Certificate Manager som cloud keystores, Akamai CDN som cloud provider	21¹⁴ Hele svaret 20 agentløse installationsmål plus Server Agent
Uden en direkte agent	Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME	Producenten henviser til Enterprise-pakken for push og automatisering¹ Hele svaret ingen anden installationsvej er oplyst for Standard	Common KeyStore-maskine (PEM/JKS/PKCS#12 via SSH eller WinRM), Microsoft Windows (PowerShell)-maskine med kundens eget script, ACMEv2-server til kundens ACME-klient, eller egen connector bygget med producentens connector-framework^5,4,15	Common KeyStore-maskine (PEM/JKS/PKCS#12 via SSH eller WinRM), Microsoft Windows (PowerShell)-maskine med kundens eget script, ACMEv2-server til kundens ACME-klient, eller egen connector bygget med producentens connector-framework^5,4,15	Java Keystore-driveren til Tomcat m.fl., Adaptable Application-driveren (kundens PowerShell-script), drivere fra tredjeparter via CyberArk Marketplace, Server Agent, ACME-klienter eller EST¹⁴
Navngivne systemer
FortiGate	Ja Hele svaret Fortinet FortiGate: push fra appliancen via API, port 443	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja¹⁶ Hele svaret Fortinet FortiGate-maskine, REST-API fra VSatellite, port 443 som standard	Ja¹⁶ Hele svaret Fortinet FortiGate-maskine, REST-API fra VSatellite, port 443 som standard	Ikke oplyst
F5 BIG-IP	Ja Hele svaret F5 BIG-IP: push fra appliancen via API, port 443	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja¹⁷ Hele svaret F5 BIG-IP LTM-maskine via VSatellite, versioner 13.1.x-17.1.x	Ja¹⁷ Hele svaret F5 BIG-IP LTM-maskine via VSatellite, versioner 13.1.x-17.1.x	Ja¹⁸ Hele svaret F5 LTM Advanced-driver, iControl over HTTPS 443
NetScaler	Ja Hele svaret Citrix NetScaler / ADC: push fra appliancen via API, port 443	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja¹⁹ Hele svaret Citrix ADC-maskine via VSatellite, versioner 11.1, 12.1 og 13.0	Ja¹⁹ Hele svaret Citrix ADC-maskine via VSatellite, versioner 11.1, 12.1 og 13.0	Ja²⁰ Hele svaret NetScaler-driver, Nitro-API over 443/tcp
SonicWall	Ja Hele svaret SonicWall SonicOS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Palo Alto	Ja Hele svaret Palo Alto Networks PAN-OS: push fra appliancen via API, port 443	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja²¹ Hele svaret Palo Alto Networks Panorama-maskine via VSatellite	Ja²¹ Hele svaret Palo Alto Networks Panorama-maskine via VSatellite	Ja¹⁴ Hele svaret Palo Alto Networks NGFW-driver, XML-API
Check Point	Ja Hele svaret Check Point HTTPS Inspection: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Kemp LoadMaster	Ja Hele svaret Kemp LoadMaster: push fra appliancen via API, port 443	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja²² Hele svaret Kemp Virtual LoadMaster-maskine via VSatellite	Ja²² Hele svaret Kemp Virtual LoadMaster-maskine via VSatellite	Ikke oplyst
Cisco	Ja Hele svaret Cisco Secure Firewall (FDM): push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
IIS	Ja Hele svaret Microsoft IIS: service-agent på serveren	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja²³ Hele svaret Microsoft IIS-maskine, WinRM 5985/5986 fra VSatellite	Ja²³ Hele svaret Microsoft IIS-maskine, WinRM 5985/5986 fra VSatellite	Ja²⁴ Hele svaret CAPI-driver via WinRM, IIS-driver via DCOM, eller Server Agent
Exchange	Ja Hele svaret Microsoft Exchange: service-agent på serveren	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
nginx og Apache	Ja Hele svaret Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja^25,13 Hele svaret Common KeyStore-maskine, PEM-filer via SSH fra VSatellite; eller ACME-klient mod ACMEv2-serveren	Ja^25,13 Hele svaret Common KeyStore-maskine, PEM-filer via SSH fra VSatellite; eller ACME-klient mod ACMEv2-serveren	Ja^14,8,9 Hele svaret Apache/PEM-driver, agentløst eller med Server Agent; desuden kundens ACME-klient som certbot eller acme.sh
Tomcat (JKS)	Ja Hele svaret Apache Tomcat: service-agent på serveren	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja²⁵ Hele svaret Common KeyStore-maskine med keystore-typen JKS eller PKCS#12	Ja²⁵ Hele svaret Common KeyStore-maskine med keystore-typen JKS eller PKCS#12	Ja¹⁴ Hele svaret Java Keystore-driver via SSH eller Server Agent
Azure Key Vault	Ja Hele svaret Azure Key Vault: push fra appliancen via API, port 443	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja²⁶ Hele svaret Microsoft Azure Key Vault-maskine eller cloud keystore; kræver aktiv VSatellite	Ja²⁶ Hele svaret Microsoft Azure Key Vault-maskine eller cloud keystore; kræver aktiv VSatellite	Ja¹⁴ Hele svaret Azure Key Vault-driver, API
AWS Certificate Manager	Ja Hele svaret AWS Certificate Manager: push fra appliancen via API, port 443	Nej¹ Hele svaret Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST	Ja²⁷ Hele svaret AWS ACM som cloud keystore; kræver aktiv VSatellite	Ja²⁷ Hele svaret AWS ACM som cloud keystore; kræver aktiv VSatellite	Ikke oplyst
Push uden agent
Push uden software på destinationen	46 destinationer Vis listen Akamai CPS (push fra appliancen via API, port 443) AWS Certificate Manager (push fra appliancen via API, port 443) AWS CloudFront (push fra appliancen via API, port 443) AWS ELB & API Gateway (push fra appliancen via API, port 443) Azure App Service (push fra appliancen via API, port 443) Azure Application Gateway (push fra appliancen via API, port 443) Azure Front Door (push fra appliancen via API, port 443) Azure Key Vault (push fra appliancen via API, port 443) Barracuda CloudGen Firewall (push fra appliancen via API, port 8443) Barracuda Web Application Firewall (push fra appliancen via API, port 8443) Bunny.net CDN (push fra appliancen via API, port 443) Check Point HTTPS Inspection (push fra appliancen via API, port 443) Cisco ASA / ASAv (push fra appliancen via SSH, port 22) Cisco ISE (push fra appliancen via API, port 443) Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443) Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443) Citrix