sslbrain jämfört med ACME-verktyg för mindre miljöer

Verktyg och certifikatutfärdarnas ACME-paket för mindre miljöer: Certify The Web, ACME-klienter, FairSSL ACME, CertKit, TrustView Lite, Sectigo SCM, DigiCert TLM, GlobalSign och Keyfactor Command. Placeringen följer varje utgåva, inte leverantören, så en leverantörs ACME-paket står här och dess större utgåvor på enterprise-sidan.

Så läser du tabellen

  • Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
  • "Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
  • Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
  • sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

sslbrain

Pris

Pris per år och per månad

Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram

Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.

Direkta agenter och connectors

65 integrationer i katalogen

Se integrationerna
Utan en direkt agent

Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate

Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443

F5 BIG-IP

Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443

NetScaler

Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443

SonicWall

Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443

Palo Alto

Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443

Check Point

Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443

Kemp LoadMaster

Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443

Cisco

Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443

IIS

Ja

Hela svaret

Microsoft IIS: serviceagent på servern

Exchange

Ja

Hela svaret

Microsoft Exchange: serviceagent på servern

nginx och Apache

Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern

Tomcat (JKS)

Ja

Hela svaret

Apache Tomcat: serviceagent på servern

Azure Key Vault

Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443

AWS Certificate Manager

Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen

46 destinationer

Visa listan
  • Akamai CPS (push från appliancen via API, port 443)
  • AWS Certificate Manager (push från appliancen via API, port 443)
  • AWS CloudFront (push från appliancen via API, port 443)
  • AWS ELB & API Gateway (push från appliancen via API, port 443)
  • Azure App Service (push från appliancen via API, port 443)
  • Azure Application Gateway (push från appliancen via API, port 443)
  • Azure Front Door (push från appliancen via API, port 443)
  • Azure Key Vault (push från appliancen via API, port 443)
  • Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
  • Barracuda Web Application Firewall (push från appliancen via API, port 8443)
  • Bunny.net CDN (push från appliancen via API, port 443)
  • Check Point HTTPS Inspection (push från appliancen via API, port 443)
  • Cisco ASA / ASAv (push från appliancen via SSH, port 22)
  • Cisco ISE (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
  • Citrix NetScaler / ADC (push från appliancen via API, port 443)
  • Cloudflare (push från appliancen via API, port 443)
  • Dell iDRAC (push från appliancen via API, port 443)
  • F5 BIG-IP (push från appliancen via API, port 443)
  • Fortinet FortiADC (push från appliancen via API, port 443)
  • Fortinet FortiGate (push från appliancen via API, port 443)
  • Fortinet FortiMail (push från appliancen via SSH, port 22)
  • Fortinet FortiManager (push från appliancen via API, port 443)
  • Fortinet FortiNAC (push från appliancen via API, port 8443)
  • Google Cloud Certificate Manager (push från appliancen via API, port 443)
  • HPE iLO (push från appliancen via API, port 443)
  • Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
  • Juniper SRX / vSRX (push från appliancen via SSH, port 22)
  • Kemp LoadMaster (push från appliancen via API, port 443)
  • Kubernetes (push från appliancen via API, port 6443)
  • NetApp ONTAP (push från appliancen via API, port 443)
  • OPNsense (push från appliancen via API, port 443)
  • Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
  • pfSense (push från appliancen via SSH, port 22)
  • Proxmox Backup Server (push från appliancen via API, port 8007)
  • Proxmox Mail Gateway (push från appliancen via API, port 8006)
  • Proxmox VE (push från appliancen via API, port 8006)
  • SonicWall SonicOS (push från appliancen via API, port 443)
  • Sophos Firewall (push från appliancen via API, port 4444)
  • Synology DSM (push från appliancen via API, port 5001)
  • TrueNAS SCALE / CORE (push från appliancen via API, port 443)
  • Ubiquiti UniFi (push från appliancen via SSH, port 22)
  • VMware ESXi (push från appliancen via SSH, port 22)
  • VMware vCenter (push från appliancen via API, port 443)
  • WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)
Se integrationerna

Privata nycklar

Var den privata nyckeln finns

On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME

Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar

Utrustning utan agent

Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows

Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar

Linux

Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer

En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör

FairSSL A/S, Danmark

Hosting och EU

EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

Certify The Web

Utgåvor: Free evaluation, Starter, Professional, Power Pro, Enterprise, Cloud

Pris

Pris per år och per månad

Free evaluation

Gratis1,2

Enhet:
installation i olicensierat utvärderingsläge, alla funktioner, ingen tidsgräns
Minimum:
ingen (kommersiella användare förväntas köpa licens)

Starter

59 USD per år1,2

4,92 USD per månad (beräknat)

Enhet:
licenspaket för 1 server (installation) med obegränsat antal certifikat
Minimum:
1 paket

Professional

149 USD per år1,2

12,42 USD per månad (beräknat)

Enhet:
licenspaket för upp till 3 servrar med obegränsat antal certifikat
Minimum:
1 paket

Power Pro

649 USD per år1,2

54,08 USD per månad (beräknat)

Enhet:
licenspaket för upp till 50 servrar med obegränsat antal certifikat, inkl. Management Hub
Minimum:
1 paket

Enterprise

1 999 USD per år1,2

166,58 USD per månad (beräknat)

Enhet:
licenspaket för upp till 250 servrar med obegränsat antal certifikat, inkl. Management Hub
Minimum:
1 paket

Cloud

59,88 USD per år (beräknat)1,2

4,99 USD per månad

Enhet:
licensierad installation, faktureras via Microsoft Azure Marketplace
Minimum:
ej angivet, 10 installationer för Management Hub

Automatisering

Så når certifikatet fram

Både agenter/push och ACME21,22

Hela svaret

Certify-instansen är själv ACME-klient på servern och installerar lokalt; driftsättningsuppgifter levererar dessutom certifikatet till andra servrar och tjänster via SSH/SFTP, UNC-resurs och API (push)

Direkta agenter och connectors

1722

Hela svaret

inbyggda destinationer för driftsättningsuppgifter och automatisk driftsättning till IIS och Windows certifikatlager; skript, webhooks och omstart av tjänster räknas inte

Utan en direkt agent

Free evaluation, Power Pro, Enterprise, Cloud

Egna PowerShell- eller Bash-skript, webhooks, SSH/SFTP eller UNC-resurser21,45,46

Hela svaret

enheter med egen ACME-klient kan använda Hubbens Managed ACME service (experimentell)

Starter, Professional

Egna PowerShell- eller Bash-skript, webhooks, SSH/SFTP eller UNC-resurser21

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ja22

Hela svaret

lokalt: automatisk driftsättning uppdaterar HTTPS-bindningar i IIS och Windows certifikatlager på samma server; andra IIS-servrar via Centralized Certificate Store på UNC-resurs

Exchange

Ja22,69

Hela svaret

lokalt: Deploy to Microsoft Exchange applicerar certifikatet på Exchange-tjänsterna med ett PowerShell-skript på samma server

nginx och Apache

Ja22,72,73

Hela svaret

Deploy to Apache/nginx exporterar PEM-filer lokalt eller via SSH/SFTP till en annan server; webbserverns konfiguration ställs inte in av uppgiften

Tomcat (JKS)

Ja22,77

Hela svaret

lokalt: Deploy to Tomcat exporterar PKCS#12-keystore; JKS endast via tillverkarens exempelskript med keytool

Azure Key Vault

Ja22

Hela svaret

Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government och Azure China

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

8 destinationer

Visa listan
  • Apache HTTP Server på en annan server (Deploy to Apache, PEM-filer via SSH/SFTP)73,84
  • nginx på en annan server (Deploy to nginx, PEM-filer via SSH/SFTP)85
  • Andra servrar som använder PEM- eller PFX-filer (Deploy to Generic Server och Export Certificate via SSH/SFTP eller UNC-resurs)72,22
  • IIS Centralized Certificate Store på nätverksresurs som andra IIS-servrar läser från (Deploy to CCS via UNC)22,84
  • Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)22
  • Azure App Service, webbapp eller function (Deploy to Azure App Service via API; utfasad uppgift)86
  • HashiCorp Vault (Deploy to Hashicorp Vault)22
  • Doppler (Deploy to Doppler)22

Vad listan omfattar: Hittat i tillverkarens tabell över inbyggda driftsättningsuppgifter och i uppgiftsguiderna; endast uppgifter som dokumenterat levererar till en annan maskin eller tjänst ingår. Tabellen är tillverkarens katalog över inbyggda uppgifter. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener och Update Port Binding beskrivs som lokala och ingår inte. Nätverksutrustning (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) och AWS finns inte i tabellen.. Listan gäller alla utgåvor: utvärderingen har ingen funktionsbegränsning, licenspaketen skalas efter antalet servrar (från 10 servrar med Management Hub), och ingen av de lästa sidorna knyter en driftsättningsuppgift till en viss licens22,21,1

Privata nycklar

Var den privata nyckeln finns

Nätverk

Servrar med agent eller ACME

Free evaluation, Power Pro, Enterprise, Cloud

Som Starter: utgående HTTPS (TCP 443) till CA och api.certifytheweb.com, inkommande TCP 80 endast vid HTTP-01.107,108,109,110,45

