sslbrain vs Keyfactor Command

Kort svar

Keyfactor Command findes selvhostet, i kundens Kubernetes-cluster, hostet af Keyfactor (CLAaaS og PKIaaS) og som Command SaaS Lite.^1,2,3,4 Selvhostet, i Kubernetes, som CLAaaS og som PKIaaS leverer Universal Orchestrator med extensions certifikater til destinationer via API, SSH eller WinRM eller lokalt som agent, og Command har sin egen ACME- og SCEP-server. Command SaaS Lite automatiserer med ACME; om extensions kan installere på destinationer med SaaS Lite, er ikke oplyst.^5,6,7,8,9,10 Command SaaS Lite har en offentlig årspris. De øvrige udgaver kræver salgsdialog.^11,1,12,4,13

sslbrain kører som en appliance i dit eget netværk. Kataloget har 65 integrationer. På Windows- og Linux-servere installerer en service-agent certifikatet. Til netværksudstyr og cloud-tjenester pusher appliancen via API eller SSH. Hvor der ikke er en integration, bruger du en custom agent eller ACME.

Sådan læser du tabellen

Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
"Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Alle udgaver af Keyfactor Command og sslbrain

Tabellen kan rulles vandret.

Spørgsmål	sslbrain	On-premises	Kubernetes	CLAaaS	PKIaaS	SaaS Lite
Pris
Pris pr. år og pr. måned	Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint. Se priserne	Ikke offentlig, kræver salgsdialog^1,12	Ikke offentlig, kræver salgsdialog^1,12	Ikke offentlig, kræver salgsdialog^1,12	Ikke offentlig, kræver salgsdialog^4,13	56.000 $ pr. år¹¹ 4.666,67 $ pr. måned (beregnet) Enhed: Entry Level-plan med 2500 actioned certificates Minimum: 1-årigt abonnement (1, 2 eller 3 år)
Automatisering
Sådan kommer certifikatet ud	Både agenter/push og ACME Hele svaret service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.	Både agenter/push og ACME^5,6,7,8 Hele svaret Universal Orchestrator med extensions leverer certifikater til destinationer remote (push via API, SSH eller WinRM) eller lokalt som agent; desuden Keyfactor ACME-server til ACME-klienter og Keyfactor SCEP-server	Både agenter/push og ACME^5,6,7,8 Hele svaret Universal Orchestrator med extensions leverer certifikater til destinationer remote (push via API, SSH eller WinRM) eller lokalt som agent; desuden Keyfactor ACME-server til ACME-klienter og Keyfactor SCEP-server	Både agenter/push og ACME^5,6,7,8 Hele svaret Universal Orchestrator med extensions leverer certifikater til destinationer remote (push via API, SSH eller WinRM) eller lokalt som agent; desuden Keyfactor ACME-server til ACME-klienter og Keyfactor SCEP-server	Både agenter/push og ACME^5,6,7,8 Hele svaret Universal Orchestrator med extensions leverer certifikater til destinationer remote (push via API, SSH eller WinRM) eller lokalt som agent; desuden Keyfactor ACME-server til ACME-klienter og Keyfactor SCEP-server	Kun ACME/SCEP^9,10 Hele svaret Command SaaS-portalen udruller Keyfactor ACME-instanser til kundens ACME-klienter; Universal Orchestrator beskrives i Command SaaS-dokumentationen til discovery, MSCA-inventory og log collection ("such as"); om orchestrator-extensions kan installere på destinationer med Command SaaS, er ikke oplyst
Direkte agenter og connectors	65 integrationer i kataloget Se integrationerne	42^14,15 Hele svaret Universal Orchestrator-extensions fra Keyfactors GitHub-organisation, der lægger TLS-certifikater på en destination, inkl. tre secrets-lagre; kataloget har 45 Universal Orchestrator-poster inkl. inventory- og identitetsmål	42^14,15 Hele svaret Universal Orchestrator-extensions fra Keyfactors GitHub-organisation, der lægger TLS-certifikater på en destination, inkl. tre secrets-lagre; kataloget har 45 Universal Orchestrator-poster inkl. inventory- og identitetsmål	42^14,15 Hele svaret Universal Orchestrator-extensions fra Keyfactors GitHub-organisation, der lægger TLS-certifikater på en destination, inkl. tre secrets-lagre; kataloget har 45 Universal Orchestrator-poster inkl. inventory- og identitetsmål	42^14,15 Hele svaret Universal Orchestrator-extensions fra Keyfactors GitHub-organisation, der lægger TLS-certifikater på en destination, inkl. tre secrets-lagre; kataloget har 45 Universal Orchestrator-poster inkl. inventory- og identitetsmål	Ikke oplyst
Uden en direkte agent	Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME	Egen extension til Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-pakke, Integration SDK), udviklet af kunden eller Keyfactor^14,5,16,1 Hele svaret ACME/SCEP; PFX-enrollment til download eller certificate store; REST API	Egen extension til Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-pakke, Integration SDK), udviklet af kunden eller Keyfactor^14,5,16,1 Hele svaret ACME/SCEP; PFX-enrollment til download eller certificate store; REST API	Egen extension til Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-pakke, Integration SDK), udviklet af kunden eller Keyfactor^14,5,16,1 Hele svaret ACME/SCEP; PFX-enrollment til download eller certificate store; REST API	Egen extension til Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-pakke, Integration SDK), udviklet af kunden eller Keyfactor^14,5,16,1 Hele svaret ACME/SCEP; PFX-enrollment til download eller certificate store; REST API	ACME-klient med EAB-nøgle mod Command ACME, eller enrollment fra den offentlige CA i portalen (installationsmetoden derefter er ikke oplyst)^17,18
Navngivne systemer
FortiGate	Ja Hele svaret Fortinet FortiGate: push fra appliancen via API, port 443	Ja^19,20 Hele svaret Universal Orchestrator-extension via FortiGate REST API med API-token; desuden via FortiManager	Ja^19,20 Hele svaret Universal Orchestrator-extension via FortiGate REST API med API-token; desuden via FortiManager	Ja^19,20 Hele svaret Universal Orchestrator-extension via FortiGate REST API med API-token; desuden via FortiManager	Ja^19,20 Hele svaret Universal Orchestrator-extension via FortiGate REST API med API-token; desuden via FortiManager	Ikke oplyst
F5 BIG-IP	Ja Hele svaret F5 BIG-IP: push fra appliancen via API, port 443	Ja^21,22 Hele svaret Universal Orchestrator-extension via BIG-IP REST; også BIG-IQ og F5 Distributed Cloud WAF	Ja^21,22 Hele svaret Universal Orchestrator-extension via BIG-IP REST; også BIG-IQ og F5 Distributed Cloud WAF	Ja^21,22 Hele svaret Universal Orchestrator-extension via BIG-IP REST; også BIG-IQ og F5 Distributed Cloud WAF	Ja^21,22 Hele svaret Universal Orchestrator-extension via BIG-IP REST; også BIG-IQ og F5 Distributed Cloud WAF	Ikke oplyst
NetScaler	Ja Hele svaret Citrix NetScaler / ADC: push fra appliancen via API, port 443	Ja²³ Hele svaret Universal Orchestrator-extension til Citrix ADC; binding til virtual servers, ODKG	Ja²³ Hele svaret Universal Orchestrator-extension til Citrix ADC; binding til virtual servers, ODKG	Ja²³ Hele svaret Universal Orchestrator-extension til Citrix ADC; binding til virtual servers, ODKG	Ja²³ Hele svaret Universal Orchestrator-extension til Citrix ADC; binding til virtual servers, ODKG	Ikke oplyst
SonicWall	Ja Hele svaret SonicWall SonicOS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Palo Alto	Ja Hele svaret Palo Alto Networks PAN-OS: push fra appliancen via API, port 443	Ja²⁴ Hele svaret Universal Orchestrator-extension til firewall eller Panorama	Ja²⁴ Hele svaret Universal Orchestrator-extension til firewall eller Panorama	Ja²⁴ Hele svaret Universal Orchestrator-extension til firewall eller Panorama	Ja²⁴ Hele svaret Universal Orchestrator-extension til firewall eller Panorama	Ikke oplyst
Check Point	Ja Hele svaret Check Point HTTPS Inspection: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Kemp LoadMaster	Ja Hele svaret Kemp LoadMaster: push fra appliancen via API, port 443	Ja²⁵ Hele svaret Universal Orchestrator-extension til Kemp Load Balancer: inventory, add og remove	Ja²⁵ Hele svaret Universal Orchestrator-extension til Kemp Load Balancer: inventory, add og remove	Ja²⁵ Hele svaret Universal Orchestrator-extension til Kemp Load Balancer: inventory, add og remove	Ja²⁵ Hele svaret Universal Orchestrator-extension til Kemp Load Balancer: inventory, add og remove	Ikke oplyst
Cisco	Ja Hele svaret Cisco Secure Firewall (FDM): push fra appliancen via API, port 443	Ja²⁶ Hele svaret Cisco ASA via Universal Orchestrator-extension: identitetscertifikater og Remote Access VPN-bindinger; Cisco FTD og ISE ikke oplyst	Ja²⁶ Hele svaret Cisco ASA via Universal Orchestrator-extension: identitetscertifikater og Remote Access VPN-bindinger; Cisco FTD og ISE ikke oplyst	Ja²⁶ Hele svaret Cisco ASA via Universal Orchestrator-extension: identitetscertifikater og Remote Access VPN-bindinger; Cisco FTD og ISE ikke oplyst	Ja²⁶ Hele svaret Cisco ASA via Universal Orchestrator-extension: identitetscertifikater og Remote Access VPN-bindinger; Cisco FTD og ISE ikke oplyst	Ikke oplyst