NetScaler / ADC (push fra appliancen via API, port 443) Cloudflare (push fra appliancen via API, port 443) Dell iDRAC (push fra appliancen via API, port 443) F5 BIG-IP (push fra appliancen via API, port 443) Fortinet FortiADC (push fra appliancen via API, port 443) Fortinet FortiGate (push fra appliancen via API, port 443) Fortinet FortiMail (push fra appliancen via SSH, port 22) Fortinet FortiManager (push fra appliancen via API, port 443) Fortinet FortiNAC (push fra appliancen via API, port 8443) Google Cloud Certificate Manager (push fra appliancen via API, port 443) HPE iLO (push fra appliancen via API, port 443) Infoblox NIOS Grid Manager (push fra appliancen via API, port 443) Juniper SRX / vSRX (push fra appliancen via SSH, port 22) Kemp LoadMaster (push fra appliancen via API, port 443) Kubernetes (push fra appliancen via API, port 6443) NetApp ONTAP (push fra appliancen via API, port 443) OPNsense (push fra appliancen via API, port 443) Palo Alto Networks PAN-OS (push fra appliancen via API, port 443) pfSense (push fra appliancen via SSH, port 22) Proxmox Backup Server (push fra appliancen via API, port 8007) Proxmox Mail Gateway (push fra appliancen via API, port 8006) Proxmox VE (push fra appliancen via API, port 8006) SonicWall SonicOS (push fra appliancen via API, port 443) Sophos Firewall (push fra appliancen via API, port 4444) Synology DSM (push fra appliancen via API, port 5001) TrueNAS SCALE / CORE (push fra appliancen via API, port 443) Ubiquiti UniFi (push fra appliancen via SSH, port 22) VMware ESXi (push fra appliancen via SSH, port 22) VMware vCenter (push fra appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerne	Ikke oplyst	24 destinationer Vis listen A10 Thunder ADC²¹ Akamai CDN (cloud provider via VSatellite; kun til eksisterende Akamai-enrollments)^28,29 Amazon Secrets Manager²¹ AWS Certificate Manager (ACM), cloud keystore via VSatellite^27,29 Citrix ADC (NetScaler)²¹ Cloudflare²¹ Common KeyStore: PEM, JKS eller PKCS#12 på Linux via SSH eller Windows via WinRM^25,13 F5 BIG-IP LTM²¹ F5 Distributed Cloud²¹ Fortinet FortiGate²¹ Google Cloud Certificate Manager (cloud keystore)^30,29 Google Cloud Classic Load Balancer²¹ IBM DataPower Gateway²¹ Imperva WAF²¹ Kemp Virtual LoadMaster²¹ Microsoft Azure API Management⁵ Microsoft Azure Application Gateway²¹ Microsoft Azure Key Vault²¹ Microsoft IIS (WinRM fra VSatellite)²³ Microsoft SQL Server (WinRM fra VSatellite; PowerShell-modulet dbatools skal være installeret på SQL-serveren)^21,6 Windows certificate store (CAPI) via WinRM (Microsoft Windows (PowerShell)-maskine); kundens PowerShell-funktion binder certifikatet efter installationen^5,31 Palo Alto Networks Panorama²¹ Radware Alteon ADC²¹ VMware NSX Advanced Load Balancer (AVI)²¹ Hvad listen dækker: Maskintyperne med en provision-vejledning i producentens docs (docs.venafi.cloud og docs.paloaltonetworks.com har samme 21 typer) plus cloud keystores og cloud-provideren Akamai. Azure Application Registration er kun discovery og tæller ikke. Producentens docs er det komplette katalog over indbyggede maskintyper; partnerconnectors i CyberArk Marketplace er ikke talt med⁵	24 destinationer Vis listen A10 Thunder ADC²¹ Akamai CDN (cloud provider via VSatellite; kun til eksisterende Akamai-enrollments)^28,29 Amazon Secrets Manager²¹ AWS Certificate Manager (ACM), cloud keystore via VSatellite^27,29 Citrix ADC (NetScaler)²¹ Cloudflare²¹ Common KeyStore: PEM, JKS eller PKCS#12 på Linux via SSH eller Windows via WinRM^25,13 F5 BIG-IP LTM²¹ F5 Distributed Cloud²¹ Fortinet FortiGate²¹ Google Cloud Certificate Manager (cloud keystore)^30,29 Google Cloud Classic Load Balancer²¹ IBM DataPower Gateway²¹ Imperva WAF²¹ Kemp Virtual LoadMaster²¹ Microsoft Azure API Management⁵ Microsoft Azure Application Gateway²¹ Microsoft Azure Key Vault²¹ Microsoft IIS (WinRM fra VSatellite)²³ Microsoft SQL Server (WinRM fra VSatellite; PowerShell-modulet dbatools skal være installeret på SQL-serveren)^21,6 Windows certificate store (CAPI) via WinRM (Microsoft Windows (PowerShell)-maskine); kundens PowerShell-funktion binder certifikatet efter installationen^5,31 Palo Alto Networks Panorama²¹ Radware Alteon ADC²¹ VMware NSX Advanced Load Balancer (AVI)²¹ Hvad listen dækker: Maskintyperne med en provision-vejledning i producentens docs (docs.venafi.cloud og docs.paloaltonetworks.com har samme 21 typer) plus cloud keystores og cloud-provideren Akamai. Azure Application Registration er kun discovery og tæller ikke. Producentens docs er det komplette katalog over indbyggede maskintyper; partnerconnectors i CyberArk Marketplace er ikke talt med⁵	20 destinationer Vis listen AWS Elastic Load Balancing (ALB og Classic ELB; producentens AWS-driver, REST API)^14,32,33 Amazon CloudFront (producentens AWS-driver, REST API)^14,32,33 AWS IAM server-certifikater (producentens AWS-driver, REST API)^14,32,33 Apache HTTP Server (Apache-driver, SSH CLI)^14,33 Azure Key Vault (API via SDK)^14,33 Citrix NetScaler VPX og MPX (with HSM) (REST/Nitro API over HTTPS eller SSH CLI)^14,33,20 F5 BIG-IP LTM (iControl over HTTPS; API via SDK eller REST)^14,33,18 Google Cloud Load Balancer (external proxies only)¹⁴ HashiCorp Vault PKI¹⁴ IBM Sterling Connect:Direct¹⁴ IBM WebSphere DataPower (REST/XML-API eller SSH CLI; FTP til overførsel af certifikatfiler)^14,33,34 Imperva MX (SSH CLI)^14,33 Filbaserede keystores på servere: PEM, Java Keystore (JKS og JCEKS), PKCS#12 og IBM GSK (SSH CLI)^14,33 Windows certificate store (CAPI-driver via WinRM)^24,33 Microsoft IIS (CAPI-driveren binder til IIS 7.0 og nyere via WinRM; IIS-driver via DCOM)^24,14,33 Apache Tomcat (via Java Keystore-driveren, SSH CLI)^14,33 Oracle iPlanet (NSS-keystore, SSH CLI)^14,33 Palo Alto Networks Next Generation Firewall (XML-RPC API)^14,33 Riverbed SteelHead WAN Optimizer (SSH CLI)^14,33 Tealeaf PCA (Passive Capture Appliance) (SSH CLI)^14,33 Hvad listen dækker: Producentens to lister over native installationsdrivere i version 26.1 ("Supported Appliances" og "Supported Keystores and Applications for Provisioning"), dubletter slået sammen. Adaptable Application (kundens script) og Marketplace-drivere fra tredjeparter er ikke talt med; producenten skriver selv, at listen ikke er udtømmende for, hvad der kan automatiseres¹⁴