Hela svaret

Dessutom konfigureras anslutna instanser med Hubbens API-URL och joining-nyckel; Hubben lyssnar som standard på http://localhost:8080 (HTTPS-port väljs fritt) och får inte exponeras mot internet

Starter, Professional

Certify-instansen (CCM eller Management Agent) på servern initierar själv utgående HTTPS (TCP 443) till CA:n och till api.certifytheweb.com.107,111,108,45

Hela svaret

HTTP-01 kräver inkommande TCP 80 från CA:n; DNS-01 kräver ingen inkommande åtkomst

Utrustning utan agent

Certify-instansen (CCM, Management Agent eller Hub-servern) initierar anslutningen till destinationen: SSH/SFTP till servrar, UNC-resurs (Windows-nätverk) och utgående HTTPS-API till Azure, HashiCorp Vault och Doppler111,73,22,45

Hela svaret

ingen inkommande anslutning från internet. Portnummer för SSH och SMB är ej angivna. Leverans från Hub till Windows-mål kräver en Hub på Windows

Windows och Linux

Windows

Certify Certificate Manager på Windows-servern importerar till Windows certifikatlager, uppdaterar IIS-bindningar och kör uppgifter (Exchange, ADFS, RAS, RDP, CCS).21,22

Hela svaret

Andra Windows-servrar: PFX-export till UNC-resurs plus kundens schemalagda uppgift, eller PowerShell med nätverksimpersonering; portar ej angivna

Linux

Certify Management Agent som systemd-tjänst på Linux förnyar och kör driftsättningsuppgifter lokalt21,128,22

Hela svaret

alternativt exporterar en annan Certify-instans filerna via SSH/SFTP och kör en uppgift av typen Script för omladdning; portar ej angivna

Filialer

Fjärrplatser och filialer

Free evaluation, Power Pro, Enterprise, Cloud

CCM eller Management Agent på varje site ansluts till Hub och utför förnyelse och driftsättning lokalt97,45

Hela svaret

Hub placeras i ett internt nätverk, bakom VPN eller med brandväggsbegränsning. Krav på anslutning mellan site och Hub utöver Hub-API-URL är ej angivna

Starter, Professional

Certify installeras lokalt på varje server, eller en instans levererar till servrar som den kan nå via SSH/SFTP, UNC eller API22

Hela svaret

ingen central konsol i paketet. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna

Leverantör och EU

Leverantör

Webprofusion Pty Ltd (driver Certify The Web), registrerat i Australien med adress i Wembley, Western Australia129,2

Hela svaret

etablerat 2017

Hosting och EU

Programvaran (CCM, Agent, Hub) är självhostad hos kunden.45,149,129

Hela svaret

Leverantörens kontodata finns hos AWS i Australien, leverantörens tjänster hostas i Australien och USA, och statusrapporter skickas som standard till leverantörens API (kan stängas av). EU-hosting är ej angiven

ACME-klienter

Utgåvor: Certbot, simple-acme, acme.sh

Pris

Pris per år och per månad

Certbot

Gratis3,4

Enhet:
programvara under Apache 2.0-licens
Minimum:
ingen

simple-acme

Gratis5,6

Enhet:
programvara under Apache 2.0-licens (frivillig sponsring)
Minimum:
ingen

acme.sh

Gratis7,8,9

Enhet:
programvara under GPLv3 (frivilliga donationer)
Minimum:
ingen

Automatisering

Så når certifikatet fram

Certbot

Endast ACME/SCEP23,4

Hela svaret

ACME-klient på webbservern; de egna installationspluginerna (apache, nginx) installerar endast på samma maskin, och inga egna pluginer levererar till andra enheter

simple-acme

Både agenter/push och ACME24,25

Hela svaret

ACME-klient med lokal installation (IIS, Windows certifikatlager, filer) och en store-plugin som levererar certifikatet till Azure Key Vault via Azure-API

acme.sh

Både agenter/push och ACME7,26

Hela svaret

ACME-klient med medföljande deploy-hooks som levererar från acme.sh-värden till andra enheter och tjänster (35 dokumenterade fjärrdestinationer i 4.push) via API, webbgränssnitt eller SSH, och 18 lokala hooks

Direkta agenter och connectors

Certbot

24

Hela svaret

installationspluginerna apache och nginx, båda lokala

simple-acme

538

Hela svaret

4 lokala store-/installationsdestinationer och Azure Key Vault

acme.sh

5339

Hela svaret

35 fjärrdestinationer och 18 lokala destinationer från 60 deploy-hooks på master; byteplus_alb och consul räknas inte med, eftersom endast filnamnet belägger dem

Utan en direkt agent

Certbot

Kundens egna --deploy-hook-skript efter förnyelse eller tredjepartspluginer från andra utvecklare4

simple-acme

Skriptinstallation som kör ett externt skript efter förnyelse47,48

Hela svaret

medföljande exempelskript (t.ex. Exchange och Remote Desktop Services)

acme.sh

--install-cert med --reloadcmd till en lokal sökväg, ssh-hook till valfria servrar, eller en egen hook enligt mallen myapi9,26,39

Namngivna system

FortiGate

Certbot, simple-acme

Ej angivet

acme.sh

Ja26

Hela svaret

deploy-hook fortigate från acme.sh-värden via FortiGates REST API

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Certbot, simple-acme

Ej angivet

acme.sh

Ja26

Hela svaret

deploy-hook panos via PAN-OS API med import och commit

Check Point

Ej angivet

Kemp LoadMaster

Certbot, simple-acme

Ej angivet

acme.sh

Ja26

Hela svaret

deploy-hook kemplm via LoadMaster API-token

Cisco

Ej angivet

IIS

Certbot

Ej angivet

simple-acme

Ja65,24

Hela svaret

lokalt: installationsplugin iis uppdaterar eller skapar IIS-bindningar

acme.sh

Ej angivet

Exchange

Certbot, acme.sh

Ej angivet

simple-acme

Ja70,48

Hela svaret

lokalt: iis- och skriptinstallation med det medföljande exempelskriptet ImportExchange.v2.ps1

nginx och Apache

Certbot

Ja4

Hela svaret

lokalt: installationspluginerna apache och nginx ändrar serverns konfiguration

simple-acme

Ja74

Hela svaret

lokalt: store-plugin pemfiles skriver PEM-filer som Apache eller nginx konfigureras att använda

acme.sh

Ja9,39

Hela svaret

lokalt: --install-cert med --reloadcmd eller deploy-hooks apache och nginx; på distans via ssh-hook

Tomcat (JKS)

Ej angivet

Azure Key Vault

Certbot, acme.sh

Ej angivet

simple-acme

Ja25,79

Hela svaret

store-plugin keyvault via Azure-API; extra pluginnedladdning, kräver det fullständiga bygget

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

Certbot

Ej angivet

simple-acme

1 destinationer

Visa listan
  • Microsoft Azure Key Vault (store-plugin keyvault, extra pluginnedladdning; Azure-API med service principal eller managed identity)25

Vad listan omfattar: Pluginreferensen på simple-acme.com (store- och installationspluginer inkl. extra nedladdningar) är tillverkarens katalog; endast Azure Key Vault levererar till en annan tjänst. Skriptinstallation och exempelskript räknas inte (kilder/2026-10-12-simple-acme-liste.txt)38,24

acme.sh

35 destinationer

Visa listan
  • Alibaba Cloud CDN (ali_cdn)26
  • Alibaba Cloud DCDN (ali_dcdn)26,39
  • Baidu Cloud CDN (baidu_cdn)26
  • CacheFly CDN (cachefly)26
  • CleverReach (cleverreach)26
  • DirectAdmin-panel via API (directadmin)26
  • Edgio (edgio)26
  • Fortinet FortiGate via REST API (fortigate)26
  • AVM FRITZ!Box-router (fritzbox)26
  • G-Core CDN (gcore_cdn)26
  • GitLab Pages (gitlab)26
  • iKuai-router (ikuai)26
  • JetKVM KVM-over-IP via SSH (jetkvm)26
  • Kemp LoadMaster via API (kemplm)26
  • KeyHelp-panel (keyhelp, keyhelp_api)26
  • Kong API gateway via API, URL kan anges (kong)26
  • Netlify (netlify)26
  • OpenMediaVault, lokalt eller på distans (openmediavault)26
  • OpenStack Barbican (openstack)26
  • Palo Alto Networks PAN-OS via API (panos)26
  • Peplink-router (peplink)26
  • Proxmox Backup Server via API (proxmoxbs)26
  • Proxmox VE via API (proxmoxve)26
  • Qiniu CDN (qiniu)26
  • MikroTik RouterOS via SSH/SCP (routeros)26
  • Ruckus Unleashed (ruckus)26
  • Ruckus ZoneDirector (ruckus)26
  • Shelly-enheter för smarta hem via JSON-RPC (shelly)26
  • Filbaserade certifikat på valfri server via SSH (ssh)26
  • Synology DSM, på distans med befintlig admin-användare (synology_dsm)26
  • TrueNAS Core och Scale via API eller websocket (truenas, truenas_ws, truenas_websocat)26,39
  • UniFi OS via certifikat-REST-API, både UniFi OS Server och UniFi OS-hårdvara (unifios)26
  • HashiCorp Vault (vault, vault_cli)26
  • Windows RDP-certifikat på Windows-fjärrvärd via OpenSSH (windows_rdp)26,39
  • Zyxel GS1900-switchar via HTTPS-webbgränssnitt (zyxel_gs1900)26,39

Vad listan omfattar: Mappen deploy/ i repot (60 hooks på master) är den kompletta katalogen över medföljande hooks; wikin deployhooks beskriver de flesta. Fjärrhooks räknas en gång per produkt; lokala hooks, multideploy, myapi och hooks som endast finns i wikin eller endast på dev-grenen räknas inte (kilder/2026-10-12-acme-sh-liste.txt)26,39

Privata nycklar

Var den privata nyckeln finns

Certbot

  • Destinationen98

simple-acme

acme.sh

  • Destinationen101,7

Nätverk

Servrar med agent eller ACME

Certbot

Certbot på servern initierar själv den utgående ACME-anslutningen till CA:ns HTTPS-endpoint (Let’s Encrypt som standard)4,112

Hela svaret

HTTP-01 kräver inkommande port 80 från internet, DNS-01 kräver ingen inkommande anslutning; ingen agent eller managementanslutning

simple-acme

simple-acme på servern hämtar själv ACME-serverns directory (Let’s Encrypt som standard)113,114,115

Hela svaret

HTTP-01 skickar alltid förfrågningar till port 80 som måste kunna nås utifrån; DNS-pluginer använder DNS-leverantörens API

acme.sh

acme.sh initierar själv den utgående ACME-anslutningen till vald CA (ZeroSSL som standard)116,9,117

Hela svaret

HTTP-validering kräver port 80, TLS-ALPN-standalone lyssnar på port 443; DNS-API-validering använder DNS-leverantörens token

Utrustning utan agent

Certbot

Ej angivet

simple-acme

simple-acme-värden ansluter själv till Azure Key Vault (Azure-endpoint kan väljas)25

Hela svaret

portar är ej angivna

acme.sh

acme.sh-värden startar anslutningen till målet: SSH (windows_rdp med standardport 22), HTTPS-management eller REST (FortiGate med valbar port, Peplink-webbgränssnitt med standardport 443) eller tillverkarens moln-API26

Hela svaret

övriga portar är ej angivna

Windows och Linux

Windows

Certbot

Windows-installationsprogrammet ges inte längre ut (Certbot 2.10.0, 02-04-2024)123,4

Hela svaret

User Guide beskriver fortfarande webroot-validering med web.config för IIS; ingen installationsplugin för IIS

simple-acme

Store-plugin importerar till Windows certifikatlager (Computer store), och installationsplugin iis uppdaterar HTTPS-bindningar124,65,125

Hela svaret

en daglig schemalagd uppgift förnyar

acme.sh

Körs på Windows via Cygwin9,26

Hela svaret

deploy-hook windows_rdp importerar ett RDP-certifikat till Windows certifikatlager på en fjärrvärd via OpenSSH

Linux

Certbot

Installationspluginerna apache och nginx ändrar serverns konfiguration så att den använder certifikat och nyckel från /etc/letsencrypt/live/4

simple-acme

Standardlagret på andra plattformar än Windows är PEM-filer, och skriptinstallation kan köra .sh efter förnyelse24,38,47

acme.sh

--install-cert kopierar certifikat och nyckel till serverns sökväg och kör --reloadcmd9

Hela svaret

lokala deploy-hooks för apache, nginx, haproxy m.fl.; daglig cron förnyar

Filialer

Fjärrplatser och filialer

Certbot

Ingen central komponent3

Hela svaret

Certbot installeras och körs på varje webbserver; krav för sites utan direkt anslutning är ej angivna

simple-acme

Ingen central komponent125

Hela svaret

simple-acme installeras på varje webbserver; krav för sites utan direkt anslutning är ej angivna

acme.sh

Ingen gateway26

Hela svaret

deploy-hooks körs från acme.sh-värden, som måste kunna nå målets IP-adress eller värdnamn; VPN-krav är ej angivna

Leverantör och EU

Leverantör

Certbot

Electronic Frontier Foundation (EFF), 501(c)(3)-nonprofit med huvudkontor i San Francisco, USA3,130,23

Hela svaret

Certbot lanserades som EFF-projekt 12-05-2016

simple-acme

Ingen juridisk person och inget land anges131,132,133

Hela svaret

utvecklat och utgivet av projektansvarige Wouter Tinus (GitHub WouterTinus), senaste utgåva v2.4.1 06-10-2026; fork av win-acme 2.2.9.1, som ZeroSSL tog över 2020

acme.sh

Kodförrådet acmesh-official/acme.sh underhålls officiellt av ZeroSSL (ZeroSSL GmbH, österrikisk rätt)9,134,135

Hela svaret

Neil Pang är ursprunglig oberoende projektansvarig och publicerar utgåvor (senaste 3.1.6, 20-09-2026)

Hosting och EU

Certbot

Klienten körs på kundens egen server112

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

simple-acme

Klienten körs på kundens egen server125

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

acme.sh

Klienten körs i kundens hemkatalog7

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

FairSSL ACME

Pris

Pris per år och per månad

250 DKK per år10,11

20,83 DKK per månad (beräknat)

Enhet:
huvudcertifikat, täcker upp till 25 servrar och tillkommer utöver certifikatpriset (t.ex. RapidSSL från 350 DKK per år)
Minimum:
1 certifikat, ingen minimiorder

Automatisering

Så når certifikatet fram

Endast ACME/SCEP27,28

Hela svaret

FairSSL ACME är en ACME-server (RFC 8555 med EAB och ARI); kundens ACME-klient på servern eller enheten hämtar och installerar certifikatet; för enheter utan ACME kör kunden själv klienten på en annan host med ett driftsättningsskript

Direkta agenter och connectors

Ej angivet

Utan en direkt agent

Kunden kör en ACME-klient på en annan Linux- eller Windows-host, och ett driftsättningsskript (FairSSL-exempelskript) skickar certifikatet till enheten via API eller SSH28

Hela svaret

för apparater utan vägledning hänvisar FairSSL till support. Kontrollpanelsguiden namnger 25 plattformar för kundens ACME-klient (lista i kilder/2026-10-12-installationsmaal-liste.txt); de räknas inte i 3.antal, som för de andra CA-ACME-paketen

Namngivna system

FortiGate

Ja28,57

Hela svaret

FortiOS 7.6.3+: enhetens inbyggda ACME-klient med EAB; äldre FortiOS: kundens simple-acme- eller lego-host skickar certifikatet till enheten

F5 BIG-IP

Ja28

Hela svaret

BIG-IP 21.1.0+: inbyggd ACME-klient med EAB, FairSSL-guiden inväntar feedback; äldre: lego och iControl REST från kundens host

NetScaler

Ja28

Hela svaret

simple-acme på kundens Windows-host driftsätter via NITRO REST API

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ja28

Hela svaret

lego på kundens Linux-host importerar och binder certifikatet via KEMP API

Cisco

Ja10

Hela svaret

Cisco ASA: inbyggd ACME-klient med engångs-URL utan EAB; Cisco FDM/FTD 6.4+: lego på kundens Linux-host

IIS

Ja66

Hela svaret

simple-acme på servern med automatisk IIS-bindning

Exchange

Ja66

Hela svaret

simple-acme på Exchange-servern med ImportExchange.v3.ps1

nginx och Apache

Ja75

Hela svaret

lego, Certbot eller acme.sh på servern; installation och omladdning

Tomcat (JKS)

Ja10

Hela svaret

Tomcat 8.5-11.x på Windows: simple-acme med ImportTomcat.ps1

Azure Key Vault

Ja27,80

Hela svaret

tredjepartsklienten Azure Key Vault Acmebot; simple-acme kan också spara certifikatet i Azure Key Vault

AWS Certificate Manager

Ja27

Hela svaret

kundens AWS Lambda kör lego och importerar till ACM

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns
  • Destinationen102
  • On-prem hos kunden28,103

Nätverk

Servrar med agent eller ACME

Kundens ACME-klient initierar en utgående anslutning över HTTPS till https://fairssl.dk/acme.102,10

Hela svaret

Med AutoDNS krävs ingen inkommande internetåtkomst; HTTP-01 kräver att port 80 är öppen, TLS-ALPN-01 använder port 443

Utrustning utan agent

Ingen push från FairSSL.28

Hela svaret

Vid proxy + push startar kundens host anslutningen till enhetens management-port och måste ha utgående internetåtkomst; portnummer är ej angivna

Windows och Linux

Windows

simple-acme 2.4.0+ i FairSSL-utgåvan på Windows Server 2012 eller senare126,80

Hela svaret

kontrollpanelen genererar kommandot, som också skapar den dagliga schemalagda uppgiften; FairSSL-skript för Exchange, RDS, SQL Server m.fl.; portar endast enligt valideringsmetoden

Linux

lego 5.0.4+ (rekommenderat), Certbot eller acme.sh på servern75

Hela svaret

förnyelse via cron eller systemd-timer, omladdning via renew-hook; portar endast enligt valideringsmetoden

Filialer

Fjärrplatser och filialer

Ingen gateway per site: varje server kör sin egen ACME-klient med utgående HTTPS10,28

Hela svaret

med AutoDNS krävs varken DNS-nycklar eller öppna portar. Enheter utan ACME kräver en host med nätverksåtkomst till enhetens management-port. VPN-krav är ej angivna

Leverantör och EU

Leverantör

FairSSL A/S, danskt aktiebolag, CVR 33075782, Åbrovej 29, 8586 Ørum Djurs, Danmark136,137

Hosting och EU

AWS i EU: primära system och databas i eu-central-1 (Frankfurt, Tyskland), krypterade säkerhetskopior i eu-north-1 (Stockholm, Sverige)150

Hela svaret

omfattar fairssl.dk, kontrollpanelen och API:et. Andra leverantörer kan behandla data utanför EU

CertKit

Utgåvor: Homelab, Professional, Business, Enterprise

Pris

Pris per år och per månad

Homelab

Gratis12

Enhet:
plan med 2 certifikat, 1 agent och 1 seat
Minimum:
1 konto per person eller organisation, endast personligt, icke-kommersiellt bruk

Professional

1 188 USD per år (beräknat)12

99 USD per månad

Enhet:
basplan med 10 certifikat, 10 agenter och 3 seats, därutöver 2 USD per månad per extra certifikat eller agent och 5 USD per månad per extra seat
Minimum:
1 basplan, faktureras årligen (1188 USD)

Business

4 788 USD per år (beräknat)12

399 USD per månad

Enhet:
basplan med 50 certifikat, 50 agenter och 5 seats, därutöver 2 USD per månad per extra certifikat eller agent och 5 USD per månad per extra seat
Minimum:
1 basplan, faktureras årligen (4788 USD)

Enterprise

Inte offentligt, kräver säljdialog12

Automatisering

Så når certifikatet fram

Agenter och push12,29

Hela svaret

CertKit-agenten installeras på varje Windows- och Linux-server och levererar lokalt; en agent på en server är en driftsättningshubb och gör en push till appliances och molntjänster via API, SSH eller CLI. CertKit är själv ACME-klient mot CA:n, så servrarna kör inte ACME; ACME/SCEP för kundens egna klienter nämns inte. Automatisk driftsättning är markerad för alla fyra planer

Direkta agenter och connectors

5640,41

Hela svaret

34 on-host-destinationer och 22 destinationer som en agent levererar till från en annan maskin; 20 av dem står i 4.push, medan Boomi API Gateway och Developer Portal kräver manuell "Upgrade to Latest" efter varje förnyelse enligt integrationssidan, däribland Cisco ISE från Deployment Knowledge Base

Utan en direkt agent

Homelab, Professional

Basic-mallar (PEM, PFX, Java KeyStore, Windows certifikatlager) med eget post-deploy-skript i driftsättningskonfigurationen, eller hämtning från collectionens CertKit-hostade S3-kompatibla lagring med egna skript49,50,51,52

Hela svaret

Custom Deploy Templates kräver Business eller högre

Business, Enterprise

Custom Deploy Template (återanvändbar driftsättningskonfiguration med eget post-deploy-skript, även för appliances utan inbyggd mall), basic-mallar med post-deploy-skript, eller hämtning från CertKit-hostad S3-kompatibel lagring för collections utan Keystore51,52

Namngivna system

FortiGate

Ja58

Hela svaret

push från agent-host via FortiOS REST API

F5 BIG-IP

Ja59

Hela svaret

push från agent-host via iControl REST

NetScaler

Ja60

Hela svaret

push från agent-host via SSH/SCP; single, HA-par och kluster

SonicWall

Ja61

Hela svaret

push från agent-host via SonicOS API, SonicOS 7.x

Palo Alto

Ja62

Hela svaret

push från agent-host via PAN-OS XML API; brandvägg, Panorama och Panorama Templates

Check Point

Ej angivet

Kemp LoadMaster

Ja63

Hela svaret

push från agent-host via LoadMaster REST API

Cisco

Ja64,41

Hela svaret

Cisco FTD via FDM REST API och Cisco ISE via OpenAPI, push från agent-host; FTD under Firepower Management Center och Cisco ASA stöds inte/ej angivet

IIS

Ja49

Hela svaret

agent på servern; IIS-bindning via WebAdministration, site/port eller SNI

Exchange

Ja49,71

Hela svaret

agent på varje Exchange-server; Enable-ExchangeCertificate för IIS och SMTP

nginx och Apache

Ja49

Hela svaret

agent på servern skriver PEM och läser in nginx eller Apache på nytt

Tomcat (JKS)

Ja78

Hela svaret

agent på servern skriver Java KeyStore och startar om Tomcat

Azure Key Vault

Ja81

Hela svaret

push från Windows-agent-host med Az PowerShell och Entra service principal

AWS Certificate Manager

Ja83

Hela svaret

push från Linux-agent-host med AWS CLI import

Push utan agent

Push utan programvara på destinationen

20 destinationer

Visa listan
  • Aruba Mobility Controller (SSH/SCP från agent-host)87
  • Aruba Mobility Conductor (SSH/SCP från agent-host)87
  • Aruba ClearPass Policy Manager (ClearPass-API; ClearPass hämtar PFX från agentens engångs-URL)88
  • AWS Certificate Manager (AWS CLI på Linux-agent-host)83
  • Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)81
  • Boomi Runtime, självhostade Atoms och Molecules (Platform API över HTTPS)89
  • Cisco Firepower Threat Defense med on-box FDM (från agent-host till FDM-managementgränssnittet över HTTPS)64
  • Cisco ISE (OpenAPI, alla anslutna noder)41
  • Citrix NetScaler (single, HA-par och kluster via SSH/SCP)60
  • F5 BIG-IP (iControl REST, client SSL profile)59
  • Fortinet FortiGate (FortiOS REST API; administrationsgränssnitt, SSL-VPN, IPsec och användarautentisering)58
  • IBM i (AS/400) Digital Certificate Manager via RSE API90
  • Ivanti Connect Secure (REST API)91
  • Juniper SRX (Junos REST API, IPsec VPN)92
  • Kemp LoadMaster (REST API)63
  • Kubernetes TLS secrets (kubectl från Linux-agent-host till Kubernetes API)93
  • Palo Alto Networks brandvägg (PAN-OS XML API)62
  • Palo Alto Networks Panorama (PAN-OS XML API, valfri push till hanterade brandväggar)62
  • SonicWall SonicOS 7.x (SonicOS API; SSL VPN och IPsec)61
  • WatchGuard Firebox (Fireware SSH CLI)94

Vad listan omfattar: Hittat i integrationssidans avsnitt "Network appliances" och "Containers and cloud", Deployment Knowledge Base och referensarkitekturens push-host-mönster. Endast destinationer med inbyggd mall där en agent på en annan maskin levererar via API, SSH eller CLI; on-host-destinationer (agent på samma server) och Custom Deploy Templates (kundens egna skript) ingår inte. Tillverkaren har inte en komplett katalog: Cisco ISE finns endast i Knowledge Base, WatchGuard endast på integrationssidan, och andra plattformar hänvisas till Custom Deploy Templates95,49

Privata nycklar

Var den privata nyckeln finns

Homelab, Professional, Business

  • Leverantörens moln52,104

Enterprise

  • Leverantörens moln52
  • On-prem hos kunden105

Nätverk

Servrar med agent eller ACME

Homelab, Professional, Business

Agenten initierar själv utgående HTTPS till app.certkit.io, eventuellt via HTTP-proxy52,118

Hela svaret

inga inkommande portar och ingen åtkomst från CertKit in i nätverket. Portnumret för app.certkit.io är inte angivet. ACME-validering sker från CertKit: DNS-01 via CNAME utan inkommande trafik, eller HTTP-01 som kräver att port 80 är öppen och en redirect till CertKit

Enterprise

Som de övriga planerna: agenten initierar utgående HTTPS till app.certkit.io, inga inkommande portar från internet52,105,118

Hela svaret

DNS-01 via CNAME eller HTTP-01 med port 80. Med Keystore: Keystore lyssnar på TCP 443 (kan ändras), alla agenter måste kunna ansluta inkommande till den, och Keystore har själv utgående HTTPS till CertKit

Utrustning utan agent

Push-host-agenten i kundens nätverk startar anslutningen till enhetens management-gränssnitt: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angiven port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP till NetScaler, Aruba och WatchGuard (port ej angiven).41,92,90,60,88,52

Hela svaret

Undantag: ClearPass ansluter till agentens host på TCP 18080 för att hämta PFX. Ingen inkommande anslutning från internet

Windows och Linux

Windows

CertKit-agenten körs som Windows-tjänst på servern, importerar till Local Machine Store (My) eller skriver PFX och kör post-deploy PowerShell127,50,49

Hela svaret

inbyggda mallar binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Linux

CertKit-agenten körs som systemd-tjänst på servern, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore och kör post-deploy-skript127,50,49

Hela svaret

inbyggda mallar för nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Filialer

Fjärrplatser och filialer

Homelab, Professional, Business

Ingen gateway per site: varje agent ansluter själv utgående via HTTPS till app.certkit.io, eventuellt via HTTP-proxy.127,95

Hela svaret

Appliances på en plats får leveranser från en push-host-agent som kan nå deras administrationsgränssnitt. Krav på VPN är ej angivet

Enterprise

Som de övriga planerna (agent utgående till app.certkit.io, ev. via proxy; push-host per grupp av appliances).127,105

Hela svaret

Med Keystore måste alla agenter, även utanför datacentret, kunna nå Keystore-hosten på TCP 443

Leverantör och EU

Leverantör

TrackJS LLC, Minnesota limited liability company, Minneapolis, USA138,104

Hosting och EU

Primär infrastruktur i Kanada151,138

Hela svaret

data kan lagras och behandlas i Kanada och andra länder där CertKit eller underleverantörer har verksamhet. EU-hosting eller val av EU-region är ej angivet

TrustView Lite

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog13

Automatisering

Så når certifikatet fram

Endast ACME/SCEP30

Hela svaret

ACME/SCEP med Automation-modulen; funktionstabellen nämner även integrerad Citrix ADC- och Microsoft Azure-installation utan att beskriva mekanismen, så push är ej angivet (endast Cryptomathics sida; TrustSkills egen Lite-sida nämner ingen automatisering)

Direkta agenter och connectors

230

Hela svaret

integrerade installationer i Cryptomathics funktionstabell

Utan en direkt agent

ACME- eller SCEP-klient (kräver Automation-modulen)30

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ej angivet

NetScaler

Ja30

Hela svaret

integrerad installation, kräver Automation-modulen

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ej angivet

Exchange

Ej angivet

nginx och Apache

Ej angivet

Tomcat (JKS)

Ej angivet

Azure Key Vault

Ej angivet

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns
  • Destinationen30

Nätverk

Servrar med agent eller ACME

Ej angivet

Utrustning utan agent

Ej angivet

Windows och Linux

Windows

Ej angivet

Linux

Ej angivet

Filialer

Fjärrplatser och filialer

Scan-agent för interna certifikat (endast discovery och övervakning)13

Hela svaret

automatisering på sites utan anslutning är ej angiven

Leverantör och EU

Leverantör

TrustSkills A/S, Aarhus, Danmark (CVR 35467955)139,140

Hela svaret

köpt av danska Cryptomathic (meddelat 21-05-2026)

Hosting och EU

Ej angivet

Sectigo SCM

Utgåvor: SCM Pro Basic, SCM Pro Plus, SCM Pro Advanced

Pris

Pris per år och per månad

SCM Pro Basic

250 $ per år14

25 $ per månad

Enhet:
plan med 3 domäner (FQDN), prissatt per domän
Minimum:
1 plan

SCM Pro Plus

1 000 $ per år14

100 $ per månad

Enhet:
plan med 5 domäner (FQDN) och 1 wildcard-domän, prissatt per domän
Minimum:
1 plan

SCM Pro Advanced

2 250 $ per år14

225 $ per månad

Enhet:
plan med 10 domäner (FQDN) och 1 wildcard-domän, prissatt per domän
Minimum:
1 plan

Automatisering

Så når certifikatet fram

SCM Pro Basic

Ingen automatisk installation14

Hela svaret

Basic-planen har manuell utfärdning; ACME-automatisering och automatiska förnyelser är markerade som ej inkluderade, och agenter/push nämns inte för SCM Pro

SCM Pro Plus, SCM Pro Advanced

Endast ACME/SCEP14,31

Hela svaret

kundens ACME-klient på webbservern ansluts till ett ACME-konto i SCM Pro; agenter/push nämns inte för SCM Pro

Direkta agenter och connectors

Ej angivet

Utan en direkt agent

Manuell utfärdning med kundens egen CSR och installation, eller SCM Enterprise53,14

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ej angivet

Exchange

Ej angivet

nginx och Apache

Ej angivet

Tomcat (JKS)

Ej angivet

Azure Key Vault

Ej angivet

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns

SCM Pro Basic

Ej angivet

SCM Pro Plus, SCM Pro Advanced

  • Destinationen53

Nätverk

Servrar med agent eller ACME

SCM Pro Basic

Ej angivet

SCM Pro Plus, SCM Pro Advanced

Kundens ACME-klient på webbservern ansluter till SCM Pro:s ACME-konto31

Hela svaret

portar och krav på inkommande åtkomst är ej angivna

Utrustning utan agent

Ej angivet

Windows och Linux

Windows

Ej angivet

Linux

Ej angivet

Filialer

Fjärrplatser och filialer

Ej angivet

Leverantör och EU

Leverantör

Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.141,142

Hela svaret

huvudkontor i Scottsdale, Arizona, USA

Hosting och EU

Ej angivet

DigiCert TLM

Utgåvor: Essentials

Pris

Pris per år och per månad

40 $ per år15,16

3,33 $ per månad (beräknat)

Enhet:
seat (server, site, användare eller enhet; en site är en kombination av FQDN och IP-adress)
Minimum:
25 seats (1000 $ för ett 12-månadersabonnemang som förnyas automatiskt)

Automatisering

Så når certifikatet fram

Endast ACME/SCEP15

Hela svaret

ACME, SCEP, Windows autoenrollment eller API:er; fullständigt hanterad automatisering med agenter och sensorer (servrar, lastbalanserare, appliances, moln) anges först under Advanced

Direkta agenter och connectors

Ej angivet

Utan en direkt agent

ACME med tredjepartsklient, SCEP, Windows autoenrollment eller API:er15

Hela svaret

agent- och sensorautomatisering kräver Advanced

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ja67,15

Hela svaret

ACME med tredjepartsklient

Exchange

Ej angivet

nginx och Apache

Ja67,15

Hela svaret

ACME med tredjepartsklient

Tomcat (JKS)

Ja67,15

Hela svaret

Apache Tomcat med ACME-tredjepartsklient

Azure Key Vault

Ej angivet

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns
  • Destinationen67

Nätverk

Servrar med agent eller ACME

ACME-klienten på servern initierar anslutningen till DigiCert119

Hela svaret

HTTP-01-validering kräver inkommande TCP 80 från DigiCert till webbservern, DNS-01 via DNS-leverantörens API kräver endast utgående 443; TLS-ALPN-01 stöds inte av DigiCerts ACME

Utrustning utan agent

Ej angivet

Windows och Linux

Windows

ACME med tredjepartsklient på IIS eller Windows autoenrollment67,15

Hela svaret

portar som i 7a

Linux

ACME med tredjepartsklient på Apache, Nginx eller Tomcat67

Hela svaret

portar som i 7a

Filialer

Fjärrplatser och filialer

Ej angivet

Leverantör och EU

Leverantör

DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah143

Hosting och EU

Data kan hostas i EU enligt överenskommelse152,153

GlobalSign

Utgåvor: Atlas ACME, TLS Connect Standard, TLS Connect Premium

Pris

Pris per år och per månad

Atlas ACME

Inte offentligt, kräver säljdialog17

TLS Connect Standard

699 $ per år18,19

58,25 $ per månad (beräknat)

Enhet:
licens för en TLS Connect-installation (maskinbunden licensnyckel), upp till 100 certifikat, listpris exkl. moms
Minimum:
1 licens

TLS Connect Premium

3 000 $ per år18,19

250 $ per månad (beräknat)

Enhet:
licens för en TLS Connect-installation (maskinbunden licensnyckel), upp till 100 certifikat, listpris exkl. moms
Minimum:
1 licens

Automatisering

Så når certifikatet fram

Atlas ACME

Endast ACME/SCEP32,17

Hela svaret

kundens egen ACME-klient ansluts via External Account Binding till Atlas-kontot och hämtar certifikat från GlobalSigns ACME-server; ingen GlobalSign-agent eller push

TLS Connect Standard

Endast ACME/SCEP19,33,34

Hela svaret

automatisk förnyelse sker endast genom TLS Connects ACME-lösning (simple-acme på samma server); övrig utfärdning och driftsättning till endpoints är manuell i Standard

TLS Connect Premium

Både agenter/push och ACME19,35,18

Hela svaret

Automation Service på TLS Connect-servern förnyar och driftsätter enligt schema till servrar med TLS Connect-agent och till integrerade molnplattformar och nätverksenheter (push); dessutom ACME via simple-acme

Direkta agenter och connectors

Atlas ACME

Ej angivet

TLS Connect Standard

542,43,33

Hela svaret

IIS på TLS Connect-servern och fyra integrationer: F5 BIG-IP, AWS, Azure Key Vault, Google Cloud; leverans utanför ACME är manuell

TLS Connect Premium

1042,44

Hela svaret

IIS/Windows certifikatlager, Linux-server med agent, nginx, Apache, HAProxy, Tomcat/JKS, F5 BIG-IP, AWS, Azure Key Vault, Google Cloud

Utan en direkt agent

Atlas ACME

Kundens egen ACME-klient54

Hela svaret

GlobalSign har bekräftat Certbot, win-acme, simple-acme, dehydrated, Certify The Web, acme.sh, Lego och Acmebot. Domäner som inte kan valideras via ACME kan valideras med e-post i Atlas-portalen

TLS Connect Standard

Manuell driftsättning från TLS Connect, export av certifikatet (PFX, PEM eller JKS) eller ett eget skript som körs efter utfärdning i ACME-flödet43,35

Hela svaret

automatisering med agent och agentless-skript kräver Premium

TLS Connect Premium

Agentlöst skript (curl eller PowerShell) som kunden kör och schemalägger på målservern, även för nätverksutrustning och lastbalanserare som kan köra curl/PowerShell44,18

Hela svaret

PowerShell för övriga destinationer

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Atlas ACME

Ej angivet

TLS Connect Standard

Ja42,33

Hela svaret

manuell driftsättning från TLS Connect via BIG-IP-integrationen med enhetens inloggningsuppgifter

TLS Connect Premium

Ja42,33

Hela svaret

BIG-IP-integration; automatiseringsuppgift på TLS Connect-servern driftsätter

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Atlas ACME

Ja68

Hela svaret

kundens ACME-klient; GlobalSigns japanska guide: simple-acme installerar och förnyar på IIS 10

TLS Connect Standard

Ja43

Hela svaret

ACME via simple-acme med "Install to IIS automatically" på TLS Connect-servern; annars manuell bindning

TLS Connect Premium

Ja43,44

Hela svaret

ACME med IIS-installation, TLS Connect-agent, eller agentlöst PFX-skript som importerar till Windows certifikatlager; IIS-bindningen ställs in manuellt första gången

Exchange

Ej angivet

nginx och Apache

Atlas ACME

Ja76

Hela svaret

kundens ACME-klient Certbot med --nginx eller --apache; GlobalSign-guider för Apache och nginx

TLS Connect Standard

Ej angivet

TLS Connect Premium

Ja44

Hela svaret

agentless PEM-skript på servern, schemalagt med cron, hämtar förnyade server.pem och server.key och läser in nginx på nytt; den första konfigurationen är manuell

Tomcat (JKS)

Atlas ACME, TLS Connect Standard

Ej angivet

TLS Connect Premium

Ja44

Hela svaret

agentless JKS-skript, schemalagt med cron eller Scheduled Task, hämtar en ny keystore.jks och startar om Tomcat

Azure Key Vault

Atlas ACME

Ja54,82

Hela svaret

kundens ACME-klient: Acmebot eller az-acme CLI; GlobalSign har en japansk guide för az-acme

TLS Connect Standard

Ja43,34

Hela svaret

Azure Key Vault-integration; manuell driftsättning eller "Store in Azure Key Vault" i ACME-flödet via simple-acme-plugin

TLS Connect Premium

Ja43,33

Hela svaret

Azure Key Vault-integration; automatiseringsuppgift eller ACME-flödet

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

Atlas ACME

Ej angivet

TLS Connect Standard

4 destinationer

Visa listan
  • F5 BIG-IP (manuell driftsättning från TLS Connect med enhetens inloggningsuppgifter; ingen schemalagd automatisering i Standard)42,33
  • AWS (manuell driftsättning från TLS Connect via molnkontots inloggningsuppgifter; tjänsten är inte namngiven)42,33
  • Microsoft Azure Key Vault (manuell driftsättning från TLS Connect via integrationen)42,33
  • Google Cloud (manuell driftsättning via integrationen; tjänsten är inte namngiven)42,33

Vad listan omfattar: Integrationssidan är TLS Connects samlade lista (F5 BIG-IP under Network Devices; AWS, Azure Key Vault och Google Cloud under Cloud Providers) och databladet nämner samma fyra för båda licenserna. Ingår inte: servrar med TLS Connect-agent (programvara på destinationen), agentless-skript som kunden själv kör och schemalägger (se 3.antal och 3.mangler), och "Deploy Remote" till IIS, vars mekanism inte beskrivs42,18

TLS Connect Premium

4 destinationer

Visa listan
  • F5 BIG-IP (automatiseringsuppgift på TLS Connect-servern driftsätter med sparade inloggningsuppgifter)42,35
  • AWS (automatiseringsuppgift; tjänsten är inte namngiven)42,35
  • Microsoft Azure Key Vault (automatiseringsuppgift på TLS Connect-servern via integrationen)42,35
  • Google Cloud (automatiseringsuppgift; tjänsten är inte namngiven)42,35

Vad listan omfattar: Integrationssidan är TLS Connects samlade lista (F5 BIG-IP under Network Devices; AWS, Azure Key Vault och Google Cloud under Cloud Providers) och databladet nämner samma fyra för båda licenserna. Ingår inte: servrar med TLS Connect-agent (programvara på destinationen), agentless-skript som kunden själv kör och schemalägger (se 3.antal och 3.mangler), och "Deploy Remote" till IIS, vars mekanism inte beskrivs42,18

Privata nycklar

Var den privata nyckeln finns

Atlas ACME

TLS Connect Standard, TLS Connect Premium

  • On-prem hos kunden19

Nätverk

Servrar med agent eller ACME

Atlas ACME

Kundens ACME-klient ansluter utgående till GlobalSigns ACME-server (HTTPS-URL; port ej angiven).106,76

Hela svaret

Vid http-01 hämtar ACME-servern en token över HTTP från webbservern (inkommande från internet); dns-01 kräver ingen inkommande anslutning

TLS Connect Standard

TLS Connect-servern (Windows) måste ha utgående internetåtkomst, och dess IP-adress måste läggas till manuellt i en allowlist hos GlobalSign34,19,43

Hela svaret

ACME med http-01 kräver att IIS-webbplatsen är offentligt tillgänglig. Portar är inte angivna

TLS Connect Premium

Som Standard44,34

Hela svaret

dessutom pollar agenterna och agentless-skripten TLS Connect-hubben på det interna nätverket (port 5086), så TLS Connect-servern måste kunna ta emot inkommande anslutningar från endpoints. Agenten kontrollerar som standard med 3 sekunders intervall

Utrustning utan agent

Atlas ACME

Ej angivet

TLS Connect Standard, TLS Connect Premium

TLS Connect-servern i kundens nätverk driftsätter till F5 och molnkonton med de inloggningsuppgifter som lagras i TLS Connect122,42,44

Hela svaret

protokoll, portar och anslutningsriktning är ej angivna. Servrar utan agent hämtar själva certifikatet från TLS Connect-hubben (port 5086)

Windows och Linux

Windows

Atlas ACME

Kundens ACME-klient på Windows (t.ex. simple-acme, win-acme, Certify The Web)68,54

Hela svaret

GlobalSigns japanska guide visar installation och automatisk förnyelse på IIS 10 med simple-acme

TLS Connect Standard

TLS Connect körs på Windows19,43

Hela svaret

ACME-flödet kan installera på en IIS-webbplats på servern, annars binds certifikatet manuellt till lokala IIS-webbplatser eller driftsätts manuellt med "Deploy Remote"

TLS Connect Premium

Som Standard44

Hela svaret

dessutom TLS Connect-agent (agent.exe som Windows-tjänst) eller agentlöst PowerShell-skript med Scheduled Task, som hämtar PFX till C:\certs\server.pfx och importerar till Windows certifikatlager

Linux

Atlas ACME

Kundens ACME-klient (Certbot, acme.sh, dehydrated, Lego)76

Hela svaret

Certbot kan installera i Apache och nginx

TLS Connect Standard

Manuell export från TLS Connect (t.ex. PEM eller JKS) och kopiering till servern43,35

Hela svaret

automatisk Linux-driftsättning (agent, agentless) ligger under Automation, som kräver Premium

TLS Connect Premium

TLS Connect-agent på Linux eller agentlöst curl-skript med cron, som hämtar server.pem och server.key (eller JKS för Tomcat) och läser in webbserverns konfiguration på nytt44

Filialer

Fjärrplatser och filialer

Atlas ACME

Ej angivet

TLS Connect Standard

En TLS Connect-installation per maskin med egen licensnyckel19

Hela svaret

flera installationer är tillåtna. Krav för sites utan direkt anslutning är ej angivna

TLS Connect Premium

Agentens målserver måste vara i samma nätverk som TLS Connect-servern44,19

Hela svaret

andra sites kräver en egen TLS Connect-installation med egen licensnyckel eller nätverksåtkomst till hubben (VPN nämns inte)

Leverantör och EU

Leverantör

GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)144,145,146,147

Hela svaret

GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)

Hosting och EU

Atlas ACME

Atlas körs på AWS-infrastruktur145

Hela svaret

listan över underbiträden anger platsen United Kingdom för Atlas-kunder (Japan för TrustLogIn-kunder) och Okta i Tyskland/Irland för Atlas-portalens inloggning. GlobalSigns datacenter finns i Tokyo, Singapore och London. En EU-region för Atlas är ej angiven

TLS Connect Standard, TLS Connect Premium

TLS Connect körs on-prem i kundens nätverk122,19

Hela svaret

certifikatbeställningar, metadata och inloggningsuppgifter skickas till Atlas eller GCC (Atlas-hosting: se utgåvan acme). GCC:s hosting är ej angiven

Keyfactor Command

Utgåvor: SaaS Lite

Pris

Pris per år och per månad

56 000 $ per år20

4 666,67 $ per månad (beräknat)

Enhet:
Entry Level-plan med 2500 actioned certificates
Minimum:
1-årsabonnemang (1, 2 eller 3 år)

Automatisering

Så når certifikatet fram

Endast ACME/SCEP36,37

Hela svaret

Command SaaS-portalen driftsätter Keyfactor ACME-instanser för kundens ACME-klienter; Universal Orchestrator beskrivs i Command SaaS-dokumentationen för discovery, MSCA-inventering och logginsamling ("such as"); om orchestrator-extensions kan installera på destinationer med Command SaaS är ej angivet

Direkta agenter och connectors

Ej angivet

Utan en direkt agent

ACME-klient med EAB-nyckel mot Command ACME, eller enrollment från den publika CA:n i portalen (installationsmetoden därefter är ej angiven)55,56

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ej angivet

Exchange

Ej angivet

nginx och Apache

Ej angivet

Tomcat (JKS)

Ej angivet

Azure Key Vault

Ej angivet

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns
  • Destinationen36,55

Nätverk

Servrar med agent eller ACME

Universal Orchestrator och användare måste få sin publika IP tillagd i en allowlist i SaaS-portalen för att nå Command SaaS120,121,36

Hela svaret

orchestratorn ansluter utgående till Command SaaS. ACME-klienter ansluter till en Keyfactor ACME-instans som driftsatts från portalen; portar är ej angivna

Utrustning utan agent

Ej angivet

Windows och Linux

Windows

Ej angivet

Linux

Ej angivet

Filialer

Fjärrplatser och filialer

Universal Orchestrator installeras i kundens nätverk och måste ha sin publika IP-adress på en allowlist i SaaS-portalen37,121

Hela svaret

krav för sites utan direkt anslutning är ej angivna

Leverantör och EU

Leverantör

Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA148

Hela svaret

pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm

Hosting och EU

Hostat av Keyfactor154,155

Hela svaret

Keyfactors lista över underbiträden (22-02-2023) nämner Microsoft Corporation som hostingleverantör. Datacenterland och EU-region är ej angivna

Källor

  1. 1. Pricing (certifytheweb.com), kontrollerad 2026-10-10
  2. 2. Licensing and Subscription Options (docs.certifytheweb.com), kontrollerad 2026-10-11
  3. 3. About Certbot (certbot.eff.org), kontrollerad 2026-10-11
  4. 4. User Guide, Certbot (eff-certbot.readthedocs.io), kontrollerad 2026-10-10
  5. 5. simple-acme LICENSE (github.com), kontrollerad 2026-10-10
  6. 6. simple-acme support och sponsring (simple-acme.com), kontrollerad 2026-10-11
  7. 7. acme.sh repository (github.com), kontrollerad 2026-10-10
  8. 8. acme.sh LICENSE.md (github.com), kontrollerad 2026-10-10
  9. 9. acme.sh README.md (raw.githubusercontent.com), kontrollerad 2026-10-11
  10. 10. SSL Automatisering, ACME-forside med priser og understøttede versioner (fairssl.dk), kontrollerad 2026-10-11
  11. 11. Administration og overvågning (fairssl.dk), kontrollerad 2026-10-11
  12. 12. CertKit Pricing (certkit.io), kontrollerad 2026-10-11
  13. 13. TrustView Lite (trustskills.com), kontrollerad 2026-10-11
  14. 14. SCM Pro plansammenligning (sectigo.com), kontrollerad 2026-10-11
  15. 15. Trust Lifecycle Manager Pricing – Compare TLM Plans (digicert.com), kontrollerad 2026-10-11
  16. 16. Licensing and plans (docs.digicert.com), kontrollerad 2026-10-11
  17. 17. ACME - Automatic Certificate Management Environment (globalsign.com), kontrollerad 2026-10-11
  18. 18. TLS Connect Datasheet (storage.pardot.com), kontrollerad 2026-10-11
  19. 19. TLS Connect FAQs (docs.globalsign.com), kontrollerad 2026-10-11
  20. 20. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
  21. 21. Product Feature Summary (docs.certifytheweb.com), kontrollerad 2026-10-11
  22. 22. Deployment Tasks (docs.certifytheweb.com), kontrollerad 2026-10-11
  23. 23. Announcing Certbot: EFF's Client for Let's Encrypt (eff.org), kontrollerad 2026-10-11
  24. 24. simple-acmes startsida (simple-acme.com), kontrollerad 2026-10-11
  25. 25. simple-acme Azure Key Vault (simple-acme.com), kontrollerad 2026-10-11
  26. 26. acme.sh wiki: deployhooks (github.com), kontrollerad 2026-10-11
  27. 27. ACME-klienter testet med FairSSL (fairssl.dk), kontrollerad 2026-10-11
  28. 28. ACME på enheder: native eller proxy (fairssl.dk), kontrollerad 2026-10-11
  29. 29. CertKit (certkit.io), kontrollerad 2026-10-11
  30. 30. TrustView Lite (cryptomathic.com), kontrollerad 2026-10-11
  31. 31. Understanding ACME accounts (docs.sectigo.com), kontrollerad 2026-10-11
  32. 32. ACME (docs.globalsign.com), kontrollerad 2026-10-11
  33. 33. TLS Connect License Key Management med Product Packages (docs.globalsign.com), kontrollerad 2026-10-11
  34. 34. TLS Connect Software Installation (docs.globalsign.com), kontrollerad 2026-10-11
  35. 35. TLS Connect Automation (docs.globalsign.com), kontrollerad 2026-10-11
  36. 36. ACME Enrollment (docs.keyfactor.com), kontrollerad 2026-10-11
  37. 37. Universal Orchestrator (docs.keyfactor.com), kontrollerad 2026-10-11
  38. 38. simple-acme Plugins (simple-acme.com), kontrollerad 2026-10-11
  39. 39. acme.sh, katalogen deploy/ på master (github.com), kontrollerad 2026-10-11
  40. 40. Automated certificate deployment (certkit.io), kontrollerad 2026-10-11
  41. 41. Cisco ISE Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  42. 42. TLS Connect Integrations (docs.globalsign.com), kontrollerad 2026-10-11
  43. 43. TLS Connect Certificate Management (docs.globalsign.com), kontrollerad 2026-10-11
  44. 44. TLS Connect Agent/Agentless Deployment (docs.globalsign.com), kontrollerad 2026-10-11
  45. 45. Certify The Web for Certificate Management (docs.certifytheweb.com), kontrollerad 2026-10-11
  46. 46. Managed ACME service (docs.certifytheweb.com), kontrollerad 2026-10-11
  47. 47. simple-acme Custom script installation (simple-acme.com), kontrollerad 2026-10-10
  48. 48. simple-acme Examples (simple-acme.com), kontrollerad 2026-10-11
  49. 49. 6.4 Built-in Deploy Templates (certkit.io), kontrollerad 2026-10-11
  50. 50. 6.2 Deployment Configurations (certkit.io), kontrollerad 2026-10-11
  51. 51. 6.6 Custom Deploy Templates (certkit.io), kontrollerad 2026-10-11
  52. 52. 15. Security (certkit.io), kontrollerad 2026-10-11
  53. 53. Request new certificates (docs.sectigo.com), kontrollerad 2026-10-11
  54. 54. ACME FAQs (docs.globalsign.com), kontrollerad 2026-10-11
  55. 55. Configuring Claims & Fetching EAB Keys in Command SaaS (docs.keyfactor.com), kontrollerad 2026-10-11
  56. 56. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
  57. 57. Vejledning: FortiGate med ACME (fairssl.dk), kontrollerad 2026-10-11
  58. 58. Fortinet FortiGate Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  59. 59. F5 BIG-IP Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  60. 60. Citrix NetScaler Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  61. 61. SonicWall Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  62. 62. Palo Alto Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  63. 63. Kemp LoadMaster Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  64. 64. Cisco Firepower Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  65. 65. simple-acme Manage IIS bindings (simple-acme.com), kontrollerad 2026-10-11
  66. 66. Windows-opsætning (fairssl.dk), kontrollerad 2026-10-11
  67. 67. Integration guides for Trust Lifecycle Manager (docs.digicert.com), kontrollerad 2026-10-11
  68. 68. IIS + simple-acme (docs.globalsign.com), kontrollerad 2026-10-11
  69. 69. Deployment Task - Deploy To Microsoft Exchange (docs.certifytheweb.com), kontrollerad 2026-10-11
  70. 70. simple-acme Microsoft Exchange-eksempel (simple-acme.com), kontrollerad 2026-10-11
  71. 71. Microsoft Exchange Server Deployment Guide (certkit.io), kontrollerad 2026-10-11
  72. 72. Apache, nginx, and other web servers (docs.certifytheweb.com), kontrollerad 2026-10-11
  73. 73. Deployment Task - Deploy to Apache (docs.certifytheweb.com), kontrollerad 2026-10-11
  74. 74. simple-acme Apache-eksempel (simple-acme.com), kontrollerad 2026-10-12
  75. 75. Linux- og Kubernetes-opsætning (fairssl.dk), kontrollerad 2026-10-11
  76. 76. ACME Certificate Management (docs.globalsign.com), kontrollerad 2026-10-11
  77. 77. PowerShell Scripting (docs.certifytheweb.com), kontrollerad 2026-10-11
  78. 78. Tomcat certificate automation (certkit.io), kontrollerad 2026-10-11
  79. 79. simple-acme Downloads inkl. plugins (simple-acme.com), kontrollerad 2026-10-11
  80. 80. Vejledning: simple-acme på Windows (fairssl.dk), kontrollerad 2026-10-11
  81. 81. Azure Key Vault Deployment Guide (certkit.io), kontrollerad 2026-10-11
  82. 82. Azure Key Vault + AZ ACME (docs.globalsign.com), kontrollerad 2026-10-11
  83. 83. AWS Certificate Manager Deployment Guide (certkit.io), kontrollerad 2026-10-11
  84. 84. Load Balanced Hosting (docs.certifytheweb.com), kontrollerad 2026-10-11
  85. 85. Deployment Task - Deploy to nginx (docs.certifytheweb.com), kontrollerad 2026-10-11
  86. 86. Deployment Task - Azure App Service (docs.certifytheweb.com), kontrollerad 2026-10-11
  87. 87. Aruba Mobility Controller Deployment Guide (certkit.io), kontrollerad 2026-10-11
  88. 88. Aruba ClearPass Deployment Guide (certkit.io), kontrollerad 2026-10-11
  89. 89. Boomi Deployment Guide (certkit.io), kontrollerad 2026-10-11
  90. 90. IBM i Deployment Guide (certkit.io), kontrollerad 2026-10-11
  91. 91. Ivanti Connect Secure Deployment Guide (certkit.io), kontrollerad 2026-10-11
  92. 92. Juniper SRX Deployment Guide (certkit.io), kontrollerad 2026-10-11
  93. 93. Kubernetes TLS Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  94. 94. WatchGuard Firebox certificate automation (certkit.io), kontrollerad 2026-10-11
  95. 95. 16.1 Reference Architecture (certkit.io), kontrollerad 2026-10-11
  96. 96. Certificate Signing & Security (docs.certifytheweb.com), kontrollerad 2026-10-11
  97. 97. Hub Architecture and Terminology (docs.certifytheweb.com), kontrollerad 2026-10-11
  98. 98. Certbot FAQ (certbot.eff.org), kontrollerad 2026-10-11
  99. 99. simple-acme RSA CSR-plugin (simple-acme.com), kontrollerad 2026-10-10
  100. 100. simple-acme Private key management (simple-acme.com), kontrollerad 2026-10-10
  101. 101. acme.sh kildekode, acme.sh-scriptet (raw.githubusercontent.com), kontrollerad 2026-10-10
  102. 102. Sådan virker ACME-protokollen hos FairSSL (fairssl.dk), kontrollerad 2026-10-11
  103. 103. Vejledning: Kemp LoadMaster (fairssl.dk), kontrollerad 2026-10-11
  104. 104. About CertKit (certkit.io), kontrollerad 2026-10-11
  105. 105. 7. Keystore (certkit.io), kontrollerad 2026-10-11
  106. 106. ACME Getting Started (docs.globalsign.com), kontrollerad 2026-10-11
  107. 107. Troubleshooting (docs.certifytheweb.com), kontrollerad 2026-10-11
  108. 108. HTTP Domain Validation (http-01) (docs.certifytheweb.com), kontrollerad 2026-10-11
  109. 109. Certify Certificate Manager (Desktop) (docs.certifytheweb.com), kontrollerad 2026-10-11
  110. 110. Hub Service Config (docs.certifytheweb.com), kontrollerad 2026-10-11
  111. 111. Install and Upgrade Certify Certificate Manager (docs.certifytheweb.com), kontrollerad 2026-10-11
  112. 112. Certbots startsida med ordlista (certbot.eff.org), kontrollerad 2026-10-10
  113. 113. simple-acme settings (simple-acme.com), kontrollerad 2026-10-10
  114. 114. simple-acme Self-hosting HTTP-validering (simple-acme.com), kontrollerad 2026-10-10
  115. 115. simple-acme Cloudflare DNS-validering (simple-acme.com), kontrollerad 2026-10-10
  116. 116. acme.sh wiki: Server (github.com), kontrollerad 2026-10-10
  117. 117. acme.sh wiki: dnsapi (github.com), kontrollerad 2026-10-10
  118. 118. 3. Certificates (certkit.io), kontrollerad 2026-10-11
  119. 119. Dataflows and firewall rules (digicert.com), kontrollerad 2026-10-10
  120. 120. Introduction and architecture (docs.keyfactor.com), kontrollerad 2026-10-11
  121. 121. Installation and Configuration (docs.keyfactor.com), kontrollerad 2026-10-11
  122. 122. TLS Connect (docs.globalsign.com), kontrollerad 2026-10-11
  123. 123. Certbot CHANGELOG (raw.githubusercontent.com), kontrollerad 2026-10-11
  124. 124. simple-acme Windows Certificate Store (simple-acme.com), kontrollerad 2026-10-11
  125. 125. simple-acme Getting started (simple-acme.com), kontrollerad 2026-10-10
  126. 126. Platformside: Windows, IIS og Exchange (fairssl.dk), kontrollerad 2026-10-11
  127. 127. 6.9 Agent Proxy Configuration (certkit.io), kontrollerad 2026-10-11
  128. 128. Install for Linux (docs.certifytheweb.com), kontrollerad 2026-10-11
  129. 129. Terms and Conditions (docs.certifytheweb.com), kontrollerad 2026-10-11
  130. 130. EFF kontakt och huvudkontor (eff.org), kontrollerad 2026-10-11
  131. 131. simple-acme repository (github.com), kontrollerad 2026-10-11
  132. 132. simple-acme release-feed (github.com), kontrollerad 2026-10-12
  133. 133. simple-acme Project history (simple-acme.com), kontrollerad 2026-10-11
  134. 134. ZeroSSL Terms and Conditions (zerossl.com), kontrollerad 2026-10-11
  135. 135. acme.sh release-feed (github.com), kontrollerad 2026-10-12
  136. 136. Om os (fairssl.dk), kontrollerad 2026-10-11
  137. 137. Salgsbetingelser, gældende fra 20-03-2026 (fairssl.dk), kontrollerad 2026-10-11
  138. 138. Data Processing Agreement (certkit.io), kontrollerad 2026-10-11
  139. 139. Privacy and cookie policy (trustskills.com), kontrollerad 2026-10-11
  140. 140. Riverside Builds Cryptomathic with TrustSkills Add-on (cryptomathic.com), kontrollerad 2026-10-11
  141. 141. Privacy policy (sectigo.com), kontrollerad 2026-10-10
  142. 142. Get in touch with Sectigo (sectigo.com), kontrollerad 2026-10-10
  143. 143. DigiCert Privacy Center (privacy.digicert.com), kontrollerad 2026-10-10
  144. 144. Privacy Notice (globalsign.com), kontrollerad 2026-10-11
  145. 145. GlobalSign Subprocessor List and Processing Locations v2.4, opdateret 05-11-2025 (globalsign.com), kontrollerad 2026-10-11
  146. 146. GMO GlobalSign Expands TLS Connect by GMO Availability (globalsign.com), kontrollerad 2026-10-11
  147. 147. GMO GlobalSign Introduces TLS Connect (globalsign.com), kontrollerad 2026-10-11
  148. 148. Privacy Policy (keyfactor.com), kontrollerad 2026-10-11
  149. 149. Privacy Policy (docs.certifytheweb.com), kontrollerad 2026-10-11
  150. 150. Privatlivspolitik (fairssl.dk), kontrollerad 2026-10-11
  151. 151. CertKit Privacy Policy (certkit.io), kontrollerad 2026-10-11
  152. 152. Sign-in URL (docs.digicert.com), kontrollerad 2026-10-11
  153. 153. Quick start: Deploy a DigiCert agent — Windows (docs.digicert.com), kontrollerad 2026-10-10
  154. 154. Keyfactor Command (keyfactor.com), kontrollerad 2026-10-11
  155. 155. Annex III to Standard Contractual Clauses: List of Sub Processors (keyfactor.com), kontrollerad 2026-10-11

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna
Jämför du med enterprise-plattformar som Keyfactor, CyberArk (Venafi) eller AppViewX?