IIS	Ja Hele svaret Microsoft IIS: service-agent på serveren	Ja²⁷ Hele svaret iis-orchestrator, store type WinIIS: remote via WinRM eller lokalt som agent på Windows	Ja²⁷ Hele svaret iis-orchestrator, store type WinIIS: remote via WinRM eller lokalt som agent på Windows	Ja²⁷ Hele svaret iis-orchestrator, store type WinIIS: remote via WinRM eller lokalt som agent på Windows	Ja²⁷ Hele svaret iis-orchestrator, store type WinIIS: remote via WinRM eller lokalt som agent på Windows	Ikke oplyst
Exchange	Ja Hele svaret Microsoft Exchange: service-agent på serveren	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
nginx og Apache	Ja Hele svaret Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren	Ja^6,7 Hele svaret RemoteFile, store type RFPEM via SSH eller lokalt, med valgfri genstart af Apache HTTPD eller NGINX efter jobbet; desuden ACME-klienter mod Keyfactor ACME	Ja^6,7 Hele svaret RemoteFile, store type RFPEM via SSH eller lokalt, med valgfri genstart af Apache HTTPD eller NGINX efter jobbet; desuden ACME-klienter mod Keyfactor ACME	Ja^6,7 Hele svaret RemoteFile, store type RFPEM via SSH eller lokalt, med valgfri genstart af Apache HTTPD eller NGINX efter jobbet; desuden ACME-klienter mod Keyfactor ACME	Ja^6,7 Hele svaret RemoteFile, store type RFPEM via SSH eller lokalt, med valgfri genstart af Apache HTTPD eller NGINX efter jobbet; desuden ACME-klienter mod Keyfactor ACME	Ikke oplyst
Tomcat (JKS)	Ja Hele svaret Apache Tomcat: service-agent på serveren	Ja^6,14 Hele svaret RemoteFile, store type RFJKS for Java keystores via SSH/WinRM eller lokalt, med valgfri genstart af Apache Tomcat efter jobbet	Ja^6,14 Hele svaret RemoteFile, store type RFJKS for Java keystores via SSH/WinRM eller lokalt, med valgfri genstart af Apache Tomcat efter jobbet	Ja^6,14 Hele svaret RemoteFile, store type RFJKS for Java keystores via SSH/WinRM eller lokalt, med valgfri genstart af Apache Tomcat efter jobbet	Ja^6,14 Hele svaret RemoteFile, store type RFJKS for Java keystores via SSH/WinRM eller lokalt, med valgfri genstart af Apache Tomcat efter jobbet	Ikke oplyst
Azure Key Vault	Ja Hele svaret Azure Key Vault: push fra appliancen via API, port 443	Ja²⁸ Hele svaret Universal Orchestrator-extension til Azure Key Vault: inventory, add, remove og discovery	Ja²⁸ Hele svaret Universal Orchestrator-extension til Azure Key Vault: inventory, add, remove og discovery	Ja²⁸ Hele svaret Universal Orchestrator-extension til Azure Key Vault: inventory, add, remove og discovery	Ja²⁸ Hele svaret Universal Orchestrator-extension til Azure Key Vault: inventory, add, remove og discovery	Ikke oplyst
AWS Certificate Manager	Ja Hele svaret AWS Certificate Manager: push fra appliancen via API, port 443	Ja²⁹ Hele svaret Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC	Ja²⁹ Hele svaret Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC	Ja²⁹ Hele svaret Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC	Ja²⁹ Hele svaret Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC	Ikke oplyst
Push uden agent
Push uden software på destinationen	46 destinationer Vis listen Akamai CPS (push fra appliancen via API, port 443) AWS Certificate Manager (push fra appliancen via API, port 443) AWS CloudFront (push fra appliancen via API, port 443) AWS ELB & API Gateway (push fra appliancen via API, port 443) Azure App Service (push fra appliancen via API, port 443) Azure Application Gateway (push fra appliancen via API, port 443) Azure Front Door (push fra appliancen via API, port 443) Azure Key Vault (push fra appliancen via API, port 443) Barracuda CloudGen Firewall (push fra appliancen via API, port 8443) Barracuda Web Application Firewall (push fra appliancen via API, port 8443) Bunny.net CDN (push fra appliancen via API, port 443) Check Point HTTPS Inspection (push fra appliancen via API, port 443) Cisco ASA / ASAv (push fra appliancen via SSH, port 22) Cisco ISE (push fra appliancen via API, port 443) Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443) Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443) Citrix NetScaler / ADC (push fra appliancen via API, port 443) Cloudflare (push fra appliancen via API, port 443) Dell iDRAC (push fra appliancen via API, port 443) F5 BIG-IP (push fra appliancen via API, port 443) Fortinet FortiADC (push fra appliancen via API, port 443) Fortinet FortiGate (push fra appliancen via API, port 443) Fortinet FortiMail (push fra appliancen via SSH, port 22) Fortinet FortiManager (push fra appliancen via API, port 443) Fortinet FortiNAC (push fra appliancen via API, port 8443) Google Cloud Certificate Manager (push fra appliancen via API, port 443) HPE iLO (push fra appliancen via API, port 443) Infoblox NIOS Grid Manager (push fra appliancen via API, port 443) Juniper SRX / vSRX (push fra appliancen via SSH, port 22) Kemp LoadMaster (push fra appliancen via API, port 443) Kubernetes (push fra appliancen via API, port 6443) NetApp ONTAP (push fra appliancen via API, port 443) OPNsense (push fra appliancen via API, port 443) Palo Alto Networks PAN-OS (push fra appliancen via API, port 443) pfSense (push fra appliancen via SSH, port 22) Proxmox Backup Server (push fra appliancen via API, port 8007) Proxmox Mail Gateway (push fra appliancen via API, port 8006) Proxmox VE (push fra appliancen via API, port 8006) SonicWall SonicOS (push fra appliancen via API, port 443) Sophos Firewall (push fra appliancen via API, port 4444) Synology DSM (push fra appliancen via API, port 5001) TrueNAS SCALE / CORE (push fra appliancen via API, port 443) Ubiquiti UniFi (push fra appliancen via SSH, port 22) VMware ESXi (push fra appliancen via SSH, port 22) VMware vCenter (push fra appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerne	42 destinationer Vis listen A10 Networks vThunder (SSL-certifikater via API; management-certifikat via SCP)³⁰ Adobe Experience Manager as a Cloud Service (Cloud Manager API)³¹ Akamai Certificate Provisioning System (CPS; nøgle laves i Akamai)³² Radware Alteon Load Balancer (REST API, binding til virtual services)³³ Aruba ClearPass Policy Manager (re-enrollment)³⁴ AWS Certificate Manager (ACM)²⁹ AXIS IP-kameraer (ODKG på kameraet)³⁵ Azure Application Gateway (certifikater og HTTPS/TLS-listener-bindinger)³⁶ Azure Key Vault²⁸ Barracuda WAF-as-a-Service³⁷ Bosch IP-kameraer (re-enrollment)³⁸ Cisco ASA (identitetscertifikater, trustpoints og Remote Access VPN-bindinger)²⁶ Citrix ADC / NetScaler (binding til virtual servers; ODKG)²³ Dell iDRAC³⁹ F5 BIG-IP (version 14 og nyere)²¹ F5 BIG-IQ (kan videre-deploye til tilknyttede BIG-IP)⁴⁰ F5 Distributed Cloud / Multi-Cloud App Connect (WAF)⁴¹ Fortinet FortiGate (API med API-token)¹⁹ Fortinet FortiManager (FortiGate-enheder styret af FortiManager)²⁰ Fortinet FortiWeb⁴² Google Cloud Apigee⁴³ Google Cloud Certificate Manager⁴⁴ Google Cloud Load Balancer⁴⁵ HPE iLO (HTTPS-certifikat via ODKG)⁴⁶ IBM DataPower (REST Management Interface)⁴⁷ Imperva (cloud WAF)⁴⁸ Kubernetes TLS- og Opaque-secrets⁴⁹ AWS Secrets Manager (Add og Remove fra orchestratoren)⁵⁰ Google Cloud Secret Manager (Add og Remove fra orchestratoren)⁵¹ HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 og PFX; Add og Remove)⁵² Kemp Load Balancer²⁵ Mobotix IP-kameraer (x7 og x8; nøgle laves på orchestratoren)⁵³ NetApp ONTAP (cluster og SVM, ONTAP REST API)⁵⁴ Palo Alto Networks firewall²⁴ Palo Alto Networks Panorama²⁴ Filbaserede certificate stores på Linux- og Windows-servere (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM⁶ VMware NSX Advanced Load Balancer (Avi)⁵⁵ VMware vCenter⁵⁶ Windows certificate store, Local Machine (WinCert via WinRM; standardtilstanden indlæser scripts ved sessionsstart, valgfri JEA-tilstand kræver Keyfactor-moduler på målet)²⁷ Microsoft IIS, bundne certifikater (WinIIS via WinRM; opretter og fjerner IIS-bindinger)²⁷ Microsoft SQL Server, certifikater bundet til SQL-instanser (WinSQL via WinRM; bind og unbind)²⁷ Microsoft AD FS, Service-Communications-certifikat på primær og sekundære noder (WinADFS via WinRM)²⁷ Hvad listen dækker: Fundet i Keyfactors GitHub-organisation (60 repos med "orchestrator" i navnet) og krydstjekket mod integrationskataloget (45 Universal Orchestrator-poster). Med: extensions, der lægger et TLS-certifikat på destinationen (Add, udskiftning eller ODKG); én række pr. destination efter tælleenheden i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL og WinADFS hver for sig; Palo Alto firewall og Panorama hver for sig; secrets-lagre med Add tælles). Ikke med: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) og ældre dubletter. Kataloget er offentligt, men mangler tre extensions, der findes på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^5,15	42 destinationer Vis listen A10 Networks vThunder (SSL-certifikater via API; management-certifikat via SCP)³⁰ Adobe Experience Manager as a Cloud Service (Cloud Manager API)³¹ Akamai Certificate Provisioning System (CPS; nøgle laves i Akamai)³² Radware Alteon Load Balancer (REST API, binding til virtual services)³³ Aruba ClearPass Policy Manager (re-enrollment)³⁴ AWS Certificate Manager (ACM)²⁹ AXIS IP-kameraer (ODKG på kameraet)³⁵ Azure Application