Private nøgler
Hvor den private nøgle ligger	On-prem appliance Se arkitekturen	Ikke oplyst	On-prem hos kunden³⁵ Destinationen⁴	On-prem hos kunden³⁵ Destinationen⁴	On-prem hos kunden³⁶ Destinationen³⁶
Netværk
Servere med agent eller ACME	Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind	Ikke oplyst	Ingen agent på serverne^15,37 Hele svaret VSatellite (Linux-server hos kunden) forbinder kun udgående til SaaS-regionens API på 443 (fx api.eu.venafi.cloud:443) samt dl/registry.venafi.cloud:443, ingen indgående internetforbindelse. ACME-klienter forbinder til ACMEv2-serveren i SaaS-tjenesten; port ikke oplyst	Ingen agent på serverne^15,37 Hele svaret VSatellite (Linux-server hos kunden) forbinder kun udgående til SaaS-regionens API på 443 (fx api.eu.venafi.cloud:443) samt dl/registry.venafi.cloud:443, ingen indgående internetforbindelse. ACME-klienter forbinder til ACMEv2-serveren i SaaS-tjenesten; port ikke oplyst	Server Agent starter forbindelsen til Trust Protection Foundation-serverens URL over HTTPS (proxy muligt)^38,34 Hele svaret ACME-klienter forbinder til serverens ACME-URL; EST på port 50443. Serveren står on-prem hos kunden; om den skal kunne nås fra internettet, er ikke oplyst (port 80 kræves kun til SCEP og tidsstempling)
Udstyr uden agent	Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet	Ikke oplyst	VSatellite i kundens netværk forbinder til udstyret: HTTPS 443 som standard til ADC'er/firewalls (fx F5, Citrix, Kemp, FortiGate), WinRM 5985/5986 og Kerberos 88 til Windows, SSH til Linux (port angives pr. maskine).^39,23,21 Hele svaret Azure API Management, Cloudflare og Imperva WAF nås direkte fra SaaS-tjenesten uden VSatellite; AWS ACM og Azure Key Vault kræver en aktiv VSatellite	VSatellite i kundens netværk forbinder til udstyret: HTTPS 443 som standard til ADC'er/firewalls (fx F5, Citrix, Kemp, FortiGate), WinRM 5985/5986 og Kerberos 88 til Windows, SSH til Linux (port angives pr. maskine).^39,23,21 Hele svaret Azure API Management, Cloudflare og Imperva WAF nås direkte fra SaaS-tjenesten uden VSatellite; AWS ACM og Azure Key Vault kræver en aktiv VSatellite	Trust Protection Foundation-serveren starter forbindelsen: SSH 22, HTTPS 443 (F5 iControl, NetScaler Nitro), DCOM 135 (IIS), FTP 21 (DataPower), WinRM (CAPI)^8,34
Windows og Linux
Windows	Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind	Ikke oplyst	Agentløst fra VSatellite via WinRM (TCP 5985/5986, Kerberos 88): IIS-, SQL Server-, Windows (PowerShell)- eller Common KeyStore-maskine²³	Agentløst fra VSatellite via WinRM (TCP 5985/5986, Kerberos 88): IIS-, SQL Server-, Windows (PowerShell)- eller Common KeyStore-maskine²³	Agentløst via WinRM (CAPI-driver) eller DCOM 135 (IIS-driver), eller Server Agent på serveren (Windows Server 2012-2025)⁸ Hele svaret JKS/PEM/PKCS#12 på Windows uden agent kræver en tredjeparts SSH-server
Linux	Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind	Ikke oplyst	Agentløst fra VSatellite via SSH (Common KeyStore: PEM, JKS, PKCS#12; valgfri genstart af systemd-tjeneste), eller kundens ACME-klient mod ACMEv2-serveren^40,13	Agentløst fra VSatellite via SSH (Common KeyStore: PEM, JKS, PKCS#12; valgfri genstart af systemd-tjeneste), eller kundens ACME-klient mod ACMEv2-serveren^40,13	Agentløst via SSH 22 (PEM, JKS, PKCS#12, GSK) eller Server Agent (RHEL, CentOS, SUSE), eller ACME-klient (certbot, acme.sh)⁸
Filialer
Remote lokationer og filialer	Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind	Ikke oplyst	VSatellites installeres i de private netværk, der skal nås (flere kan grupperes for høj tilgængelighed)^41,15 Hele svaret hver VSatellite kræver kun udgående forbindelse. VPN-krav er ikke oplyst	VSatellites installeres i de private netværk, der skal nås (flere kan grupperes for høj tilgængelighed)^41,15 Hele svaret hver VSatellite kræver kun udgående forbindelse. VPN-krav er ikke oplyst	Flere Trust Protection Foundation-servere som "processing engines" pr. site (Management Zones), Server Agent når serveren ikke kan nå enheden, og jump server for SSH-drivere^42,43
Leverandør og EU
Leverandør	FairSSL A/S, Danmark	CyberArk (Israel/USA), ejet af Palo Alto Networks, Inc. (USA) siden 11-02-2026.^11,12 Hele svaret EULA'en for Self-Hosted lister CyberArk-enheder i USA, UK, Israel, Canada, Singapore, Japan, Indien, Australien, Tyrkiet samt Venafi, Inc. (USA); ingen enhed i EU	CyberArk (Israel/USA), ejet af Palo Alto Networks, Inc. (USA) siden 11-02-2026.^11,12 Hele svaret EULA'en for Self-Hosted lister CyberArk-enheder i USA, UK, Israel, Canada, Singapore, Japan, Indien, Australien, Tyrkiet samt Venafi, Inc. (USA); ingen enhed i EU	Palo Alto Networks, Inc. (USA)²	CyberArk (Israel/USA), ejet af Palo Alto Networks, Inc. (USA) siden 11-02-2026.^11,12 Hele svaret EULA'en for Self-Hosted lister CyberArk-enheder i USA, UK, Israel, Canada, Singapore, Japan, Indien, Australien, Tyrkiet samt Venafi, Inc. (USA); ingen enhed i EU
Hosting og EU	EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud) Se infrastrukturen	Kunden vælger region³⁷ Hele svaret Europa er en af seks regioner (USA, Australien, Canada, Europa, Singapore, UK). Datacenterland inden for Europa er ikke oplyst	Kunden vælger region³⁷ Hele svaret Europa er en af seks regioner (USA, Australien, Canada, Europa, Singapore, UK). Datacenterland inden for Europa er ikke oplyst	Region vælges ved aktivering og kan ikke ændres^10,44 Hele svaret producenten har NAT-gateways i USA, Europa, UK, Australien, Canada og Singapore	On-prem hos kunden: Trust Protection Foundation-servere og database (fx Microsoft SQL) i kundens eget miljø³⁴

