Byggt för verkliga IT-miljöer
sslbrain hanterar certifikat på Windows- och Linux-servrar, stöder flera certifikatutfärdare och automatiserar hela livscykeln.
Kortare giltighetstid, fler förnyelser
Certifikatens giltighetstid har redan blivit kortare och kortas igen. CA/Browser Forum har bindande tidsgränser som sänker den längsta giltighetstiden i tre steg fram till 2029.
Längsta giltighetstid och längsta tid för återanvändning av DCV sedan 15-03-2026.
Nästa steg. Giltighetstiden och tiden för återanvändning av DCV halveras.
Sista steget. DCV kan bara återanvändas i 10 dagar, så domänen valideras vid varje förnyelse.
Med 50 servrar och certifikat med 47 dagars giltighetstid blir det upp till 600 förnyelser per år, om varje certifikat enligt rekommendationen förnyas när en tredjedel av giltighetstiden återstår. sslbrain planerar förnyelserna centralt och skalar automatiskt, hur kort giltighetstiden än blir.
Läs mer om tidplanen för 47-dagarscertifikatByt CA utan att röra en server
sslbrain kommunicerar med CA:erna och installerar certifikaten på era servrar via signerade agenter. Om en CA ändrar sitt API, sina standarder eller sina priser uppdaterar vi kopplingen, och era servrar märker ingenting.
Ni kan byta mellan Let's Encrypt, Google Trust Services, DigiCert, Sectigo och GlobalSign utan att ändra konfigurationen på en enda server. sslbrain tar hand om skillnaderna.
Certifikatkällor
Vi stöder alla ACME-baserade CA:er.
- Let's Encrypt (ACME)
- Google Trust Services (ACME)
- DigiCert
- Sectigo
- GlobalSign Atlas
- Intern CA
- Egen CA
Endpoints
Installera certifikat på alla serverplattformar.
- Microsoft IIS (Windows Server)
- Apache HTTP Server
- Nginx
- HAProxy
- Tomcat / Java Keystore
- FortiGate / FortiMail
- Citrix NetScaler
- Microsoft Exchange
- Alla endpoints via egna agenter
Protokollstöd
Standardprotokoll för validering och installation.
- ACME (RFC 8555)
- DNS-01-validering (Auto-DNS)
- HTTP-01-validering
- Installation via SSH
- Integration via REST-API
Livscykelhantering
Automatisera certifikatets hela livscykel.
- Automatisk DNS-baserad validering
- Automatisk certifikatsökning
- Övervakning av utgångsdatum, med larm
- Automatisk förnyelse
- Certifikat med flera domäner (SAN)
- Wildcardcertifikat
- Återkallelse av certifikat
Säkerhet
Säkerhet i företagsklass från början.
- On-premise. Era data stannar i ert nätverk
- Data krypteras med en roterande online-nyckel för vaulten
- Koden som körs i ert nätverk är synlig och kan granskas
- Varje agent i katalogen är säkerhetsgranskad och signerad av FairSSL
- Eget nyckelpar per serviceagent, meddelanden krypterade med AES-256-GCM
- Skript körs via stdin och skrivs aldrig till disk
- Rollbaserad åtkomstkontroll
- Revisionsloggning
Drift
Enkel att installera och sköta.
- En enda Docker-container
- SQLite-databas (ingen konfiguration)
- Installationsguide (igång på 3 minuter)
- Webbaserat administrationsgränssnitt
- Agentbaserad arkitektur
- Uppdatera agenter och sslbrain via sslbrain Cloud
- Fasta IP-adresser att tillåta i brandväggen
Utforska funktionerna på djupet
Så fungerar varje kärnfunktion i praktiken.
Automatisk förnyelse
sslbrain förnyar era certifikat inom CA:ns rekommenderade förnyelsefönster eller när 75 % av giltighetstiden har gått och installerar dem där de används. Kortare giltighetstider är inte längre ert problem.
Läs merNätverksskanning
Skanna era IP-intervall och hitta alla TLS-certifikat i miljön, även dem som ingen har dokumenterat. Överblick före automatisering.
Läs merInstallationsagenter
Signerade agenter installerar certifikat på Windows, Linux, nätverksutrustning och molnplattformar. Katalogen innehåller 67 integrationer. Push eller pull, ni väljer.
Läs merMinsta behörighet i praktiken
Pull-agenten på servern får aldrig SSH-nycklar eller sudo-behörighet från appliancen. Den kör bara signerade uppgifter och bara med den behörighet ni ger den.
Läs merACME och Auto-DNS
sslbrain kommunicerar med CA:erna via ACME och sköter domänvalideringen automatiskt. Era servrar behöver aldrig köra egna ACME-klienter.
Läs merOn-prem-appliance
sslbrain körs som virtuell maskin (OVA eller KVM) eller i Docker i ert eget nätverk. Privata nycklar och inloggningsuppgifter stannar på appliancen.
Läs merSource-available-kod
Varje kodrad går att granska, och varje agent signeras med en YubiKey. Förtroende för en säkerhetsprodukt ska gå att kontrollera.
Läs mer67 integrationer
Integrationer
sslbrain installerar certifikat på Windows- och Linux-servrar, lastbalanserare, brandväggar, lagringssystem och molntjänster. Varje integration nedan leder till en egen sida om hur certifikatet levereras dit. I översikten kan ni söka och filtrera på operativsystem och typ.
Kontroll, nycklar och data on-premise
Företag och moln i EU
Certifikatutfärdare
Brandvägg och VPN
Lastbalanserare
Molntjänst
Lagring och virtualisering
Applikation och databas
E-postserver
Webbserver
Grundfunktioner
Identitet och fjärråtkomst
Agentbaserad arkitektur
sslbrain använder agenter som definieras i YAML för att installera certifikat. Varje agent är en uppsättning plattformsspecifika skript som körs på varje endpoint. Det ger:
Windows-serviceagent (.NET 9, pull-baserad)
Inga inkommande portar behövs. Agenten hämtar signerade uppgifter via HTTPS. Installationskoden används bara vid den första registreringen. Därefter har agenten ett eget nyckelpar, och varje meddelande signeras och krypteras med AES-256-GCM.
Säker körning av agenter
Skript skickas via stdin direkt till tolken. Inga skriptfiler skrivs till disk. Hemligheter skickas via miljövariabler, aldrig som kommandoradsargument.
Säkerhet ni kan kontrollera
sslbrain är byggt för att vara transparent. All kod är synlig och kan granskas.
Agenter signerade med YubiKey
Alla agenter i katalogen är skrivna, granskade och signerade av oss. Ett förslag från en användare blir en agent först när vi har granskat förslaget, låst koden och släppt agenten under FairSSL:s signatur. Alla skript är synliga på GitHub och kan granskas.
Ni bestämmer vad som körs
Varje server har en ScriptPolicy som avgör vad den accepterar. Som standard kör serviceagenterna bara installationsagenter och skript som är signerade med FairSSL:s hårdvarunyckel. Era egna agenter körs bara där ni aktiverar dem. Policyn ställs in på servern och kan låsas med Group Policy.
Minsta möjliga behörighet som standard
Den rekommenderade pull-agenten får aldrig SSH-nycklar eller sudo-behörighet från appliancen och kör bara uppgifter med kontrollerad signatur. Hur stor behörighet tjänsten har lokalt bestämmer ni: root för enkelhetens skull, eller ett begränsat tjänstekonto med åtkomst till en tjänsts certifikatfiler och ett reload-kommando.
Läs om minsta möjliga behörighet i praktikenEra data stannar på appliancen
sslbrain Cloud kan inte hämta eller se era data
En stulen kopia går inte att använda
NIS2-dokumentation
NIS2 kräver dokumenterade, övervakade och granskningsbara säkerhetsprocesser. Ett cron-jobb är ingen dokumenterad process. sslbrain ger den struktur och de bevis som NIS2 kräver för certifikathantering.
Redo att automatisera era certifikat?
Kom igång på under 5 minuter med Free.
sslbrain utvecklas av FairSSL A/S, ett danskt företag med 16 års erfarenhet av SSL-certifikat.