Gateway (certifikater og HTTPS/TLS-listener-bindinger)³⁶ Azure Key Vault²⁸ Barracuda WAF-as-a-Service³⁷ Bosch IP-kameraer (re-enrollment)³⁸ Cisco ASA (identitetscertifikater, trustpoints og Remote Access VPN-bindinger)²⁶ Citrix ADC / NetScaler (binding til virtual servers; ODKG)²³ Dell iDRAC³⁹ F5 BIG-IP (version 14 og nyere)²¹ F5 BIG-IQ (kan videre-deploye til tilknyttede BIG-IP)⁴⁰ F5 Distributed Cloud / Multi-Cloud App Connect (WAF)⁴¹ Fortinet FortiGate (API med API-token)¹⁹ Fortinet FortiManager (FortiGate-enheder styret af FortiManager)²⁰ Fortinet FortiWeb⁴² Google Cloud Apigee⁴³ Google Cloud Certificate Manager⁴⁴ Google Cloud Load Balancer⁴⁵ HPE iLO (HTTPS-certifikat via ODKG)⁴⁶ IBM DataPower (REST Management Interface)⁴⁷ Imperva (cloud WAF)⁴⁸ Kubernetes TLS- og Opaque-secrets⁴⁹ AWS Secrets Manager (Add og Remove fra orchestratoren)⁵⁰ Google Cloud Secret Manager (Add og Remove fra orchestratoren)⁵¹ HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 og PFX; Add og Remove)⁵² Kemp Load Balancer²⁵ Mobotix IP-kameraer (x7 og x8; nøgle laves på orchestratoren)⁵³ NetApp ONTAP (cluster og SVM, ONTAP REST API)⁵⁴ Palo Alto Networks firewall²⁴ Palo Alto Networks Panorama²⁴ Filbaserede certificate stores på Linux- og Windows-servere (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM⁶ VMware NSX Advanced Load Balancer (Avi)⁵⁵ VMware vCenter⁵⁶ Windows certificate store, Local Machine (WinCert via WinRM; standardtilstanden indlæser scripts ved sessionsstart, valgfri JEA-tilstand kræver Keyfactor-moduler på målet)²⁷ Microsoft IIS, bundne certifikater (WinIIS via WinRM; opretter og fjerner IIS-bindinger)²⁷ Microsoft SQL Server, certifikater bundet til SQL-instanser (WinSQL via WinRM; bind og unbind)²⁷ Microsoft AD FS, Service-Communications-certifikat på primær og sekundære noder (WinADFS via WinRM)²⁷ Hvad listen dækker: Fundet i Keyfactors GitHub-organisation (60 repos med "orchestrator" i navnet) og krydstjekket mod integrationskataloget (45 Universal Orchestrator-poster). Med: extensions, der lægger et TLS-certifikat på destinationen (Add, udskiftning eller ODKG); én række pr. destination efter tælleenheden i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL og WinADFS hver for sig; Palo Alto firewall og Panorama hver for sig; secrets-lagre med Add tælles). Ikke med: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) og ældre dubletter. Kataloget er offentligt, men mangler tre extensions, der findes på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^5,15	42 destinationer Vis listen A10 Networks vThunder (SSL-certifikater via API; management-certifikat via SCP)³⁰ Adobe Experience Manager as a Cloud Service (Cloud Manager API)³¹ Akamai Certificate Provisioning System (CPS; nøgle laves i Akamai)³² Radware Alteon Load Balancer (REST API, binding til virtual services)³³ Aruba ClearPass Policy Manager (re-enrollment)³⁴ AWS Certificate Manager (ACM)²⁹ AXIS IP-kameraer (ODKG på kameraet)³⁵ Azure Application Gateway (certifikater og HTTPS/TLS-listener-bindinger)³⁶ Azure Key Vault²⁸ Barracuda WAF-as-a-Service³⁷ Bosch IP-kameraer (re-enrollment)³⁸ Cisco ASA (identitetscertifikater, trustpoints og Remote Access VPN-bindinger)²⁶ Citrix ADC / NetScaler (binding til virtual servers; ODKG)²³ Dell iDRAC³⁹ F5 BIG-IP (version 14 og nyere)²¹ F5 BIG-IQ (kan videre-deploye til tilknyttede BIG-IP)⁴⁰ F5 Distributed Cloud / Multi-Cloud App Connect (WAF)⁴¹ Fortinet FortiGate (API med API-token)¹⁹ Fortinet FortiManager (FortiGate-enheder styret af FortiManager)²⁰ Fortinet FortiWeb⁴² Google Cloud Apigee⁴³ Google Cloud Certificate Manager⁴⁴ Google Cloud Load Balancer⁴⁵ HPE iLO (HTTPS-certifikat via ODKG)⁴⁶ IBM DataPower (REST Management Interface)⁴⁷ Imperva (cloud WAF)⁴⁸ Kubernetes TLS- og Opaque-secrets⁴⁹ AWS Secrets Manager (Add og Remove fra orchestratoren)⁵⁰ Google Cloud Secret Manager (Add og Remove fra orchestratoren)⁵¹ HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 og PFX; Add og Remove)⁵² Kemp Load Balancer²⁵ Mobotix IP-kameraer (x7 og x8; nøgle laves på orchestratoren)⁵³ NetApp ONTAP (cluster og SVM, ONTAP REST API)⁵⁴ Palo Alto Networks firewall²⁴ Palo Alto Networks Panorama²⁴ Filbaserede certificate stores på Linux- og Windows-servere (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM⁶ VMware NSX Advanced Load Balancer (Avi)⁵⁵ VMware vCenter⁵⁶ Windows certificate store, Local Machine (WinCert via WinRM; standardtilstanden indlæser scripts ved sessionsstart, valgfri JEA-tilstand kræver Keyfactor-moduler på målet)²⁷ Microsoft IIS, bundne certifikater (WinIIS via WinRM; opretter og fjerner IIS-bindinger)²⁷ Microsoft SQL Server, certifikater bundet til SQL-instanser (WinSQL via WinRM; bind og unbind)²⁷ Microsoft AD FS, Service-Communications-certifikat på primær og sekundære noder (WinADFS via WinRM)²⁷ Hvad listen dækker: Fundet i Keyfactors GitHub-organisation (60 repos med "orchestrator" i navnet) og krydstjekket mod integrationskataloget (45 Universal Orchestrator-poster). Med: extensions, der lægger et TLS-certifikat på destinationen (Add, udskiftning eller ODKG); én række pr. destination efter tælleenheden i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL og WinADFS hver for sig; Palo Alto firewall og Panorama hver for sig; secrets-lagre med Add tælles). Ikke med: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) og ældre dubletter. Kataloget er offentligt, men mangler tre extensions, der findes på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^5,15	42 destinationer Vis listen A10 Networks vThunder (SSL-certifikater via API; management-certifikat via SCP)³⁰ Adobe Experience Manager as a Cloud Service (Cloud Manager API)³¹ Akamai Certificate Provisioning System (CPS; nøgle laves i Akamai)³² Radware Alteon Load Balancer (REST API, binding til virtual services)³³ Aruba ClearPass Policy Manager (re-enrollment)³⁴ AWS Certificate Manager (ACM)²⁹ AXIS IP-kameraer (ODKG på kameraet)³⁵ Azure Application Gateway (certifikater og HTTPS/TLS-listener-bindinger)³⁶ Azure Key Vault²⁸ Barracuda WAF-as-a-Service³⁷ Bosch IP-kameraer (re-enrollment)³⁸ Cisco ASA (identitetscertifikater, trustpoints og Remote Access VPN-bindinger)²⁶ Citrix ADC / NetScaler (binding til virtual servers; ODKG)²³ Dell iDRAC³⁹ F5 BIG-IP (version 14 og nyere)²¹ F5 BIG-IQ (kan videre-deploye til tilknyttede BIG-IP)⁴⁰ F5 Distributed Cloud / Multi-Cloud App Connect (WAF)⁴¹ Fortinet FortiGate (API med API-token)¹⁹ Fortinet FortiManager (FortiGate-enheder styret af FortiManager)²⁰ Fortinet FortiWeb⁴² Google Cloud Apigee⁴³ Google Cloud Certificate Manager⁴⁴ Google Cloud Load Balancer⁴⁵ HPE iLO (HTTPS-certifikat via ODKG)⁴⁶ IBM DataPower (REST Management Interface)⁴⁷ Imperva (cloud WAF)⁴⁸ Kubernetes TLS- og Opaque-secrets⁴⁹ AWS Secrets Manager (Add og Remove fra orchestratoren)⁵⁰ Google Cloud Secret Manager (Add og Remove fra orchestratoren)⁵¹ HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 og PFX; Add og Remove)⁵² Kemp Load Balancer²⁵ Mobotix IP-kameraer (x7 og x8; nøgle laves på orchestratoren)⁵³ NetApp ONTAP (cluster og SVM, ONTAP REST API)⁵⁴ Palo Alto Networks firewall²⁴ Palo Alto Networks Panorama²⁴ Filbaserede certificate stores på Linux- og Windows-servere (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM⁶ VMware NSX Advanced Load Balancer (Avi)⁵⁵ VMware vCenter⁵⁶ Windows certificate store, Local Machine (WinCert via WinRM; standardtilstanden indlæser scripts ved sessionsstart, valgfri JEA-tilstand kræver Keyfactor-moduler på målet)²⁷ Microsoft IIS, bundne certifikater (WinIIS via WinRM; opretter og fjerner IIS-bindinger)²⁷ Microsoft SQL Server, certifikater bundet til SQL-instanser (WinSQL via WinRM; bind og unbind)²⁷ Microsoft AD FS, Service-Communications-certifikat på primær og sekundære noder (WinADFS via WinRM)²⁷ Hvad listen dækker: Fundet i Keyfactors GitHub-organisation (60 repos med "orchestrator" i navnet) og krydstjekket mod integrationskataloget (45 Universal Orchestrator-poster). Med: extensions, der lægger et TLS-certifikat på destinationen (Add, udskiftning eller ODKG); én række pr. destination efter tælleenheden i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL og WinADFS hver for sig; Palo Alto firewall og Panorama hver for sig; secrets-lagre med Add tælles). Ikke med: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) og ældre dubletter. Kataloget er offentligt, men mangler tre extensions, der findes på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^5,15	Ikke oplyst
Private nøgler
Hvor den private nøgle ligger	On-prem appliance Se arkitekturen	On-prem hos kunden^1,57,6 Destinationen^35,32,23	On-prem hos kunden^1,57,6 Destinationen^35,32,23	Leverandørens cloud^1,16 On-prem hos kunden^6,53 Destinationen^35,32,23	Leverandørens cloud^1,16 On-prem hos kunden^6,53 Destinationen^35,32,23	Destinationen^9,17
Netværk