sslbrain

Pris

Pris pr. år og pr. måned: Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.
Direkte agenter og connectors: 65 integrationer i kataloget

Se integrationerne
Uden en direkte agent: Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate: Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443
F5 BIG-IP: Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443
NetScaler: Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443
SonicWall: Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443
Palo Alto: Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443
Check Point: Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443
Kemp LoadMaster: Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443
Cisco: Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443
IIS: Ja

Hele svaret

Microsoft IIS: service-agent på serveren
Exchange: Ja

Hele svaret

Microsoft Exchange: service-agent på serveren
nginx og Apache: Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren
Tomcat (JKS): Ja

Hele svaret

Apache Tomcat: service-agent på serveren
Azure Key Vault: Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443
AWS Certificate Manager: Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen: 46 destinationer

Vis listen

Akamai CPS (push fra appliancen via API, port 443)
AWS Certificate Manager (push fra appliancen via API, port 443)
AWS CloudFront (push fra appliancen via API, port 443)
AWS ELB & API Gateway (push fra appliancen via API, port 443)
Azure App Service (push fra appliancen via API, port 443)
Azure Application Gateway (push fra appliancen via API, port 443)
Azure Front Door (push fra appliancen via API, port 443)
Azure Key Vault (push fra appliancen via API, port 443)
Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
Bunny.net CDN (push fra appliancen via API, port 443)
Check Point HTTPS Inspection (push fra appliancen via API, port 443)
Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
Cisco ISE (push fra appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
Citrix NetScaler / ADC (push fra appliancen via API, port 443)
Cloudflare (push fra appliancen via API, port 443)
Dell iDRAC (push fra appliancen via API, port 443)
F5 BIG-IP (push fra appliancen via API, port 443)
Fortinet FortiADC (push fra appliancen via API, port 443)
Fortinet FortiGate (push fra appliancen via API, port 443)
Fortinet FortiMail (push fra appliancen via SSH, port 22)
Fortinet FortiManager (push fra appliancen via API, port 443)
Fortinet FortiNAC (push fra appliancen via API, port 8443)
Google Cloud Certificate Manager (push fra appliancen via API, port 443)
HPE iLO (push fra appliancen via API, port 443)
Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
Kemp LoadMaster (push fra appliancen via API, port 443)
Kubernetes (push fra appliancen via API, port 6443)
NetApp ONTAP (push fra appliancen via API, port 443)
OPNsense (push fra appliancen via API, port 443)
Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
pfSense (push fra appliancen via SSH, port 22)
Proxmox Backup Server (push fra appliancen via API, port 8007)
Proxmox Mail Gateway (push fra appliancen via API, port 8006)
Proxmox VE (push fra appliancen via API, port 8006)
SonicWall SonicOS (push fra appliancen via API, port 443)
Sophos Firewall (push fra appliancen via API, port 4444)
Synology DSM (push fra appliancen via API, port 5001)
TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
Ubiquiti UniFi (push fra appliancen via SSH, port 22)
VMware ESXi (push fra appliancen via SSH, port 22)
VMware vCenter (push fra appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerne

Private nøgler

Hvor den private nøgle ligger: On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME: Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind
Udstyr uden agent: Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows: Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind
Linux: Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer: Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør: FairSSL A/S, Danmark
Hosting og EU: EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

SaaS Standard

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog¹

Automatisering

Sådan kommer certifikatet ud: Ingen automatisk installation¹

Hele svaret

Standard-pakken har udstedelse, discovery og overvågning, men hverken push provisioning eller ACME/SCEP/EST
Direkte agenter og connectors: 0¹

Hele svaret

push provisioning connectors er ikke med i Standard
Uden en direkte agent: Producenten henviser til Enterprise-pakken for push og automatisering¹

