sslbrain vs ACME-klienter (Certbot, simple-acme, acme.sh)

Kort svar

Certbot, simple-acme och acme.sh är kostnadsfria open source-klienter som hämtar certifikat med ACME.1,2,3,4,5,6,7 Certbots egna installationsplugins (Apache, nginx) installerar endast på samma maskin. simple-acme installerar lokalt och kan leverera till Azure Key Vault. acme.sh har deploy-hooks som levererar från acme.sh-värden till 35 dokumenterade enheter och tjänster via API, webbgränssnitt eller SSH.8,2,9,10,5,11 Ingen av dem har en central komponent: klienten körs på varje server eller, för acme.sh, på en värd som måste kunna nå destinationerna.1,12,11

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 65 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

  • Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
  • "Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
  • Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
  • sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av ACME-klienter och sslbrain

sslbrain

Pris

Pris per år och per månad

Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram

Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.

Direkta agenter och connectors

65 integrationer i katalogen

Se integrationerna
Utan en direkt agent

Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate

Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443

F5 BIG-IP

Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443

NetScaler

Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443

SonicWall

Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443

Palo Alto

Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443

Check Point

Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443

Kemp LoadMaster

Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443

Cisco

Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443

IIS

Ja

Hela svaret

Microsoft IIS: serviceagent på servern

Exchange

Ja

Hela svaret

Microsoft Exchange: serviceagent på servern

nginx och Apache

Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern

Tomcat (JKS)

Ja

Hela svaret

Apache Tomcat: serviceagent på servern

Azure Key Vault

Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443

AWS Certificate Manager

Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen

46 destinationer

Visa listan
  • Akamai CPS (push från appliancen via API, port 443)
  • AWS Certificate Manager (push från appliancen via API, port 443)
  • AWS CloudFront (push från appliancen via API, port 443)
  • AWS ELB & API Gateway (push från appliancen via API, port 443)
  • Azure App Service (push från appliancen via API, port 443)
  • Azure Application Gateway (push från appliancen via API, port 443)
  • Azure Front Door (push från appliancen via API, port 443)
  • Azure Key Vault (push från appliancen via API, port 443)
  • Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
  • Barracuda Web Application Firewall (push från appliancen via API, port 8443)
  • Bunny.net CDN (push från appliancen via API, port 443)
  • Check Point HTTPS Inspection (push från appliancen via API, port 443)
  • Cisco ASA / ASAv (push från appliancen via SSH, port 22)
  • Cisco ISE (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
  • Citrix NetScaler / ADC (push från appliancen via API, port 443)
  • Cloudflare (push från appliancen via API, port 443)
  • Dell iDRAC (push från appliancen via API, port 443)
  • F5 BIG-IP (push från appliancen via API, port 443)
  • Fortinet FortiADC (push från appliancen via API, port 443)
  • Fortinet FortiGate (push från appliancen via API, port 443)
  • Fortinet FortiMail (push från appliancen via SSH, port 22)
  • Fortinet FortiManager (push från appliancen via API, port 443)
  • Fortinet FortiNAC (push från appliancen via API, port 8443)
  • Google Cloud Certificate Manager (push från appliancen via API, port 443)
  • HPE iLO (push från appliancen via API, port 443)
  • Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
  • Juniper SRX / vSRX (push från appliancen via SSH, port 22)
  • Kemp LoadMaster (push från appliancen via API, port 443)
  • Kubernetes (push från appliancen via API, port 6443)
  • NetApp ONTAP (push från appliancen via API, port 443)
  • OPNsense (push från appliancen via API, port 443)
  • Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
  • pfSense (push från appliancen via SSH, port 22)
  • Proxmox Backup Server (push från appliancen via API, port 8007)
  • Proxmox Mail Gateway (push från appliancen via API, port 8006)
  • Proxmox VE (push från appliancen via API, port 8006)
  • SonicWall SonicOS (push från appliancen via API, port 443)
  • Sophos Firewall (push från appliancen via API, port 4444)
  • Synology DSM (push från appliancen via API, port 5001)
  • TrueNAS SCALE / CORE (push från appliancen via API, port 443)
  • Ubiquiti UniFi (push från appliancen via SSH, port 22)
  • VMware ESXi (push från appliancen via SSH, port 22)
  • VMware vCenter (push från appliancen via API, port 443)
  • WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)
Se integrationerna

Privata nycklar

Var den privata nyckeln finns

On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME

Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar

Utrustning utan agent

Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows

Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar

Linux

Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer

En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör

FairSSL A/S, Danmark

Hosting och EU

EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

Certbot

Pris

Pris per år och per månad

Gratis1,2

Enhet:
programvara under Apache 2.0-licens
Minimum:
ingen

Automatisering

Så når certifikatet fram

Endast ACME/SCEP8,2

Hela svaret

ACME-klient på webbservern; de egna installationspluginerna (apache, nginx) installerar endast på samma maskin, och inga egna pluginer levererar till andra enheter

Direkta agenter och connectors

22

Hela svaret

installationspluginerna apache och nginx, båda lokala

Utan en direkt agent

Kundens egna --deploy-hook-skript efter förnyelse eller tredjepartspluginer från andra utvecklare2

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ej angivet

Exchange

Ej angivet

nginx och Apache

Ja2

Hela svaret

lokalt: installationspluginerna apache och nginx ändrar serverns konfiguration

Tomcat (JKS)

Ej angivet

Azure Key Vault

Ej angivet

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns
  • Destinationen21

Nätverk

Servrar med agent eller ACME

Certbot på servern initierar själv den utgående ACME-anslutningen till CA:ns HTTPS-endpoint (Let’s Encrypt som standard)2,25

Hela svaret

HTTP-01 kräver inkommande port 80 från internet, DNS-01 kräver ingen inkommande anslutning; ingen agent eller managementanslutning

Utrustning utan agent

Ej angivet

Windows och Linux

Windows

Windows-installationsprogrammet ges inte längre ut (Certbot 2.10.0, 02-04-2024)31,2

Hela svaret

User Guide beskriver fortfarande webroot-validering med web.config för IIS; ingen installationsplugin för IIS

Linux

Installationspluginerna apache och nginx ändrar serverns konfiguration så att den använder certifikat och nyckel från /etc/letsencrypt/live/2

Filialer

Fjärrplatser och filialer

Ingen central komponent1

Hela svaret

Certbot installeras och körs på varje webbserver; krav för sites utan direkt anslutning är ej angivna

Leverantör och EU

Leverantör

Electronic Frontier Foundation (EFF), 501(c)(3)-nonprofit med huvudkontor i San Francisco, USA1,33,8

Hela svaret

Certbot lanserades som EFF-projekt 12-05-2016

Hosting och EU

Klienten körs på kundens egen server25

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

simple-acme

Pris

Pris per år och per månad

Gratis3,4

Enhet:
programvara under Apache 2.0-licens (frivillig sponsring)
Minimum:
ingen

Automatisering

Så når certifikatet fram

Både agenter/push och ACME9,10

Hela svaret

ACME-klient med lokal installation (IIS, Windows certifikatlager, filer) och en store-plugin som levererar certifikatet till Azure Key Vault via Azure-API

Direkta agenter och connectors

513

Hela svaret

4 lokala store-/installationsdestinationer och Azure Key Vault

Utan en direkt agent

Skriptinstallation som kör ett externt skript efter förnyelse15,16

Hela svaret

medföljande exempelskript (t.ex. Exchange och Remote Desktop Services)

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ja17,9

Hela svaret

lokalt: installationsplugin iis uppdaterar eller skapar IIS-bindningar

Exchange

Ja18,16

Hela svaret

lokalt: iis- och skriptinstallation med det medföljande exempelskriptet ImportExchange.v2.ps1

nginx och Apache

Ja19

Hela svaret

lokalt: store-plugin pemfiles skriver PEM-filer som Apache eller nginx konfigureras att använda

Tomcat (JKS)

Ej angivet

Azure Key Vault

Ja10,20

Hela svaret

store-plugin keyvault via Azure-API; extra pluginnedladdning, kräver det fullständiga bygget

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

1 destinationer

Visa listan
  • Microsoft Azure Key Vault (store-plugin keyvault, extra pluginnedladdning; Azure-API med service principal eller managed identity)10

Vad listan omfattar: Pluginreferensen på simple-acme.com (store- och installationspluginer inkl. extra nedladdningar) är tillverkarens katalog; endast Azure Key Vault levererar till en annan tjänst. Skriptinstallation och exempelskript räknas inte (kilder/2026-10-12-simple-acme-liste.txt)13,9

Privata nycklar

Var den privata nyckeln finns
  • Destinationen22,23

Nätverk

Servrar med agent eller ACME

simple-acme på servern hämtar själv ACME-serverns directory (Let’s Encrypt som standard)26,27,28

Hela svaret

HTTP-01 skickar alltid förfrågningar till port 80 som måste kunna nås utifrån; DNS-pluginer använder DNS-leverantörens API

Utrustning utan agent

simple-acme-värden ansluter själv till Azure Key Vault (Azure-endpoint kan väljas)10

Hela svaret

portar är ej angivna

Windows och Linux

Windows

Store-plugin importerar till Windows certifikatlager (Computer store), och installationsplugin iis uppdaterar HTTPS-bindningar32,17,12

Hela svaret

en daglig schemalagd uppgift förnyar

Linux

Standardlagret på andra plattformar än Windows är PEM-filer, och skriptinstallation kan köra .sh efter förnyelse9,13,15

Filialer

Fjärrplatser och filialer

Ingen central komponent12

Hela svaret

simple-acme installeras på varje webbserver; krav för sites utan direkt anslutning är ej angivna

Leverantör och EU

Leverantör

Ingen juridisk person och inget land anges34,35,36

Hela svaret

utvecklat och utgivet av projektansvarige Wouter Tinus (GitHub WouterTinus), senaste utgåva v2.4.1 06-10-2026; fork av win-acme 2.2.9.1, som ZeroSSL tog över 2020

Hosting och EU

Klienten körs på kundens egen server12

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

acme.sh

Pris

Pris per år och per månad

Gratis5,6,7

Enhet:
programvara under GPLv3 (frivilliga donationer)
Minimum:
ingen

Automatisering

Så når certifikatet fram

Både agenter/push och ACME5,11

Hela svaret

ACME-klient med medföljande deploy-hooks som levererar från acme.sh-värden till andra enheter och tjänster (35 dokumenterade fjärrdestinationer i 4.push) via API, webbgränssnitt eller SSH, och 18 lokala hooks

Direkta agenter och connectors

5314

Hela svaret

35 fjärrdestinationer och 18 lokala destinationer från 60 deploy-hooks på master; byteplus_alb och consul räknas inte med, eftersom endast filnamnet belägger dem

Utan en direkt agent

--install-cert med --reloadcmd till en lokal sökväg, ssh-hook till valfria servrar, eller en egen hook enligt mallen myapi7,11,14

Namngivna system

FortiGate

Ja11

Hela svaret

deploy-hook fortigate från acme.sh-värden via FortiGates REST API

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ja11

Hela svaret

deploy-hook panos via PAN-OS API med import och commit

Check Point

Ej angivet

Kemp LoadMaster

Ja11

Hela svaret

deploy-hook kemplm via LoadMaster API-token

Cisco

Ej angivet

IIS

Ej angivet

Exchange

Ej angivet

nginx och Apache

Ja7,14

Hela svaret

lokalt: --install-cert med --reloadcmd eller deploy-hooks apache och nginx; på distans via ssh-hook

Tomcat (JKS)

Ej angivet

Azure Key Vault

Ej angivet

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

35 destinationer

Visa listan
  • Alibaba Cloud CDN (ali_cdn)11
  • Alibaba Cloud DCDN (ali_dcdn)11,14
  • Baidu Cloud CDN (baidu_cdn)11
  • CacheFly CDN (cachefly)11
  • CleverReach (cleverreach)11
  • DirectAdmin-panel via API (directadmin)11
  • Edgio (edgio)11
  • Fortinet FortiGate via REST API (fortigate)11
  • AVM FRITZ!Box-router (fritzbox)11
  • G-Core CDN (gcore_cdn)11
  • GitLab Pages (gitlab)11
  • iKuai-router (ikuai)11
  • JetKVM KVM-over-IP via SSH (jetkvm)11
  • Kemp LoadMaster via API (kemplm)11
  • KeyHelp-panel (keyhelp, keyhelp_api)11
  • Kong API gateway via API, URL kan anges (kong)11
  • Netlify (netlify)11
  • OpenMediaVault, lokalt eller på distans (openmediavault)11
  • OpenStack Barbican (openstack)11
  • Palo Alto Networks PAN-OS via API (panos)11
  • Peplink-router (peplink)11
  • Proxmox Backup Server via API (proxmoxbs)11
  • Proxmox VE via API (proxmoxve)11
  • Qiniu CDN (qiniu)11
  • MikroTik RouterOS via SSH/SCP (routeros)11
  • Ruckus Unleashed (ruckus)11
  • Ruckus ZoneDirector (ruckus)11
  • Shelly-enheter för smarta hem via JSON-RPC (shelly)11
  • Filbaserade certifikat på valfri server via SSH (ssh)11
  • Synology DSM, på distans med befintlig admin-användare (synology_dsm)11
  • TrueNAS Core och Scale via API eller websocket (truenas, truenas_ws, truenas_websocat)11,14
  • UniFi OS via certifikat-REST-API, både UniFi OS Server och UniFi OS-hårdvara (unifios)11
  • HashiCorp Vault (vault, vault_cli)11
  • Windows RDP-certifikat på Windows-fjärrvärd via OpenSSH (windows_rdp)11,14
  • Zyxel GS1900-switchar via HTTPS-webbgränssnitt (zyxel_gs1900)11,14

Vad listan omfattar: Mappen deploy/ i repot (60 hooks på master) är den kompletta katalogen över medföljande hooks; wikin deployhooks beskriver de flesta. Fjärrhooks räknas en gång per produkt; lokala hooks, multideploy, myapi och hooks som endast finns i wikin eller endast på dev-grenen räknas inte (kilder/2026-10-12-acme-sh-liste.txt)11,14

Privata nycklar

Var den privata nyckeln finns
  • Destinationen24,5

Nätverk

Servrar med agent eller ACME

acme.sh initierar själv den utgående ACME-anslutningen till vald CA (ZeroSSL som standard)29,7,30

Hela svaret

HTTP-validering kräver port 80, TLS-ALPN-standalone lyssnar på port 443; DNS-API-validering använder DNS-leverantörens token

Utrustning utan agent

acme.sh-värden startar anslutningen till målet: SSH (windows_rdp med standardport 22), HTTPS-management eller REST (FortiGate med valbar port, Peplink-webbgränssnitt med standardport 443) eller tillverkarens moln-API11

Hela svaret

övriga portar är ej angivna

Windows och Linux

Windows

Körs på Windows via Cygwin7,11

Hela svaret

deploy-hook windows_rdp importerar ett RDP-certifikat till Windows certifikatlager på en fjärrvärd via OpenSSH

Linux

--install-cert kopierar certifikat och nyckel till serverns sökväg och kör --reloadcmd7

Hela svaret

lokala deploy-hooks för apache, nginx, haproxy m.fl.; daglig cron förnyar

Filialer

Fjärrplatser och filialer

Ingen gateway11

Hela svaret

deploy-hooks körs från acme.sh-värden, som måste kunna nå målets IP-adress eller värdnamn; VPN-krav är ej angivna

Leverantör och EU

Leverantör

Kodförrådet acmesh-official/acme.sh underhålls officiellt av ZeroSSL (ZeroSSL GmbH, österrikisk rätt)7,37,38

Hela svaret

Neil Pang är ursprunglig oberoende projektansvarig och publicerar utgåvor (senaste 3.1.6, 20-09-2026)

Hosting och EU

Klienten körs i kundens hemkatalog5

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

När ACME-klienter passar bättre

  • Du vill använda open source-programvara under Apache 2.0 eller GPLv3.1,2,3,4,5,6,7
  • Du har få servrar och vill hantera varje server för sig utan en central komponent.1,12

Källor

  1. 1. About Certbot (certbot.eff.org), kontrollerad 2026-10-11
  2. 2. User Guide, Certbot (eff-certbot.readthedocs.io), kontrollerad 2026-10-10
  3. 3. simple-acme LICENSE (github.com), kontrollerad 2026-10-10
  4. 4. simple-acme support och sponsring (simple-acme.com), kontrollerad 2026-10-11
  5. 5. acme.sh repository (github.com), kontrollerad 2026-10-10
  6. 6. acme.sh LICENSE.md (github.com), kontrollerad 2026-10-10
  7. 7. acme.sh README.md (raw.githubusercontent.com), kontrollerad 2026-10-11
  8. 8. Announcing Certbot: EFF's Client for Let's Encrypt (eff.org), kontrollerad 2026-10-11
  9. 9. simple-acmes startsida (simple-acme.com), kontrollerad 2026-10-11
  10. 10. simple-acme Azure Key Vault (simple-acme.com), kontrollerad 2026-10-11
  11. 11. acme.sh wiki: deployhooks (github.com), kontrollerad 2026-10-11
  12. 12. simple-acme Getting started (simple-acme.com), kontrollerad 2026-10-10
  13. 13. simple-acme Plugins (simple-acme.com), kontrollerad 2026-10-11
  14. 14. acme.sh, katalogen deploy/ på master (github.com), kontrollerad 2026-10-11
  15. 15. simple-acme Custom script installation (simple-acme.com), kontrollerad 2026-10-10
  16. 16. simple-acme Examples (simple-acme.com), kontrollerad 2026-10-11
  17. 17. simple-acme Manage IIS bindings (simple-acme.com), kontrollerad 2026-10-11
  18. 18. simple-acme Microsoft Exchange-eksempel (simple-acme.com), kontrollerad 2026-10-11
  19. 19. simple-acme Apache-eksempel (simple-acme.com), kontrollerad 2026-10-12
  20. 20. simple-acme Downloads inkl. plugins (simple-acme.com), kontrollerad 2026-10-11
  21. 21. Certbot FAQ (certbot.eff.org), kontrollerad 2026-10-11
  22. 22. simple-acme RSA CSR-plugin (simple-acme.com), kontrollerad 2026-10-10
  23. 23. simple-acme Private key management (simple-acme.com), kontrollerad 2026-10-10
  24. 24. acme.sh kildekode, acme.sh-scriptet (raw.githubusercontent.com), kontrollerad 2026-10-10
  25. 25. Certbots startsida med ordlista (certbot.eff.org), kontrollerad 2026-10-10
  26. 26. simple-acme settings (simple-acme.com), kontrollerad 2026-10-10
  27. 27. simple-acme Self-hosting HTTP-validering (simple-acme.com), kontrollerad 2026-10-10
  28. 28. simple-acme Cloudflare DNS-validering (simple-acme.com), kontrollerad 2026-10-10
  29. 29. acme.sh wiki: Server (github.com), kontrollerad 2026-10-10
  30. 30. acme.sh wiki: dnsapi (github.com), kontrollerad 2026-10-10
  31. 31. Certbot CHANGELOG (raw.githubusercontent.com), kontrollerad 2026-10-11
  32. 32. simple-acme Windows Certificate Store (simple-acme.com), kontrollerad 2026-10-11
  33. 33. EFF kontakt och huvudkontor (eff.org), kontrollerad 2026-10-11
  34. 34. simple-acme repository (github.com), kontrollerad 2026-10-11
  35. 35. simple-acme release-feed (github.com), kontrollerad 2026-10-12
  36. 36. simple-acme Project history (simple-acme.com), kontrollerad 2026-10-11
  37. 37. ZeroSSL Terms and Conditions (zerossl.com), kontrollerad 2026-10-11
  38. 38. acme.sh release-feed (github.com), kontrollerad 2026-10-12