Servere med agent eller ACME	Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind	Universal Orchestrator (også som lokal agent) starter selv forbindelsen til Command's Orchestrator API og henter jobs: HTTP/HTTPS TCP 80/443 eller konfigurerede porte^5,22,58 Hele svaret kan gå via forward proxy. Ved hostet/PKIaaS går forbindelsen fra kundens netværk til Keyfactors drift; indgående internetforbindelse til orchestratoren nævnes ikke. ACME-klienter forbinder til Keyfactor ACME-serveren; porte for ACME og challenges er ikke oplyst	Universal Orchestrator (også som lokal agent) starter selv forbindelsen til Command's Orchestrator API og henter jobs: HTTP/HTTPS TCP 80/443 eller konfigurerede porte^5,22,58 Hele svaret kan gå via forward proxy. Ved hostet/PKIaaS går forbindelsen fra kundens netværk til Keyfactors drift; indgående internetforbindelse til orchestratoren nævnes ikke. ACME-klienter forbinder til Keyfactor ACME-serveren; porte for ACME og challenges er ikke oplyst	Universal Orchestrator (også som lokal agent) starter selv forbindelsen til Command's Orchestrator API og henter jobs: HTTP/HTTPS TCP 80/443 eller konfigurerede porte^5,22,58 Hele svaret kan gå via forward proxy. Ved hostet/PKIaaS går forbindelsen fra kundens netværk til Keyfactors drift; indgående internetforbindelse til orchestratoren nævnes ikke. ACME-klienter forbinder til Keyfactor ACME-serveren; porte for ACME og challenges er ikke oplyst	Universal Orchestrator (også som lokal agent) starter selv forbindelsen til Command's Orchestrator API og henter jobs: HTTP/HTTPS TCP 80/443 eller konfigurerede porte^5,22,58 Hele svaret kan gå via forward proxy. Ved hostet/PKIaaS går forbindelsen fra kundens netværk til Keyfactors drift; indgående internetforbindelse til orchestratoren nævnes ikke. ACME-klienter forbinder til Keyfactor ACME-serveren; porte for ACME og challenges er ikke oplyst	Universal Orchestrator og brugere skal have deres offentlige IP allowlistet i SaaS-portalen for at nå Command SaaS^59,60,9 Hele svaret orchestratoren forbinder ud til Command SaaS. ACME-klienter forbinder til en Keyfactor ACME-instans udrullet fra portalen; porte er ikke oplyst
Udstyr uden agent	Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet	Fra Universal Orchestrator i kundens netværk til destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) til Windows-mål, SSH (standard TCP 22) til Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 til F5 og NetScaler, IBM DataPower typisk port 5554^61,6,22,47,5 Hele svaret porte til cloud-API'er er ikke oplyst. Orchestratoren henter selv jobs, så Command åbner ikke forbindelser ind til orchestratoren	Fra Universal Orchestrator i kundens netværk til destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) til Windows-mål, SSH (standard TCP 22) til Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 til F5 og NetScaler, IBM DataPower typisk port 5554^61,6,22,47,5 Hele svaret porte til cloud-API'er er ikke oplyst. Orchestratoren henter selv jobs, så Command åbner ikke forbindelser ind til orchestratoren	Fra Universal Orchestrator i kundens netværk til destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) til Windows-mål, SSH (standard TCP 22) til Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 til F5 og NetScaler, IBM DataPower typisk port 5554^61,6,22,47,5 Hele svaret porte til cloud-API'er er ikke oplyst. Orchestratoren henter selv jobs, så Command åbner ikke forbindelser ind til orchestratoren	Fra Universal Orchestrator i kundens netværk til destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) til Windows-mål, SSH (standard TCP 22) til Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 til F5 og NetScaler, IBM DataPower typisk port 5554^61,6,22,47,5 Hele svaret porte til cloud-API'er er ikke oplyst. Orchestratoren henter selv jobs, så Command åbner ikke forbindelser ind til orchestratoren	Ikke oplyst
Windows og Linux
Windows	Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind	iis-orchestrator: Local Machine certificate store, IIS-bindinger, SQL Server og AD FS remote via WinRM (TCP 5985/5986) fra en Windows-orchestrator eller SSH fra en Linux-orchestrator, eller lokalt som agent^27,61 Hele svaret RemoteFile håndterer JKS/PKCS12/PEM-filer på Windows via WinRM	iis-orchestrator: Local Machine certificate store, IIS-bindinger, SQL Server og AD FS remote via WinRM (TCP 5985/5986) fra en Windows-orchestrator eller SSH fra en Linux-orchestrator, eller lokalt som agent^27,61 Hele svaret RemoteFile håndterer JKS/PKCS12/PEM-filer på Windows via WinRM	iis-orchestrator: Local Machine certificate store, IIS-bindinger, SQL Server og AD FS remote via WinRM (TCP 5985/5986) fra en Windows-orchestrator eller SSH fra en Linux-orchestrator, eller lokalt som agent^27,61 Hele svaret RemoteFile håndterer JKS/PKCS12/PEM-filer på Windows via WinRM	iis-orchestrator: Local Machine certificate store, IIS-bindinger, SQL Server og AD FS remote via WinRM (TCP 5985/5986) fra en Windows-orchestrator eller SSH fra en Linux-orchestrator, eller lokalt som agent^27,61 Hele svaret RemoteFile håndterer JKS/PKCS12/PEM-filer på Windows via WinRM	Ikke oplyst
Linux	Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind	RemoteFile fra en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkte i filsystemet^6,7 Hele svaret valgfri genstart af Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Desuden ACME-klienter som Certbot mod Keyfactor ACME	RemoteFile fra en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkte i filsystemet^6,7 Hele svaret valgfri genstart af Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Desuden ACME-klienter som Certbot mod Keyfactor ACME	RemoteFile fra en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkte i filsystemet^6,7 Hele svaret valgfri genstart af Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Desuden ACME-klienter som Certbot mod Keyfactor ACME	RemoteFile fra en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkte i filsystemet^6,7 Hele svaret valgfri genstart af Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Desuden ACME-klienter som Certbot mod Keyfactor ACME	Ikke oplyst
Filialer
Remote lokationer og filialer	Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind	Universal Orchestrator installeres i netværket med destinationerne og henter selv jobs fra Command, også via forward proxy^10,5,58 Hele svaret der kan installeres flere orchestratorer, og SSL-scanning kan fordeles i orchestrator pools. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst	Universal Orchestrator installeres i netværket med destinationerne og henter selv jobs fra Command, også via forward proxy^10,5,58 Hele svaret der kan installeres flere orchestratorer, og SSL-scanning kan fordeles i orchestrator pools. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst	Universal Orchestrator installeres i netværket med destinationerne og henter selv jobs fra Command, også via forward proxy^10,5,58 Hele svaret der kan installeres flere orchestratorer, og SSL-scanning kan fordeles i orchestrator pools. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst	Universal Orchestrator installeres i netværket med destinationerne og henter selv jobs fra Command, også via forward proxy^10,5,58 Hele svaret der kan installeres flere orchestratorer, og SSL-scanning kan fordeles i orchestrator pools. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst	Universal Orchestrator installeres i kundens netværk og skal have sin offentlige IP allowlistet i SaaS-portalen^10,60 Hele svaret krav for sites uden direkte forbindelse er ikke oplyst
Leverandør og EU
Leverandør	FairSSL A/S, Danmark	Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶² Hele svaret pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm	Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶² Hele svaret pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm	Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶² Hele svaret pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm	Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶² Hele svaret pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm	Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶² Hele svaret pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm
Hosting og EU	EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud) Se infrastrukturen	Kundens eget datacenter eller egen cloud^1,2 Hele svaret Command kører på Windows Server/IIS med kundens Microsoft SQL Server	Kundens eget Kubernetes-cluster (containere installeret med Helm Charts)^1,2	Hostet af Keyfactor^1,3 Hele svaret Keyfactors underdatabehandlerliste (22-02-2023) nævner Microsoft Corporation som hostingudbyder. Datacenterland og EU-region er ikke oplyst	Keyfactor-drevet, dedikeret single-tenant cloudmiljø^4,3 Hele svaret Keyfactors underdatabehandlerliste (22-02-2023) nævner Microsoft Corporation som hostingudbyder. Datacenterland og EU-region er ikke oplyst	Hostet af Keyfactor^1,3 Hele svaret Keyfactors underdatabehandlerliste (22-02-2023) nævner Microsoft Corporation som hostingudbyder. Datacenterland og EU-region er ikke oplyst