Hele svaret

ingen anden installationsvej er oplyst for Standard

Navngivne systemer

FortiGate: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
F5 BIG-IP: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
NetScaler: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
SonicWall: Ikke oplyst
Palo Alto: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
Check Point: Ikke oplyst
Kemp LoadMaster: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
Cisco: Ikke oplyst
IIS: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
Exchange: Ikke oplyst
nginx og Apache: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
Tomcat (JKS): Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
Azure Key Vault: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST
AWS Certificate Manager: Nej¹

Hele svaret

Standard-pakken har hverken push provisioning-connectors eller ACME/SCEP/EST

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Ikke oplyst

Netværk

Servere med agent eller ACME: Ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Ikke oplyst
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Ikke oplyst

Leverandør og EU

Leverandør: CyberArk (Israel/USA), ejet af Palo Alto Networks, Inc. (USA) siden 11-02-2026.^11,12

Hele svaret

EULA'en for Self-Hosted lister CyberArk-enheder i USA, UK, Israel, Canada, Singapore, Japan, Indien, Australien, Tyrkiet samt Venafi, Inc. (USA); ingen enhed i EU
Hosting og EU: Kunden vælger region³⁷

Hele svaret

Europa er en af seks regioner (USA, Australien, Canada, Europa, Singapore, UK). Datacenterland inden for Europa er ikke oplyst

SaaS Enterprise

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog¹

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,4

Hele svaret

push til maskiner og cloud keystores via VSatellite eller cloud-API'er, plus ACMEv2-server til kundens ACME-klienter (producentens pakketabel kalder ACME/SCEP/EST "partial" for Enterprise)
Direkte agenter og connectors: 24¹³

Hele svaret

21 maskintyper med provision-vejledning, AWS ACM og Google Cloud Certificate Manager som cloud keystores, Akamai CDN som cloud provider
Uden en direkte agent: Common KeyStore-maskine (PEM/JKS/PKCS#12 via SSH eller WinRM), Microsoft Windows (PowerShell)-maskine med kundens eget script, ACMEv2-server til kundens ACME-klient, eller egen connector bygget med producentens connector-framework^5,4,15

Navngivne systemer

FortiGate: Ja¹⁶

Hele svaret

Fortinet FortiGate-maskine, REST-API fra VSatellite, port 443 som standard
F5 BIG-IP: Ja¹⁷

Hele svaret

F5 BIG-IP LTM-maskine via VSatellite, versioner 13.1.x-17.1.x
NetScaler: Ja¹⁹

Hele svaret

Citrix ADC-maskine via VSatellite, versioner 11.1, 12.1 og 13.0
SonicWall: Ikke oplyst
Palo Alto: Ja²¹

Hele svaret

Palo Alto Networks Panorama-maskine via VSatellite
Check Point: Ikke oplyst
Kemp LoadMaster: Ja²²

Hele svaret

Kemp Virtual LoadMaster-maskine via VSatellite
Cisco: Ikke oplyst
IIS: Ja²³

Hele svaret

Microsoft IIS-maskine, WinRM 5985/5986 fra VSatellite
Exchange: Ikke oplyst
nginx og Apache: Ja^25,13

Hele svaret

Common KeyStore-maskine, PEM-filer via SSH fra VSatellite; eller ACME-klient mod ACMEv2-serveren
Tomcat (JKS): Ja²⁵

Hele svaret

Common KeyStore-maskine med keystore-typen JKS eller PKCS#12
Azure Key Vault: Ja²⁶

Hele svaret

Microsoft Azure Key Vault-maskine eller cloud keystore; kræver aktiv VSatellite
AWS Certificate Manager: Ja²⁷

Hele svaret

AWS ACM som cloud keystore; kræver aktiv VSatellite

Push uden agent

Push uden software på destinationen: 24 destinationer

Vis listen

A10 Thunder ADC²¹
Akamai CDN (cloud provider via VSatellite; kun til eksisterende Akamai-enrollments)^28,29
Amazon Secrets Manager²¹
AWS Certificate Manager (ACM), cloud keystore via VSatellite^27,29
Citrix ADC (NetScaler)²¹
Cloudflare²¹
Common KeyStore: PEM, JKS eller PKCS#12 på Linux via SSH eller Windows via WinRM^25,13
F5 BIG-IP LTM²¹
F5 Distributed Cloud²¹
Fortinet FortiGate²¹
Google Cloud Certificate Manager (cloud keystore)^30,29
Google Cloud Classic Load Balancer²¹
IBM DataPower Gateway²¹
Imperva WAF²¹
Kemp Virtual LoadMaster²¹
Microsoft Azure API Management⁵
Microsoft Azure Application Gateway²¹
Microsoft Azure Key Vault²¹
Microsoft IIS (WinRM fra VSatellite)²³
Microsoft SQL Server (WinRM fra VSatellite; PowerShell-modulet dbatools skal være installeret på SQL-serveren)^21,6
Windows certificate store (CAPI) via WinRM (Microsoft Windows (PowerShell)-maskine); kundens PowerShell-funktion binder certifikatet efter installationen^5,31
Palo Alto Networks Panorama²¹
Radware Alteon ADC²¹
VMware NSX Advanced Load Balancer (AVI)²¹

Hvad listen dækker: Maskintyperne med en provision-vejledning i producentens docs (docs.venafi.cloud og docs.paloaltonetworks.com har samme 21 typer) plus cloud keystores og cloud-provideren Akamai. Azure Application Registration er kun discovery og tæller ikke. Producentens docs er det komplette katalog over indbyggede maskintyper; partnerconnectors i CyberArk Marketplace er ikke talt med⁵

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden³⁵
Destinationen⁴

Netværk

Servere med agent eller ACME: Ingen agent på serverne^15,37

Hele svaret

VSatellite (Linux-server hos kunden) forbinder kun udgående til SaaS-regionens API på 443 (fx api.eu.venafi.cloud:443) samt dl/registry.venafi.cloud:443, ingen indgående internetforbindelse. ACME-klienter forbinder til ACMEv2-serveren i SaaS-tjenesten; port ikke oplyst
Udstyr uden agent: VSatellite i kundens netværk forbinder til udstyret: HTTPS 443 som standard til ADC'er/firewalls (fx F5, Citrix, Kemp, FortiGate), WinRM 5985/5986 og Kerberos 88 til Windows, SSH til Linux (port angives pr. maskine).^39,23,21

Hele svaret

Azure API Management, Cloudflare og Imperva WAF nås direkte fra SaaS-tjenesten uden VSatellite; AWS ACM og Azure Key Vault kræver en aktiv VSatellite

Windows og Linux

Windows: Agentløst fra VSatellite via WinRM (TCP 5985/5986, Kerberos 88): IIS-, SQL Server-, Windows (PowerShell)- eller Common KeyStore-maskine²³
Linux: Agentløst fra VSatellite via SSH (Common KeyStore: PEM, JKS, PKCS#12; valgfri genstart af systemd-tjeneste), eller kundens ACME-klient mod ACMEv2-serveren^40,13

Filialer

Remote lokationer og filialer: VSatellites installeres i de private netværk, der skal nås (flere kan grupperes for høj tilgængelighed)^41,15

Hele svaret

hver VSatellite kræver kun udgående forbindelse. VPN-krav er ikke oplyst

Leverandør og EU

Leverandør: CyberArk (Israel/USA), ejet af Palo Alto Networks, Inc. (USA) siden 11-02-2026.^11,12

Hele svaret

EULA'en for Self-Hosted lister CyberArk-enheder i USA, UK, Israel, Canada, Singapore, Japan, Indien, Australien, Tyrkiet samt Venafi, Inc. (USA); ingen enhed i EU
Hosting og EU: Kunden vælger region³⁷

Hele svaret

Europa er en af seks regioner (USA, Australien, Canada, Europa, Singapore, UK). Datacenterland inden for Europa er ikke oplyst

Next-Gen Trust Security

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog¹⁰

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^5,6,7

Hele svaret

maskiner, som Next-Gen Trust Security via VSatellite forbinder direkte til applikationers keystores, plus ACMEv2-server til kundens ACME-klienter
Direkte agenter og connectors: 24¹³

Hele svaret

21 maskintyper med provision-vejledning, AWS ACM og Google Cloud Certificate Manager som cloud keystores, Akamai CDN som cloud provider
Uden en direkte agent: Common KeyStore-maskine (PEM/JKS/PKCS#12 via SSH eller WinRM), Microsoft Windows (PowerShell)-maskine med kundens eget script, ACMEv2-server til kundens ACME-klient, eller egen connector bygget med producentens connector-framework^5,4,15

Navngivne systemer

FortiGate: Ja¹⁶

Hele svaret

Fortinet FortiGate-maskine, REST-API fra VSatellite, port 443 som standard
F5 BIG-IP: Ja¹⁷

Hele svaret

F5 BIG-IP LTM-maskine via VSatellite, versioner 13.1.x-17.1.x
NetScaler: Ja¹⁹

Hele svaret

Citrix ADC-maskine via VSatellite, versioner 11.1, 12.1 og 13.0
SonicWall: Ikke oplyst
Palo Alto: Ja²¹

Hele svaret

Palo Alto Networks Panorama-maskine via VSatellite
Check Point: Ikke oplyst
Kemp LoadMaster: Ja²²

Hele svaret

Kemp Virtual LoadMaster-maskine via VSatellite
Cisco: Ikke oplyst
IIS: Ja²³

Hele svaret

Microsoft IIS-maskine, WinRM 5985/5986 fra VSatellite
Exchange: Ikke oplyst
nginx og Apache: Ja^25,13

Hele svaret

Common KeyStore-maskine, PEM-filer via SSH fra VSatellite; eller ACME-klient mod ACMEv2-serveren
Tomcat (JKS): Ja²⁵

Hele svaret

Common KeyStore-maskine med keystore-typen JKS eller PKCS#12
Azure Key Vault: Ja²⁶

Hele svaret

Microsoft Azure Key Vault-maskine eller cloud keystore; kræver aktiv VSatellite
AWS Certificate Manager: Ja²⁷

Hele svaret

AWS ACM som cloud keystore; kræver aktiv VSatellite

Push uden agent

Push uden software på destinationen: 24 destinationer

Vis listen

A10 Thunder ADC²¹
Akamai CDN (cloud provider via VSatellite; kun til eksisterende Akamai-enrollments)^28,29
Amazon Secrets Manager²¹
AWS Certificate Manager (ACM), cloud keystore via VSatellite^27,29
Citrix ADC (NetScaler)²¹
Cloudflare²¹
Common KeyStore: PEM, JKS eller PKCS#12 på Linux via SSH eller Windows via WinRM^25,13
F5 BIG-IP LTM²¹
F5 Distributed Cloud²¹
Fortinet FortiGate²¹
Google Cloud Certificate Manager (cloud keystore)^30,29
Google Cloud Classic Load Balancer²¹
IBM DataPower Gateway²¹
Imperva WAF²¹
Kemp Virtual LoadMaster²¹
Microsoft Azure API Management⁵
Microsoft Azure Application Gateway²¹
Microsoft Azure Key Vault²¹
Microsoft IIS (WinRM fra VSatellite)²³
Microsoft SQL Server (WinRM fra VSatellite; PowerShell-modulet dbatools skal være installeret på SQL-serveren)^21,6
Windows certificate store (CAPI) via WinRM (Microsoft Windows (PowerShell)-maskine); kundens PowerShell-funktion binder certifikatet efter installationen^5,31
Palo Alto Networks Panorama²¹
Radware Alteon ADC²¹
VMware NSX Advanced Load Balancer (AVI)²¹

Hvad listen dækker: Maskintyperne med en provision-vejledning i producentens docs (docs.venafi.cloud og docs.paloaltonetworks.com har samme 21 typer) plus cloud keystores og cloud-provideren Akamai. Azure Application Registration er kun discovery og tæller ikke. Producentens docs er det komplette katalog over indbyggede maskintyper; partnerconnectors i CyberArk Marketplace er ikke talt med⁵

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden³⁵
Destinationen⁴

Netværk

Servere med agent eller ACME: Ingen agent på serverne^15,37

Hele svaret

VSatellite (Linux-server hos kunden) forbinder kun udgående til SaaS-regionens API på 443 (fx api.eu.venafi.cloud:443) samt dl/registry.venafi.cloud:443, ingen indgående internetforbindelse. ACME-klienter forbinder til ACMEv2-serveren i SaaS-tjenesten; port ikke oplyst
Udstyr uden agent: VSatellite i kundens netværk forbinder til udstyret: HTTPS 443 som standard til ADC'er/firewalls (fx F5, Citrix, Kemp, FortiGate), WinRM 5985/5986 og Kerberos 88 til Windows, SSH til Linux (port angives pr. maskine).^39,23,21

Hele svaret

Azure API Management, Cloudflare og Imperva WAF nås direkte fra SaaS-tjenesten uden VSatellite; AWS ACM og Azure Key Vault kræver en aktiv VSatellite

Windows og Linux

Windows: Agentløst fra VSatellite via WinRM (TCP 5985/5986, Kerberos 88): IIS-, SQL Server-, Windows (PowerShell)- eller Common KeyStore-maskine²³
Linux: Agentløst fra VSatellite via SSH (Common KeyStore: PEM, JKS, PKCS#12; valgfri genstart af systemd-tjeneste), eller kundens ACME-klient mod ACMEv2-serveren^40,13

Filialer

Remote lokationer og filialer: VSatellites installeres i de private netværk, der skal nås (flere kan grupperes for høj tilgængelighed)^41,15

Hele svaret

hver VSatellite kræver kun udgående forbindelse. VPN-krav er ikke oplyst

Leverandør og EU

Leverandør: Palo Alto Networks, Inc. (USA)²
Hosting og EU: Region vælges ved aktivering og kan ikke ændres^10,44

Hele svaret

producenten har NAT-gateways i USA, Europa, UK, Australien, Canada og Singapore

Self-Hosted

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog³

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^8,9

Hele svaret

agentløs installation fra Trust Protection Foundation-serveren eller via Server Agent på serveren, plus ACME-server (certbot, win-acme, acme.sh) og EST
Direkte agenter og connectors: 21¹⁴

Hele svaret

20 agentløse installationsmål plus Server Agent
Uden en direkte agent: Java Keystore-driveren til Tomcat m.fl., Adaptable Application-driveren (kundens PowerShell-script), drivere fra tredjeparter via CyberArk Marketplace, Server Agent, ACME-klienter eller EST¹⁴

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ja¹⁸

Hele svaret

F5 LTM Advanced-driver, iControl over HTTPS 443
NetScaler: Ja²⁰

Hele svaret

NetScaler-driver, Nitro-API over 443/tcp
SonicWall: Ikke oplyst
Palo Alto: Ja¹⁴

Hele svaret

Palo Alto Networks NGFW-driver, XML-API
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja²⁴

Hele svaret

CAPI-driver via WinRM, IIS-driver via DCOM, eller Server Agent
Exchange: Ikke oplyst
nginx og Apache: Ja^14,8,9

Hele svaret

Apache/PEM-driver, agentløst eller med Server Agent; desuden kundens ACME-klient som certbot eller acme.sh
Tomcat (JKS): Ja¹⁴

Hele svaret

Java Keystore-driver via SSH eller Server Agent
Azure Key Vault: Ja¹⁴

Hele svaret

Azure Key Vault-driver, API
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 20 destinationer

Vis listen

AWS Elastic Load Balancing (ALB og Classic ELB; producentens AWS-driver, REST API)^14,32,33
Amazon CloudFront (producentens AWS-driver, REST API)^14,32,33
AWS IAM server-certifikater (producentens AWS-driver, REST API)^14,32,33
Apache HTTP Server (Apache-driver, SSH CLI)^14,33
Azure Key Vault (API via SDK)^14,33
Citrix NetScaler VPX og MPX (with HSM) (REST/Nitro API over HTTPS eller SSH CLI)^14,33,20
F5 BIG-IP LTM (iControl over HTTPS; API via SDK eller REST)^14,33,18
Google Cloud Load Balancer (external proxies only)¹⁴
HashiCorp Vault PKI¹⁴
IBM Sterling Connect:Direct¹⁴
IBM WebSphere DataPower (REST/XML-API eller SSH CLI; FTP til overførsel af certifikatfiler)^14,33,34
Imperva MX (SSH CLI)^14,33
Filbaserede keystores på servere: PEM, Java Keystore (JKS og JCEKS), PKCS#12 og IBM GSK (SSH CLI)^14,33
Windows certificate store (CAPI-driver via WinRM)^24,33
Microsoft IIS (CAPI-driveren binder til IIS 7.0 og nyere via WinRM; IIS-driver via DCOM)^24,14,33
Apache Tomcat (via Java Keystore-driveren, SSH CLI)^14,33
Oracle iPlanet (NSS-keystore, SSH CLI)^14,33
Palo Alto Networks Next Generation Firewall (XML-RPC API)^14,33
Riverbed SteelHead WAN Optimizer (SSH CLI)^14,33
Tealeaf PCA (Passive Capture Appliance) (SSH CLI)^14,33

Hvad listen dækker: Producentens to lister over native installationsdrivere i version 26.1 ("Supported Appliances" og "Supported Keystores and Applications for Provisioning"), dubletter slået sammen. Adaptable Application (kundens script) og Marketplace-drivere fra tredjeparter er ikke talt med; producenten skriver selv, at listen ikke er udtømmende for, hvad der kan automatiseres¹⁴

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden³⁶
Destinationen³⁶

Netværk

Servere med agent eller ACME: Server Agent starter forbindelsen til Trust Protection Foundation-serverens URL over HTTPS (proxy muligt)^38,34

Hele svaret

ACME-klienter forbinder til serverens ACME-URL; EST på port 50443. Serveren står on-prem hos kunden; om den skal kunne nås fra internettet, er ikke oplyst (port 80 kræves kun til SCEP og tidsstempling)
Udstyr uden agent: Trust Protection Foundation-serveren starter forbindelsen: SSH 22, HTTPS 443 (F5 iControl, NetScaler Nitro), DCOM 135 (IIS), FTP 21 (DataPower), WinRM (CAPI)^8,34

Windows og Linux

Windows: Agentløst via WinRM (CAPI-driver) eller DCOM 135 (IIS-driver), eller Server Agent på serveren (Windows Server 2012-2025)⁸

Hele svaret

JKS/PEM/PKCS#12 på Windows uden agent kræver en tredjeparts SSH-server
Linux: Agentløst via SSH 22 (PEM, JKS, PKCS#12, GSK) eller Server Agent (RHEL, CentOS, SUSE), eller ACME-klient (certbot, acme.sh)⁸

Filialer

Remote lokationer og filialer: Flere Trust Protection Foundation-servere som "processing engines" pr. site (Management Zones), Server Agent når serveren ikke kan nå enheden, og jump server for SSH-drivere^42,43

Leverandør og EU

Leverandør: CyberArk (Israel/USA), ejet af Palo Alto Networks, Inc. (USA) siden 11-02-2026.^11,12

Hele svaret

EULA'en for Self-Hosted lister CyberArk-enheder i USA, UK, Israel, Canada, Singapore, Japan, Indien, Australien, Tyrkiet samt Venafi, Inc. (USA); ingen enhed i EU
Hosting og EU: On-prem hos kunden: Trust Protection Foundation-servere og database (fx Microsoft SQL) i kundens eget miljø³⁴

Hvornår CyberArk (Venafi) passer bedre

Du vil have SaaS, hvor du vælger Europa som region.³⁷
Du vil bygge dine egne connectors med producentens connector-framework (Enterprise-pakken eller Next-Gen Trust Security).^5,4,15

Kilder

1. Certificate Manager - SaaS packages and add-ons (docs.venafi.cloud), kontrolleret 11-10-2026
2. Next-Gen Trust Security (docs.paloaltonetworks.com), kontrolleret 11-10-2026
3. What's new in 26.1, Self-Hosted (docs.venafi.com), kontrolleret 11-10-2026
4. ACMEv2 servers overview (docs.venafi.cloud), kontrolleret 11-10-2026
5. Create a New Machine (docs.paloaltonetworks.com), kontrolleret 11-10-2026
6. Create a Microsoft SQL Server Machine (docs.paloaltonetworks.com), kontrolleret 11-10-2026
7. ACME Server overview (docs.paloaltonetworks.com), kontrolleret 11-10-2026
8. About certificate installation methods: agentless versus agent 26.1 (docs.venafi.com), kontrolleret 11-10-2026
9. ACME integration with Certificate Manager - Self-Hosted 26.1 (docs.venafi.com), kontrolleret 11-10-2026
10. Activate Next-Generation Trust Security (docs.paloaltonetworks.com), kontrolleret 11-10-2026
11. Palo Alto Networks Completes Acquisition of CyberArk (paloaltonetworks.com), kontrolleret 11-10-2026
12. End User License Agreement, Self-Hosted (docs.venafi.com), kontrolleret 11-10-2026
13. Common KeyStore machine (docs.venafi.cloud), kontrolleret 11-10-2026
14. System requirements for Trust Protection Foundation components 26.1 (docs.venafi.com), kontrolleret 11-10-2026
15. vmware-avi-connector README (github.com), kontrolleret 11-10-2026
16. Fortinet FortiGate machine (docs.venafi.cloud), kontrolleret 11-10-2026
17. Create an F5 BIG-IP LTM Machine (docs.paloaltonetworks.com), kontrolleret 11-10-2026
18. F5 prerequisites 26.1 (docs.venafi.com), kontrolleret 11-10-2026
19. Create a Citrix ADC Machine (docs.paloaltonetworks.com), kontrolleret 11-10-2026
20. NetScaler prerequisites 26.1 (docs.venafi.com), kontrolleret 11-10-2026
21. Creating a machine (docs.venafi.cloud), kontrolleret 11-10-2026
22. Kemp LoadMaster machine (docs.venafi.cloud), kontrolleret 11-10-2026
23. Microsoft IIS machine (docs.venafi.cloud), kontrolleret 11-10-2026
24. CAPI driver configuration 26.1 (docs.venafi.com), kontrolleret 11-10-2026
25. Provision to Common KeyStore (docs.venafi.cloud), kontrolleret 11-10-2026
26. Microsoft Azure Key Vault machine (docs.venafi.cloud), kontrolleret 11-10-2026
27. AWS Certificate Manager (docs.venafi.cloud), kontrolleret 11-10-2026
28. Akamai integration (docs.venafi.cloud), kontrolleret 11-10-2026
29. Cloud Providers Overview, Next-Gen Trust Security (docs.paloaltonetworks.com), kontrolleret 11-10-2026
30. Provision certificates to cloud keystores (docs.venafi.cloud), kontrolleret 11-10-2026
31. Microsoft Windows (PowerShell) machine (docs.venafi.cloud), kontrolleret 11-10-2026
32. Amazon Web Services (AWS) overview 26.1 (docs.venafi.com), kontrolleret 11-10-2026
33. Supported integrations: devices, applications, services and features 26.1 (docs.venafi.com), kontrolleret 11-10-2026
34. Network connectivity requirements 26.1 (docs.venafi.com), kontrolleret 11-10-2026
35. What is Automated Secure Keypair (docs.venafi.cloud), kontrolleret 11-10-2026
36. Supported methods of key generation 26.1 (docs.venafi.com), kontrolleret 11-10-2026
37. Regional support and networking connections, VSatellite (docs.venafi.cloud), kontrolleret 11-10-2026
38. Server Agent registration and installation overview 26.1 (docs.venafi.com), kontrolleret 11-10-2026
39. F5 BIG-IP LTM machine (docs.venafi.cloud), kontrolleret 11-10-2026
40. Create a Common KeyStore Machine (docs.paloaltonetworks.com), kontrolleret 11-10-2026
41. Overview: Venafi VSatellites (docs.paloaltonetworks.com), kontrolleret 11-10-2026
42. Management Zones 26.1 (docs.venafi.com), kontrolleret 11-10-2026
43. Certificate installation (provisioning) driver support 26.1 (docs.venafi.com), kontrolleret 11-10-2026
44. Allowlist Public NAT Gateways (docs.paloaltonetworks.com), kontrolleret 11-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne