Inloggningsuppgifter hör inte hemma i någon annans moln
Certifikatautomatisering kräver administratörsåtkomst till brandväggar, lastbalanserare och servrar. Lägger ni de inloggningsuppgifterna i en SaaS-tjänst har leverantören i praktiken åtkomst till er infrastruktur. sslbrain körs som en appliance i ert eget nätverk, så SSH-nycklar och API-tokens stannar bakom er brandvägg.
Bara utgående trafik
Appliancen behöver utgående HTTPS till cloud.sslbrain.com (licens och utfärdande av certifikat), acme.sslbrain.com (sslbrain Clouds ACME-server) och registry.sslbrain.com, där appliancen hämtar sin signerade image vid uppdatering. Inga inkommande anslutningar från internet behövs, och vi har ingen fjärråtkomst till er installation. De fasta IP-adresserna är dokumenterade så att ni kan begränsa brandväggsreglerna till dem: sslbrains tjänster har i dag en adress, 81.27.110.46, och vi räknar med upp till tre. Alla portar finns i manualen.
Krypterad vault
Privata nycklar och inloggningsuppgifter lagras i en krypterad vault på appliancen. Huvudnyckeln lämnar aldrig appliancen; molntjänsten har bara en nyckelkrypteringsnyckel, som inte kan dekryptera era data på egen hand. En stulen kopia av databasen är oanvändbar. Hela designen beskrivs på sidan om arkitekturen.