sslbrain

Pris

Pris pr. år og pr. måned: Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.
Direkte agenter og connectors: 65 integrationer i kataloget

Se integrationerne
Uden en direkte agent: Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate: Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443
F5 BIG-IP: Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443
NetScaler: Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443
SonicWall: Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443
Palo Alto: Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443
Check Point: Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443
Kemp LoadMaster: Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443
Cisco: Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443
IIS: Ja

Hele svaret

Microsoft IIS: service-agent på serveren
Exchange: Ja

Hele svaret

Microsoft Exchange: service-agent på serveren
nginx og Apache: Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren
Tomcat (JKS): Ja

Hele svaret

Apache Tomcat: service-agent på serveren
Azure Key Vault: Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443
AWS Certificate Manager: Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen: 46 destinationer

Vis listen

Akamai CPS (push fra appliancen via API, port 443)
AWS Certificate Manager (push fra appliancen via API, port 443)
AWS CloudFront (push fra appliancen via API, port 443)
AWS ELB & API Gateway (push fra appliancen via API, port 443)
Azure App Service (push fra appliancen via API, port 443)
Azure Application Gateway (push fra appliancen via API, port 443)
Azure Front Door (push fra appliancen via API, port 443)
Azure Key Vault (push fra appliancen via API, port 443)
Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
Bunny.net CDN (push fra appliancen via API, port 443)
Check Point HTTPS Inspection (push fra appliancen via API, port 443)
Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
Cisco ISE (push fra appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
Citrix NetScaler / ADC (push fra appliancen via API, port 443)
Cloudflare (push fra appliancen via API, port 443)
Dell iDRAC (push fra appliancen via API, port 443)
F5 BIG-IP (push fra appliancen via API, port 443)
Fortinet FortiADC (push fra appliancen via API, port 443)
Fortinet FortiGate (push fra appliancen via API, port 443)
Fortinet FortiMail (push fra appliancen via SSH, port 22)
Fortinet FortiManager (push fra appliancen via API, port 443)
Fortinet FortiNAC (push fra appliancen via API, port 8443)
Google Cloud Certificate Manager (push fra appliancen via API, port 443)
HPE iLO (push fra appliancen via API, port 443)
Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
Kemp LoadMaster (push fra appliancen via API, port 443)
Kubernetes (push fra appliancen via API, port 6443)
NetApp ONTAP (push fra appliancen via API, port 443)
OPNsense (push fra appliancen via API, port 443)
Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
pfSense (push fra appliancen via SSH, port 22)
Proxmox Backup Server (push fra appliancen via API, port 8007)
Proxmox Mail Gateway (push fra appliancen via API, port 8006)
Proxmox VE (push fra appliancen via API, port 8006)
SonicWall SonicOS (push fra appliancen via API, port 443)
Sophos Firewall (push fra appliancen via API, port 4444)
Synology DSM (push fra appliancen via API, port 5001)
TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
Ubiquiti UniFi (push fra appliancen via SSH, port 22)
VMware ESXi (push fra appliancen via SSH, port 22)
VMware vCenter (push fra appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerne

Private nøgler

Hvor den private nøgle ligger: On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME: Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind
Udstyr uden agent: Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows: Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind
Linux: Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer: Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør: FairSSL A/S, Danmark
Hosting og EU: EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

On-premises

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog^1,12

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^5,6,7,8

Hele svaret

Universal Orchestrator med extensions leverer certifikater til destinationer remote (push via API, SSH eller WinRM) eller lokalt som agent; desuden Keyfactor ACME-server til ACME-klienter og Keyfactor SCEP-server
Direkte agenter og connectors: 42^14,15

Hele svaret

Universal Orchestrator-extensions fra Keyfactors GitHub-organisation, der lægger TLS-certifikater på en destination, inkl. tre secrets-lagre; kataloget har 45 Universal Orchestrator-poster inkl. inventory- og identitetsmål
Uden en direkte agent: Egen extension til Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-pakke, Integration SDK), udviklet af kunden eller Keyfactor^14,5,16,1

Hele svaret

ACME/SCEP; PFX-enrollment til download eller certificate store; REST API

Navngivne systemer

FortiGate: Ja^19,20

Hele svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; desuden via FortiManager
F5 BIG-IP: Ja^21,22

Hele svaret

Universal Orchestrator-extension via BIG-IP REST; også BIG-IQ og F5 Distributed Cloud WAF
NetScaler: Ja²³

Hele svaret

Universal Orchestrator-extension til Citrix ADC; binding til virtual servers, ODKG
SonicWall: Ikke oplyst
Palo Alto: Ja²⁴

Hele svaret

Universal Orchestrator-extension til firewall eller Panorama
Check Point: Ikke oplyst
Kemp LoadMaster: Ja²⁵

Hele svaret

Universal Orchestrator-extension til Kemp Load Balancer: inventory, add og remove
Cisco: Ja²⁶

Hele svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikater og Remote Access VPN-bindinger; Cisco FTD og ISE ikke oplyst
IIS: Ja²⁷

Hele svaret

iis-orchestrator, store type WinIIS: remote via WinRM eller lokalt som agent på Windows
Exchange: Ikke oplyst
nginx og Apache: Ja^6,7

Hele svaret

RemoteFile, store type RFPEM via SSH eller lokalt, med valgfri genstart af Apache HTTPD eller NGINX efter jobbet; desuden ACME-klienter mod Keyfactor ACME
Tomcat (JKS): Ja^6,14

Hele svaret

RemoteFile, store type RFJKS for Java keystores via SSH/WinRM eller lokalt, med valgfri genstart af Apache Tomcat efter jobbet
Azure Key Vault: Ja²⁸

Hele svaret

Universal Orchestrator-extension til Azure Key Vault: inventory, add, remove og discovery
AWS Certificate Manager: Ja²⁹

Hele svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push uden agent

Push uden software på destinationen: 42 destinationer

Vis listen

A10 Networks vThunder (SSL-certifikater via API; management-certifikat via SCP)³⁰
Adobe Experience Manager as a Cloud Service (Cloud Manager API)³¹
Akamai Certificate Provisioning System (CPS; nøgle laves i Akamai)³²
Radware Alteon Load Balancer (REST API, binding til virtual services)³³
Aruba ClearPass Policy Manager (re-enrollment)³⁴
AWS Certificate Manager (ACM)²⁹
AXIS IP-kameraer (ODKG på kameraet)³⁵
Azure Application Gateway (certifikater og HTTPS/TLS-listener-bindinger)³⁶
Azure Key Vault²⁸
Barracuda WAF-as-a-Service³⁷
Bosch IP-kameraer (re-enrollment)³⁸
Cisco ASA (identitetscertifikater, trustpoints og Remote Access VPN-bindinger)²⁶
Citrix ADC / NetScaler (binding til virtual servers; ODKG)²³
Dell iDRAC³⁹
F5 BIG-IP (version 14 og nyere)²¹
F5 BIG-IQ (kan videre-deploye til tilknyttede BIG-IP)⁴⁰
F5 Distributed Cloud / Multi-Cloud App Connect (WAF)⁴¹
Fortinet FortiGate (API med API-token)¹⁹
Fortinet FortiManager (FortiGate-enheder styret af FortiManager)²⁰
Fortinet FortiWeb⁴²
Google Cloud Apigee⁴³
Google Cloud Certificate Manager⁴⁴
Google Cloud Load Balancer⁴⁵
HPE iLO (HTTPS-certifikat via ODKG)⁴⁶
IBM DataPower (REST Management Interface)⁴⁷
Imperva (cloud WAF)⁴⁸
Kubernetes TLS- og Opaque-secrets⁴⁹
AWS Secrets Manager (Add og Remove fra orchestratoren)⁵⁰
Google Cloud Secret Manager (Add og Remove fra orchestratoren)⁵¹
HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 og PFX; Add og Remove)⁵²
Kemp Load Balancer²⁵
Mobotix IP-kameraer (x7 og x8; nøgle laves på orchestratoren)⁵³
NetApp ONTAP (cluster og SVM, ONTAP REST API)⁵⁴
Palo Alto Networks firewall²⁴
Palo Alto Networks Panorama²⁴
Filbaserede certificate stores på Linux- og Windows-servere (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM⁶
VMware NSX Advanced Load Balancer (Avi)⁵⁵
VMware vCenter⁵⁶
Windows certificate store, Local Machine (WinCert via WinRM; standardtilstanden indlæser scripts ved sessionsstart, valgfri JEA-tilstand kræver Keyfactor-moduler på målet)²⁷
Microsoft IIS, bundne certifikater (WinIIS via WinRM; opretter og fjerner IIS-bindinger)²⁷
Microsoft SQL Server, certifikater bundet til SQL-instanser (WinSQL via WinRM; bind og unbind)²⁷
Microsoft AD FS, Service-Communications-certifikat på primær og sekundære noder (WinADFS via WinRM)²⁷

Hvad listen dækker: Fundet i Keyfactors GitHub-organisation (60 repos med "orchestrator" i navnet) og krydstjekket mod integrationskataloget (45 Universal Orchestrator-poster). Med: extensions, der lægger et TLS-certifikat på destinationen (Add, udskiftning eller ODKG); én række pr. destination efter tælleenheden i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL og WinADFS hver for sig; Palo Alto firewall og Panorama hver for sig; secrets-lagre med Add tælles). Ikke med: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) og ældre dubletter. Kataloget er offentligt, men mangler tre extensions, der findes på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^5,15

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^1,57,6
Destinationen^35,32,23

Netværk

Servere med agent eller ACME: Universal Orchestrator (også som lokal agent) starter selv forbindelsen til Command's Orchestrator API og henter jobs: HTTP/HTTPS TCP 80/443 eller konfigurerede porte^5,22,58

Hele svaret

kan gå via forward proxy. Ved hostet/PKIaaS går forbindelsen fra kundens netværk til Keyfactors drift; indgående internetforbindelse til orchestratoren nævnes ikke. ACME-klienter forbinder til Keyfactor ACME-serveren; porte for ACME og challenges er ikke oplyst
Udstyr uden agent: Fra Universal Orchestrator i kundens netværk til destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) til Windows-mål, SSH (standard TCP 22) til Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 til F5 og NetScaler, IBM DataPower typisk port 5554^61,6,22,47,5

Hele svaret

porte til cloud-API'er er ikke oplyst. Orchestratoren henter selv jobs, så Command åbner ikke forbindelser ind til orchestratoren

Windows og Linux

Windows: iis-orchestrator: Local Machine certificate store, IIS-bindinger, SQL Server og AD FS remote via WinRM (TCP 5985/5986) fra en Windows-orchestrator eller SSH fra en Linux-orchestrator, eller lokalt som agent^27,61

Hele svaret

RemoteFile håndterer JKS/PKCS12/PEM-filer på Windows via WinRM
Linux: RemoteFile fra en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkte i filsystemet^6,7

Hele svaret

valgfri genstart af Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Desuden ACME-klienter som Certbot mod Keyfactor ACME

Filialer

Remote lokationer og filialer: Universal Orchestrator installeres i netværket med destinationerne og henter selv jobs fra Command, også via forward proxy^10,5,58

Hele svaret

der kan installeres flere orchestratorer, og SSL-scanning kan fordeles i orchestrator pools. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst

Leverandør og EU

Leverandør: Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶²

Hele svaret

pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm
Hosting og EU: Kundens eget datacenter eller egen cloud^1,2

Hele svaret

Command kører på Windows Server/IIS med kundens Microsoft SQL Server

Kubernetes

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog^1,12

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^5,6,7,8

Hele svaret

Universal Orchestrator med extensions leverer certifikater til destinationer remote (push via API, SSH eller WinRM) eller lokalt som agent; desuden Keyfactor ACME-server til ACME-klienter og Keyfactor SCEP-server
Direkte agenter og connectors: 42^14,15

Hele svaret

Universal Orchestrator-extensions fra Keyfactors GitHub-organisation, der lægger TLS-certifikater på en destination, inkl. tre secrets-lagre; kataloget har 45 Universal Orchestrator-poster inkl. inventory- og identitetsmål
Uden en direkte agent: Egen extension til Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-pakke, Integration SDK), udviklet af kunden eller Keyfactor^14,5,16,1

Hele svaret

ACME/SCEP; PFX-enrollment til download eller certificate store; REST API

Navngivne systemer

FortiGate: Ja^19,20

Hele svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; desuden via FortiManager
F5 BIG-IP: Ja^21,22

Hele svaret

Universal Orchestrator-extension via BIG-IP REST; også BIG-IQ og F5 Distributed Cloud WAF
NetScaler: Ja²³

Hele svaret

Universal Orchestrator-extension til Citrix ADC; binding til virtual servers, ODKG
SonicWall: Ikke oplyst
Palo Alto: Ja²⁴

Hele svaret

Universal Orchestrator-extension til firewall eller Panorama
Check Point: Ikke oplyst
Kemp LoadMaster: Ja²⁵

Hele svaret

Universal Orchestrator-extension til Kemp Load Balancer: inventory, add og remove
Cisco: Ja²⁶

Hele svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikater og Remote Access VPN-bindinger; Cisco FTD og ISE ikke oplyst
IIS: Ja²⁷

Hele svaret

iis-orchestrator, store type WinIIS: remote via WinRM eller lokalt som agent på Windows
Exchange: Ikke oplyst
nginx og Apache: Ja^6,7

Hele svaret

RemoteFile, store type RFPEM via SSH eller lokalt, med valgfri genstart af Apache HTTPD eller NGINX efter jobbet; desuden ACME-klienter mod Keyfactor ACME
Tomcat (JKS): Ja^6,14

Hele svaret

RemoteFile, store type RFJKS for Java keystores via SSH/WinRM eller lokalt, med valgfri genstart af Apache Tomcat efter jobbet
Azure Key Vault: Ja²⁸

Hele svaret

Universal Orchestrator-extension til Azure Key Vault: inventory, add, remove og discovery
AWS Certificate Manager: Ja²⁹

Hele svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push uden agent

Push uden software på destinationen: 42 destinationer

Vis listen

A10 Networks vThunder (SSL-certifikater via API; management-certifikat via SCP)³⁰
Adobe Experience Manager as a Cloud Service (Cloud Manager API)³¹
Akamai Certificate Provisioning System (CPS; nøgle laves i Akamai)³²
Radware Alteon Load Balancer (REST API, binding til virtual services)³³
Aruba ClearPass Policy Manager (re-enrollment)³⁴
AWS Certificate Manager (ACM)²⁹
AXIS IP-kameraer (ODKG på kameraet)³⁵
Azure Application Gateway (certifikater og HTTPS/TLS-listener-bindinger)³⁶
Azure Key Vault²⁸
Barracuda WAF-as-a-Service³⁷
Bosch IP-kameraer (re-enrollment)³⁸
Cisco ASA (identitetscertifikater, trustpoints og Remote Access VPN-bindinger)²⁶
Citrix ADC / NetScaler (binding til virtual servers; ODKG)²³
Dell iDRAC³⁹
F5 BIG-IP (version 14 og nyere)²¹
F5 BIG-IQ (kan videre-deploye til tilknyttede BIG-IP)⁴⁰
F5 Distributed Cloud / Multi-Cloud App Connect (WAF)⁴¹
Fortinet FortiGate (API med API-token)¹⁹
Fortinet FortiManager (FortiGate-enheder styret af FortiManager)²⁰
Fortinet FortiWeb⁴²
Google Cloud Apigee⁴³
Google Cloud Certificate Manager⁴⁴
Google Cloud Load Balancer⁴⁵
HPE iLO (HTTPS-certifikat via ODKG)⁴⁶
IBM DataPower (REST Management Interface)⁴⁷
Imperva (cloud WAF)⁴⁸
Kubernetes TLS- og Opaque-secrets⁴⁹
AWS Secrets Manager (Add og Remove fra orchestratoren)⁵⁰
Google Cloud Secret Manager (Add og Remove fra orchestratoren)⁵¹
HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 og PFX; Add og Remove)⁵²
Kemp Load Balancer²⁵
Mobotix IP-kameraer (x7 og x8; nøgle laves på orchestratoren)⁵³
NetApp ONTAP (cluster og SVM, ONTAP REST API)⁵⁴
Palo Alto Networks firewall²⁴
Palo Alto Networks Panorama²⁴
Filbaserede certificate stores på Linux- og Windows-servere (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM⁶
VMware NSX Advanced Load Balancer (Avi)⁵⁵
VMware vCenter⁵⁶
Windows certificate store, Local Machine (WinCert via WinRM; standardtilstanden indlæser scripts ved sessionsstart, valgfri JEA-tilstand kræver Keyfactor-moduler på målet)²⁷
Microsoft IIS, bundne certifikater (WinIIS via WinRM; opretter og fjerner IIS-bindinger)²⁷
Microsoft SQL Server, certifikater bundet til SQL-instanser (WinSQL via WinRM; bind og unbind)²⁷
Microsoft AD FS, Service-Communications-certifikat på primær og sekundære noder (WinADFS via WinRM)²⁷

Hvad listen dækker: Fundet i Keyfactors GitHub-organisation (60 repos med "orchestrator" i navnet) og krydstjekket mod integrationskataloget (45 Universal Orchestrator-poster). Med: extensions, der lægger et TLS-certifikat på destinationen (Add, udskiftning eller ODKG); én række pr. destination efter tælleenheden i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL og WinADFS hver for sig; Palo Alto firewall og Panorama hver for sig; secrets-lagre med Add tælles). Ikke med: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) og ældre dubletter. Kataloget er offentligt, men mangler tre extensions, der findes på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^5,15

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^1,57,6
Destinationen^35,32,23

Netværk

Servere med agent eller ACME: Universal Orchestrator (også som lokal agent) starter selv forbindelsen til Command's Orchestrator API og henter jobs: HTTP/HTTPS TCP 80/443 eller konfigurerede porte^5,22,58

Hele svaret

kan gå via forward proxy. Ved hostet/PKIaaS går forbindelsen fra kundens netværk til Keyfactors drift; indgående internetforbindelse til orchestratoren nævnes ikke. ACME-klienter forbinder til Keyfactor ACME-serveren; porte for ACME og challenges er ikke oplyst
Udstyr uden agent: Fra Universal Orchestrator i kundens netværk til destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) til Windows-mål, SSH (standard TCP 22) til Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 til F5 og NetScaler, IBM DataPower typisk port 5554^61,6,22,47,5

Hele svaret

porte til cloud-API'er er ikke oplyst. Orchestratoren henter selv jobs, så Command åbner ikke forbindelser ind til orchestratoren

Windows og Linux

Windows: iis-orchestrator: Local Machine certificate store, IIS-bindinger, SQL Server og AD FS remote via WinRM (TCP 5985/5986) fra en Windows-orchestrator eller SSH fra en Linux-orchestrator, eller lokalt som agent^27,61

Hele svaret

RemoteFile håndterer JKS/PKCS12/PEM-filer på Windows via WinRM
Linux: RemoteFile fra en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkte i filsystemet^6,7

Hele svaret

valgfri genstart af Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Desuden ACME-klienter som Certbot mod Keyfactor ACME

Filialer

Remote lokationer og filialer: Universal Orchestrator installeres i netværket med destinationerne og henter selv jobs fra Command, også via forward proxy^10,5,58

Hele svaret

der kan installeres flere orchestratorer, og SSL-scanning kan fordeles i orchestrator pools. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst

Leverandør og EU

Leverandør: Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶²

Hele svaret

pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm
Hosting og EU: Kundens eget Kubernetes-cluster (containere installeret med Helm Charts)^1,2

CLAaaS

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog^1,12

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^5,6,7,8

Hele svaret

Universal Orchestrator med extensions leverer certifikater til destinationer remote (push via API, SSH eller WinRM) eller lokalt som agent; desuden Keyfactor ACME-server til ACME-klienter og Keyfactor SCEP-server
Direkte agenter og connectors: 42^14,15

Hele svaret

Universal Orchestrator-extensions fra Keyfactors GitHub-organisation, der lægger TLS-certifikater på en destination, inkl. tre secrets-lagre; kataloget har 45 Universal Orchestrator-poster inkl. inventory- og identitetsmål
Uden en direkte agent: Egen extension til Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-pakke, Integration SDK), udviklet af kunden eller Keyfactor^14,5,16,1

Hele svaret

ACME/SCEP; PFX-enrollment til download eller certificate store; REST API

Navngivne systemer

FortiGate: Ja^19,20

Hele svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; desuden via FortiManager
F5 BIG-IP: Ja^21,22

Hele svaret

Universal Orchestrator-extension via BIG-IP REST; også BIG-IQ og F5 Distributed Cloud WAF
NetScaler: Ja²³

Hele svaret

Universal Orchestrator-extension til Citrix ADC; binding til virtual servers, ODKG
SonicWall: Ikke oplyst
Palo Alto: Ja²⁴

Hele svaret

Universal Orchestrator-extension til firewall eller Panorama
Check Point: Ikke oplyst
Kemp LoadMaster: Ja²⁵

Hele svaret

Universal Orchestrator-extension til Kemp Load Balancer: inventory, add og remove
Cisco: Ja²⁶

Hele svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikater og Remote Access VPN-bindinger; Cisco FTD og ISE ikke oplyst
IIS: Ja²⁷

Hele svaret

iis-orchestrator, store type WinIIS: remote via WinRM eller lokalt som agent på Windows
Exchange: Ikke oplyst
nginx og Apache: Ja^6,7

Hele svaret

RemoteFile, store type RFPEM via SSH eller lokalt, med valgfri genstart af Apache HTTPD eller NGINX efter jobbet; desuden ACME-klienter mod Keyfactor ACME
Tomcat (JKS): Ja^6,14

Hele svaret

RemoteFile, store type RFJKS for Java keystores via SSH/WinRM eller lokalt, med valgfri genstart af Apache Tomcat efter jobbet
Azure Key Vault: Ja²⁸

Hele svaret

Universal Orchestrator-extension til Azure Key Vault: inventory, add, remove og discovery
AWS Certificate Manager: Ja²⁹

Hele svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push uden agent

Push uden software på destinationen: 42 destinationer

Vis listen

A10 Networks vThunder (SSL-certifikater via API; management-certifikat via SCP)³⁰
Adobe Experience Manager as a Cloud Service (Cloud Manager API)³¹
Akamai Certificate Provisioning System (CPS; nøgle laves i Akamai)³²
Radware Alteon Load Balancer (REST API, binding til virtual services)³³
Aruba ClearPass Policy Manager (re-enrollment)³⁴
AWS Certificate Manager (ACM)²⁹
AXIS IP-kameraer (ODKG på kameraet)³⁵
Azure Application Gateway (certifikater og HTTPS/TLS-listener-bindinger)³⁶
Azure Key Vault²⁸
Barracuda WAF-as-a-Service³⁷
Bosch IP-kameraer (re-enrollment)³⁸
Cisco ASA (identitetscertifikater, trustpoints og Remote Access VPN-bindinger)²⁶
Citrix ADC / NetScaler (binding til virtual servers; ODKG)²³
Dell iDRAC³⁹
F5 BIG-IP (version 14 og nyere)²¹
F5 BIG-IQ (kan videre-deploye til tilknyttede BIG-IP)⁴⁰
F5 Distributed Cloud / Multi-Cloud App Connect (WAF)⁴¹
Fortinet FortiGate (API med API-token)¹⁹
Fortinet FortiManager (FortiGate-enheder styret af FortiManager)²⁰
Fortinet FortiWeb⁴²
Google Cloud Apigee⁴³
Google Cloud Certificate Manager⁴⁴
Google Cloud Load Balancer⁴⁵
HPE iLO (HTTPS-certifikat via ODKG)⁴⁶
IBM DataPower (REST Management Interface)⁴⁷
Imperva (cloud WAF)⁴⁸
Kubernetes TLS- og Opaque-secrets⁴⁹
AWS Secrets Manager (Add og Remove fra orchestratoren)⁵⁰
Google Cloud Secret Manager (Add og Remove fra orchestratoren)⁵¹
HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 og PFX; Add og Remove)⁵²
Kemp Load Balancer²⁵
Mobotix IP-kameraer (x7 og x8; nøgle laves på orchestratoren)⁵³
NetApp ONTAP (cluster og SVM, ONTAP REST API)⁵⁴
Palo Alto Networks firewall²⁴
Palo Alto Networks Panorama²⁴
Filbaserede certificate stores på Linux- og Windows-servere (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM⁶
VMware NSX Advanced Load Balancer (Avi)⁵⁵
VMware vCenter⁵⁶
Windows certificate store, Local Machine (WinCert via WinRM; standardtilstanden indlæser scripts ved sessionsstart, valgfri JEA-tilstand kræver Keyfactor-moduler på målet)²⁷
Microsoft IIS, bundne certifikater (WinIIS via WinRM; opretter og fjerner IIS-bindinger)²⁷
Microsoft SQL Server, certifikater bundet til SQL-instanser (WinSQL via WinRM; bind og unbind)²⁷
Microsoft AD FS, Service-Communications-certifikat på primær og sekundære noder (WinADFS via WinRM)²⁷

Hvad listen dækker: Fundet i Keyfactors GitHub-organisation (60 repos med "orchestrator" i navnet) og krydstjekket mod integrationskataloget (45 Universal Orchestrator-poster). Med: extensions, der lægger et TLS-certifikat på destinationen (Add, udskiftning eller ODKG); én række pr. destination efter tælleenheden i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL og WinADFS hver for sig; Palo Alto firewall og Panorama hver for sig; secrets-lagre med Add tælles). Ikke med: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) og ældre dubletter. Kataloget er offentligt, men mangler tre extensions, der findes på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^5,15

Private nøgler

Hvor den private nøgle ligger: Leverandørens cloud^1,16
On-prem hos kunden^6,53
Destinationen^35,32,23

Netværk

Servere med agent eller ACME: Universal Orchestrator (også som lokal agent) starter selv forbindelsen til Command's Orchestrator API og henter jobs: HTTP/HTTPS TCP 80/443 eller konfigurerede porte^5,22,58

Hele svaret

kan gå via forward proxy. Ved hostet/PKIaaS går forbindelsen fra kundens netværk til Keyfactors drift; indgående internetforbindelse til orchestratoren nævnes ikke. ACME-klienter forbinder til Keyfactor ACME-serveren; porte for ACME og challenges er ikke oplyst
Udstyr uden agent: Fra Universal Orchestrator i kundens netværk til destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) til Windows-mål, SSH (standard TCP 22) til Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 til F5 og NetScaler, IBM DataPower typisk port 5554^61,6,22,47,5

Hele svaret

porte til cloud-API'er er ikke oplyst. Orchestratoren henter selv jobs, så Command åbner ikke forbindelser ind til orchestratoren

Windows og Linux

Windows: iis-orchestrator: Local Machine certificate store, IIS-bindinger, SQL Server og AD FS remote via WinRM (TCP 5985/5986) fra en Windows-orchestrator eller SSH fra en Linux-orchestrator, eller lokalt som agent^27,61

Hele svaret

RemoteFile håndterer JKS/PKCS12/PEM-filer på Windows via WinRM
Linux: RemoteFile fra en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkte i filsystemet^6,7

Hele svaret

valgfri genstart af Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Desuden ACME-klienter som Certbot mod Keyfactor ACME

Filialer

Remote lokationer og filialer: Universal Orchestrator installeres i netværket med destinationerne og henter selv jobs fra Command, også via forward proxy^10,5,58

Hele svaret

der kan installeres flere orchestratorer, og SSL-scanning kan fordeles i orchestrator pools. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst

Leverandør og EU

Leverandør: Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶²

Hele svaret

pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm
Hosting og EU: Hostet af Keyfactor^1,3

Hele svaret

Keyfactors underdatabehandlerliste (22-02-2023) nævner Microsoft Corporation som hostingudbyder. Datacenterland og EU-region er ikke oplyst

PKIaaS

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog^4,13

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^5,6,7,8

Hele svaret

Universal Orchestrator med extensions leverer certifikater til destinationer remote (push via API, SSH eller WinRM) eller lokalt som agent; desuden Keyfactor ACME-server til ACME-klienter og Keyfactor SCEP-server
Direkte agenter og connectors: 42^14,15

Hele svaret

Universal Orchestrator-extensions fra Keyfactors GitHub-organisation, der lægger TLS-certifikater på en destination, inkl. tre secrets-lagre; kataloget har 45 Universal Orchestrator-poster inkl. inventory- og identitetsmål
Uden en direkte agent: Egen extension til Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-pakke, Integration SDK), udviklet af kunden eller Keyfactor^14,5,16,1

Hele svaret

ACME/SCEP; PFX-enrollment til download eller certificate store; REST API

Navngivne systemer

FortiGate: Ja^19,20

Hele svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; desuden via FortiManager
F5 BIG-IP: Ja^21,22

Hele svaret

Universal Orchestrator-extension via BIG-IP REST; også BIG-IQ og F5 Distributed Cloud WAF
NetScaler: Ja²³

Hele svaret

Universal Orchestrator-extension til Citrix ADC; binding til virtual servers, ODKG
SonicWall: Ikke oplyst
Palo Alto: Ja²⁴

Hele svaret

Universal Orchestrator-extension til firewall eller Panorama
Check Point: Ikke oplyst
Kemp LoadMaster: Ja²⁵

Hele svaret

Universal Orchestrator-extension til Kemp Load Balancer: inventory, add og remove
Cisco: Ja²⁶

Hele svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikater og Remote Access VPN-bindinger; Cisco FTD og ISE ikke oplyst
IIS: Ja²⁷

Hele svaret

iis-orchestrator, store type WinIIS: remote via WinRM eller lokalt som agent på Windows
Exchange: Ikke oplyst
nginx og Apache: Ja^6,7

Hele svaret

RemoteFile, store type RFPEM via SSH eller lokalt, med valgfri genstart af Apache HTTPD eller NGINX efter jobbet; desuden ACME-klienter mod Keyfactor ACME
Tomcat (JKS): Ja^6,14

Hele svaret

RemoteFile, store type RFJKS for Java keystores via SSH/WinRM eller lokalt, med valgfri genstart af Apache Tomcat efter jobbet
Azure Key Vault: Ja²⁸

Hele svaret

Universal Orchestrator-extension til Azure Key Vault: inventory, add, remove og discovery
AWS Certificate Manager: Ja²⁹

Hele svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push uden agent

Push uden software på destinationen: 42 destinationer

Vis listen

A10 Networks vThunder (SSL-certifikater via API; management-certifikat via SCP)³⁰
Adobe Experience Manager as a Cloud Service (Cloud Manager API)³¹
Akamai Certificate Provisioning System (CPS; nøgle laves i Akamai)³²
Radware Alteon Load Balancer (REST API, binding til virtual services)³³
Aruba ClearPass Policy Manager (re-enrollment)³⁴
AWS Certificate Manager (ACM)²⁹
AXIS IP-kameraer (ODKG på kameraet)³⁵
Azure Application Gateway (certifikater og HTTPS/TLS-listener-bindinger)³⁶
Azure Key Vault²⁸
Barracuda WAF-as-a-Service³⁷
Bosch IP-kameraer (re-enrollment)³⁸
Cisco ASA (identitetscertifikater, trustpoints og Remote Access VPN-bindinger)²⁶
Citrix ADC / NetScaler (binding til virtual servers; ODKG)²³
Dell iDRAC³⁹
F5 BIG-IP (version 14 og nyere)²¹
F5 BIG-IQ (kan videre-deploye til tilknyttede BIG-IP)⁴⁰
F5 Distributed Cloud / Multi-Cloud App Connect (WAF)⁴¹
Fortinet FortiGate (API med API-token)¹⁹
Fortinet FortiManager (FortiGate-enheder styret af FortiManager)²⁰
Fortinet FortiWeb⁴²
Google Cloud Apigee⁴³
Google Cloud Certificate Manager⁴⁴
Google Cloud Load Balancer⁴⁵
HPE iLO (HTTPS-certifikat via ODKG)⁴⁶
IBM DataPower (REST Management Interface)⁴⁷
Imperva (cloud WAF)⁴⁸
Kubernetes TLS- og Opaque-secrets⁴⁹
AWS Secrets Manager (Add og Remove fra orchestratoren)⁵⁰
Google Cloud Secret Manager (Add og Remove fra orchestratoren)⁵¹
HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 og PFX; Add og Remove)⁵²
Kemp Load Balancer²⁵
Mobotix IP-kameraer (x7 og x8; nøgle laves på orchestratoren)⁵³
NetApp ONTAP (cluster og SVM, ONTAP REST API)⁵⁴
Palo Alto Networks firewall²⁴
Palo Alto Networks Panorama²⁴
Filbaserede certificate stores på Linux- og Windows-servere (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM⁶
VMware NSX Advanced Load Balancer (Avi)⁵⁵
VMware vCenter⁵⁶
Windows certificate store, Local Machine (WinCert via WinRM; standardtilstanden indlæser scripts ved sessionsstart, valgfri JEA-tilstand kræver Keyfactor-moduler på målet)²⁷
Microsoft IIS, bundne certifikater (WinIIS via WinRM; opretter og fjerner IIS-bindinger)²⁷
Microsoft SQL Server, certifikater bundet til SQL-instanser (WinSQL via WinRM; bind og unbind)²⁷
Microsoft AD FS, Service-Communications-certifikat på primær og sekundære noder (WinADFS via WinRM)²⁷

Hvad listen dækker: Fundet i Keyfactors GitHub-organisation (60 repos med "orchestrator" i navnet) og krydstjekket mod integrationskataloget (45 Universal Orchestrator-poster). Med: extensions, der lægger et TLS-certifikat på destinationen (Add, udskiftning eller ODKG); én række pr. destination efter tælleenheden i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL og WinADFS hver for sig; Palo Alto firewall og Panorama hver for sig; secrets-lagre med Add tælles). Ikke med: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) og ældre dubletter. Kataloget er offentligt, men mangler tre extensions, der findes på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^5,15

Private nøgler

Hvor den private nøgle ligger: Leverandørens cloud^1,16
On-prem hos kunden^6,53
Destinationen^35,32,23

Netværk

Servere med agent eller ACME: Universal Orchestrator (også som lokal agent) starter selv forbindelsen til Command's Orchestrator API og henter jobs: HTTP/HTTPS TCP 80/443 eller konfigurerede porte^5,22,58

Hele svaret

kan gå via forward proxy. Ved hostet/PKIaaS går forbindelsen fra kundens netværk til Keyfactors drift; indgående internetforbindelse til orchestratoren nævnes ikke. ACME-klienter forbinder til Keyfactor ACME-serveren; porte for ACME og challenges er ikke oplyst
Udstyr uden agent: Fra Universal Orchestrator i kundens netværk til destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) til Windows-mål, SSH (standard TCP 22) til Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 til F5 og NetScaler, IBM DataPower typisk port 5554^61,6,22,47,5

Hele svaret

porte til cloud-API'er er ikke oplyst. Orchestratoren henter selv jobs, så Command åbner ikke forbindelser ind til orchestratoren

Windows og Linux

Windows: iis-orchestrator: Local Machine certificate store, IIS-bindinger, SQL Server og AD FS remote via WinRM (TCP 5985/5986) fra en Windows-orchestrator eller SSH fra en Linux-orchestrator, eller lokalt som agent^27,61

Hele svaret

RemoteFile håndterer JKS/PKCS12/PEM-filer på Windows via WinRM
Linux: RemoteFile fra en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkte i filsystemet^6,7

Hele svaret

valgfri genstart af Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Desuden ACME-klienter som Certbot mod Keyfactor ACME

Filialer

Remote lokationer og filialer: Universal Orchestrator installeres i netværket med destinationerne og henter selv jobs fra Command, også via forward proxy^10,5,58

Hele svaret

der kan installeres flere orchestratorer, og SSL-scanning kan fordeles i orchestrator pools. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst

Leverandør og EU

Leverandør: Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶²

Hele svaret

pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm
Hosting og EU: Keyfactor-drevet, dedikeret single-tenant cloudmiljø^4,3

Hele svaret

Keyfactors underdatabehandlerliste (22-02-2023) nævner Microsoft Corporation som hostingudbyder. Datacenterland og EU-region er ikke oplyst

SaaS Lite

Pris

Pris pr. år og pr. måned

56.000 $ pr. år¹¹

4.666,67 $ pr. måned (beregnet)

Enhed:: Entry Level-plan med 2500 actioned certificates
Minimum:: 1-årigt abonnement (1, 2 eller 3 år)

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP^9,10

Hele svaret

Command SaaS-portalen udruller Keyfactor ACME-instanser til kundens ACME-klienter; Universal Orchestrator beskrives i Command SaaS-dokumentationen til discovery, MSCA-inventory og log collection ("such as"); om orchestrator-extensions kan installere på destinationer med Command SaaS, er ikke oplyst
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: ACME-klient med EAB-nøgle mod Command ACME, eller enrollment fra den offentlige CA i portalen (installationsmetoden derefter er ikke oplyst)^17,18

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen^9,17

Netværk

Servere med agent eller ACME: Universal Orchestrator og brugere skal have deres offentlige IP allowlistet i SaaS-portalen for at nå Command SaaS^59,60,9

Hele svaret

orchestratoren forbinder ud til Command SaaS. ACME-klienter forbinder til en Keyfactor ACME-instans udrullet fra portalen; porte er ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Ikke oplyst
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Universal Orchestrator installeres i kundens netværk og skal have sin offentlige IP allowlistet i SaaS-portalen^10,60

Hele svaret

krav for sites uden direkte forbindelse er ikke oplyst

Leverandør og EU

Leverandør: Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA⁶²

Hele svaret

pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm
Hosting og EU: Hostet af Keyfactor^1,3

Hele svaret

Keyfactors underdatabehandlerliste (22-02-2023) nævner Microsoft Corporation som hostingudbyder. Datacenterland og EU-region er ikke oplyst

Hvornår Keyfactor Command passer bedre

Du vil køre platformen i dit eget Kubernetes-cluster eller på Windows Server med din egen Microsoft SQL Server.^1,2
Du vil have en PKI, som leverandøren driver i et dedikeret single-tenant cloudmiljø (PKIaaS).^4,3
Du vil bygge dine egne extensions til Universal Orchestrator med Keyfactors framework og SDK (selvhostet, i Kubernetes, CLAaaS eller PKIaaS).^14,5,16,1

Kilder

1. Keyfactor Command (keyfactor.com), kontrolleret 11-10-2026
2. Physical Architecture (software.keyfactor.com), kontrolleret 11-10-2026
3. Annex III to Standard Contractual Clauses: List of Sub Processors (keyfactor.com), kontrolleret 11-10-2026
4. Keyfactor PKI as a Service (keyfactor.com), kontrolleret 11-10-2026
5. Orchestrators (software.keyfactor.com), kontrolleret 11-10-2026
6. remote-file-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
7. Keyfactor ACME: Introduction (software.keyfactor.com), kontrolleret 11-10-2026
8. Keyfactor SCEP: Introduction (software.keyfactor.com), kontrolleret 11-10-2026
9. ACME Enrollment (docs.keyfactor.com), kontrolleret 11-10-2026
10. Universal Orchestrator (docs.keyfactor.com), kontrolleret 11-10-2026
11. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrolleret 11-10-2026
12. Keyfactor Command (azuremarketplace.microsoft.com), kontrolleret 11-10-2026
13. Keyfactor Command: PKI as-a-Service (azuremarketplace.microsoft.com), kontrolleret 11-10-2026
14. Keyfactor Universal Orchestrator (software.keyfactor.com), kontrolleret 11-10-2026
15. Integrations Catalog: Universal Orchestrator (keyfactor.github.io), kontrolleret 11-10-2026
16. Enrollment (software.keyfactor.com), kontrolleret 11-10-2026
17. Configuring Claims & Fetching EAB Keys in Command SaaS (docs.keyfactor.com), kontrolleret 11-10-2026
18. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrolleret 11-10-2026
19. fortigate-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
20. fortimanager-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
21. f5-rest-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
22. Firewall Considerations (software.keyfactor.com), kontrolleret 11-10-2026
23. citrix-adc-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
24. paloalto-firewall-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
25. kemp-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
26. cisco-asa-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
27. iis-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
28. azurekeyvault-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
29. aws-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
30. a10vthunder-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
31. adobe-experience-manager-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
32. akamai-cps-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
33. alteon-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
34. aruba-clearpass-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
35. axis-ipcamera-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
36. azure-appgateway-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
37. barracuda-wafasaas-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
38. bosch-ipcamera-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
39. dell-idrac-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
40. f5-bigiq-rest-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
41. f5-waf-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
42. fortinet-fortiweb-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
43. gcp-apigee-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
44. gcp-certmanager-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
45. gcp-loadbalancer-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
46. hp-ilo-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
47. ibm-datapower-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
48. imperva-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
49. k8s-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
50. aws-secretsmanager-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
51. gcp-secretmanager-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
52. hashicorp-vault-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
53. mobotix-ipcamera-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
54. netapp-ontap-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
55. vmware-nsx-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
56. vmware-vcenter-orchestrator README (raw.githubusercontent.com), kontrolleret 11-10-2026
57. Enrollment (software.keyfactor.com), kontrolleret 10-10-2026
58. Set up the Universal Orchestrator to Use a Forwarding Proxy (software.keyfactor.com), kontrolleret 11-10-2026
59. Introduction and architecture (docs.keyfactor.com), kontrolleret 11-10-2026
60. Installation and Configuration (docs.keyfactor.com), kontrolleret 11-10-2026
61. Configure Windows Targets for Remote Management (software.keyfactor.com), kontrolleret 11-10-2026
62. Privacy Policy (keyfactor.com), kontrolleret 11-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne