En ACME-motor i stället för många klienter
Utan central hantering behövs en ACME-klient per server: Certbot på en, win-acme på en annan, var och en med sin egen konfiguration och sina egna felkällor. I sslbrain är det appliancen som kommunicerar med CA:erna via ACME. Utfärdande, validering och förnyelse sker på ett ställe, och sedan installerar agenterna certifikatet på era servrar.
Auto-DNS gör DNS-01 till en engångsuppgift
DNS-01-validering kräver normalt något som kan skriva TXT-poster i er DNS-zon vid varje utfärdande. Med Auto-DNS skapar ni en CNAME-vidarebefordran per namn till sslbrains valideringszon, eller så använder ni ett DNS-API (rekommenderas), så att appliancen själv skriver posten hos er DNS-leverantör. Därefter sköter sslbrain valideringen automatiskt vid varje utfärdande och förnyelse, även för wildcardcertifikat. För DigiCert räcker en _dnsauth-delegering för hela domänen.
Valet av CA är en inställning, inte ett projekt
Eftersom ACME-flödet är centraliserat räcker det att ändra en inställning i sslbrain för att byta CA. Kostnadsfria DV-certifikat från Let’s Encrypt och Google Trust Services och kommersiella certifikat från DigiCert, Sectigo och GlobalSign hanteras i samma flöde. Om en CA ändrar priser eller villkor byter ni utan att röra en enda server.