sslbrain vs CertKit

Kort svar

CertKit-agenten installeras på varje Windows- och Linux-server och levererar lokalt. En agent på en server kan fungera som nav för driftsättning och göra en push till appliances och molntjänster via API, SSH eller CLI.1,2 Varje agent upprättar själv en utgående anslutning via HTTPS till app.certkit.io. De privata nycklarna finns i CertKits moln; i Enterprise kan de även finnas on-prem.3,4,5,6,7 Homelab, Professional och Business har offentliga priser. Enterprise kräver säljdialog.1

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 65 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

  • Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
  • "Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
  • Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
  • sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av CertKit och sslbrain

sslbrain

Pris

Pris per år och per månad

Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram

Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.

Direkta agenter och connectors

65 integrationer i katalogen

Se integrationerna
Utan en direkt agent

Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate

Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443

F5 BIG-IP

Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443

NetScaler

Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443

SonicWall

Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443

Palo Alto

Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443

Check Point

Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443

Kemp LoadMaster

Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443

Cisco

Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443

IIS

Ja

Hela svaret

Microsoft IIS: serviceagent på servern

Exchange

Ja

Hela svaret

Microsoft Exchange: serviceagent på servern

nginx och Apache

Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern

Tomcat (JKS)

Ja

Hela svaret

Apache Tomcat: serviceagent på servern

Azure Key Vault

Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443

AWS Certificate Manager

Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen

46 destinationer

Visa listan
  • Akamai CPS (push från appliancen via API, port 443)
  • AWS Certificate Manager (push från appliancen via API, port 443)
  • AWS CloudFront (push från appliancen via API, port 443)
  • AWS ELB & API Gateway (push från appliancen via API, port 443)
  • Azure App Service (push från appliancen via API, port 443)
  • Azure Application Gateway (push från appliancen via API, port 443)
  • Azure Front Door (push från appliancen via API, port 443)
  • Azure Key Vault (push från appliancen via API, port 443)
  • Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
  • Barracuda Web Application Firewall (push från appliancen via API, port 8443)
  • Bunny.net CDN (push från appliancen via API, port 443)
  • Check Point HTTPS Inspection (push från appliancen via API, port 443)
  • Cisco ASA / ASAv (push från appliancen via SSH, port 22)
  • Cisco ISE (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
  • Citrix NetScaler / ADC (push från appliancen via API, port 443)
  • Cloudflare (push från appliancen via API, port 443)
  • Dell iDRAC (push från appliancen via API, port 443)
  • F5 BIG-IP (push från appliancen via API, port 443)
  • Fortinet FortiADC (push från appliancen via API, port 443)
  • Fortinet FortiGate (push från appliancen via API, port 443)
  • Fortinet FortiMail (push från appliancen via SSH, port 22)
  • Fortinet FortiManager (push från appliancen via API, port 443)
  • Fortinet FortiNAC (push från appliancen via API, port 8443)
  • Google Cloud Certificate Manager (push från appliancen via API, port 443)
  • HPE iLO (push från appliancen via API, port 443)
  • Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
  • Juniper SRX / vSRX (push från appliancen via SSH, port 22)
  • Kemp LoadMaster (push från appliancen via API, port 443)
  • Kubernetes (push från appliancen via API, port 6443)
  • NetApp ONTAP (push från appliancen via API, port 443)
  • OPNsense (push från appliancen via API, port 443)
  • Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
  • pfSense (push från appliancen via SSH, port 22)
  • Proxmox Backup Server (push från appliancen via API, port 8007)
  • Proxmox Mail Gateway (push från appliancen via API, port 8006)
  • Proxmox VE (push från appliancen via API, port 8006)
  • SonicWall SonicOS (push från appliancen via API, port 443)
  • Sophos Firewall (push från appliancen via API, port 4444)
  • Synology DSM (push från appliancen via API, port 5001)
  • TrueNAS SCALE / CORE (push från appliancen via API, port 443)
  • Ubiquiti UniFi (push från appliancen via SSH, port 22)
  • VMware ESXi (push från appliancen via SSH, port 22)
  • VMware vCenter (push från appliancen via API, port 443)
  • WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)
Se integrationerna

Privata nycklar

Var den privata nyckeln finns

On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME

Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar

Utrustning utan agent

Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows

Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar

Linux

Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer

En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör

FairSSL A/S, Danmark

Hosting och EU

EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

Homelab

Pris

Pris per år och per månad

Gratis1

Enhet:
plan med 2 certifikat, 1 agent och 1 seat
Minimum:
1 konto per person eller organisation, endast personligt, icke-kommersiellt bruk

Automatisering

Så når certifikatet fram

Agenter och push1,2

Hela svaret

CertKit-agenten installeras på varje Windows- och Linux-server och levererar lokalt; en agent på en server är en driftsättningshubb och gör en push till appliances och molntjänster via API, SSH eller CLI. CertKit är själv ACME-klient mot CA:n, så servrarna kör inte ACME; ACME/SCEP för kundens egna klienter nämns inte. Automatisk driftsättning är markerad för alla fyra planer

Direkta agenter och connectors

568,9

Hela svaret

34 on-host-destinationer och 22 destinationer som en agent levererar till från en annan maskin; 20 av dem står i 4.push, medan Boomi API Gateway och Developer Portal kräver manuell "Upgrade to Latest" efter varje förnyelse enligt integrationssidan, däribland Cisco ISE från Deployment Knowledge Base

Utan en direkt agent

Basic-mallar (PEM, PFX, Java KeyStore, Windows certifikatlager) med eget post-deploy-skript i driftsättningskonfigurationen, eller hämtning från collectionens CertKit-hostade S3-kompatibla lagring med egna skript10,11,12,6

Hela svaret

Custom Deploy Templates kräver Business eller högre

Namngivna system

FortiGate

Ja13

Hela svaret

push från agent-host via FortiOS REST API

F5 BIG-IP

Ja14

Hela svaret

push från agent-host via iControl REST

NetScaler

Ja15

Hela svaret

push från agent-host via SSH/SCP; single, HA-par och kluster

SonicWall

Ja16

Hela svaret

push från agent-host via SonicOS API, SonicOS 7.x

Palo Alto

Ja17

Hela svaret

push från agent-host via PAN-OS XML API; brandvägg, Panorama och Panorama Templates

Check Point

Ej angivet

Kemp LoadMaster

Ja18

Hela svaret

push från agent-host via LoadMaster REST API

Cisco

Ja19,9

Hela svaret

Cisco FTD via FDM REST API och Cisco ISE via OpenAPI, push från agent-host; FTD under Firepower Management Center och Cisco ASA stöds inte/ej angivet

IIS

Ja10

Hela svaret

agent på servern; IIS-bindning via WebAdministration, site/port eller SNI

Exchange

Ja10,20

Hela svaret

agent på varje Exchange-server; Enable-ExchangeCertificate för IIS och SMTP

nginx och Apache

Ja10

Hela svaret

agent på servern skriver PEM och läser in nginx eller Apache på nytt

Tomcat (JKS)

Ja21

Hela svaret

agent på servern skriver Java KeyStore och startar om Tomcat

Azure Key Vault

Ja22

Hela svaret

push från Windows-agent-host med Az PowerShell och Entra service principal

AWS Certificate Manager

Ja23

Hela svaret

push från Linux-agent-host med AWS CLI import

Push utan agent

Push utan programvara på destinationen

20 destinationer

Visa listan
  • Aruba Mobility Controller (SSH/SCP från agent-host)24
  • Aruba Mobility Conductor (SSH/SCP från agent-host)24
  • Aruba ClearPass Policy Manager (ClearPass-API; ClearPass hämtar PFX från agentens engångs-URL)25
  • AWS Certificate Manager (AWS CLI på Linux-agent-host)23
  • Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)22
  • Boomi Runtime, självhostade Atoms och Molecules (Platform API över HTTPS)26
  • Cisco Firepower Threat Defense med on-box FDM (från agent-host till FDM-managementgränssnittet över HTTPS)19
  • Cisco ISE (OpenAPI, alla anslutna noder)9
  • Citrix NetScaler (single, HA-par och kluster via SSH/SCP)15
  • F5 BIG-IP (iControl REST, client SSL profile)14
  • Fortinet FortiGate (FortiOS REST API; administrationsgränssnitt, SSL-VPN, IPsec och användarautentisering)13
  • IBM i (AS/400) Digital Certificate Manager via RSE API27
  • Ivanti Connect Secure (REST API)28
  • Juniper SRX (Junos REST API, IPsec VPN)29
  • Kemp LoadMaster (REST API)18
  • Kubernetes TLS secrets (kubectl från Linux-agent-host till Kubernetes API)30
  • Palo Alto Networks brandvägg (PAN-OS XML API)17
  • Palo Alto Networks Panorama (PAN-OS XML API, valfri push till hanterade brandväggar)17
  • SonicWall SonicOS 7.x (SonicOS API; SSL VPN och IPsec)16
  • WatchGuard Firebox (Fireware SSH CLI)31

Vad listan omfattar: Hittat i integrationssidans avsnitt "Network appliances" och "Containers and cloud", Deployment Knowledge Base och referensarkitekturens push-host-mönster. Endast destinationer med inbyggd mall där en agent på en annan maskin levererar via API, SSH eller CLI; on-host-destinationer (agent på samma server) och Custom Deploy Templates (kundens egna skript) ingår inte. Tillverkaren har inte en komplett katalog: Cisco ISE finns endast i Knowledge Base, WatchGuard endast på integrationssidan, och andra plattformar hänvisas till Custom Deploy Templates4,10

Privata nycklar

Var den privata nyckeln finns
  • Leverantörens moln6,7

Nätverk

Servrar med agent eller ACME

Agenten initierar själv utgående HTTPS till app.certkit.io, eventuellt via HTTP-proxy6,32

Hela svaret

inga inkommande portar och ingen åtkomst från CertKit in i nätverket. Portnumret för app.certkit.io är inte angivet. ACME-validering sker från CertKit: DNS-01 via CNAME utan inkommande trafik, eller HTTP-01 som kräver att port 80 är öppen och en redirect till CertKit

Utrustning utan agent

Push-host-agenten i kundens nätverk startar anslutningen till enhetens management-gränssnitt: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angiven port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP till NetScaler, Aruba och WatchGuard (port ej angiven).9,29,27,15,25,6

Hela svaret

Undantag: ClearPass ansluter till agentens host på TCP 18080 för att hämta PFX. Ingen inkommande anslutning från internet

Windows och Linux

Windows

CertKit-agenten körs som Windows-tjänst på servern, importerar till Local Machine Store (My) eller skriver PFX och kör post-deploy PowerShell3,11,10

Hela svaret

inbyggda mallar binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Linux

CertKit-agenten körs som systemd-tjänst på servern, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore och kör post-deploy-skript3,11,10

Hela svaret

inbyggda mallar för nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Filialer

Fjärrplatser och filialer

Ingen gateway per site: varje agent ansluter själv utgående via HTTPS till app.certkit.io, eventuellt via HTTP-proxy.3,4

Hela svaret

Appliances på en plats får leveranser från en push-host-agent som kan nå deras administrationsgränssnitt. Krav på VPN är ej angivet

Leverantör och EU

Leverantör

TrackJS LLC, Minnesota limited liability company, Minneapolis, USA33,7

Hosting och EU

Primär infrastruktur i Kanada34,33

Hela svaret

data kan lagras och behandlas i Kanada och andra länder där CertKit eller underleverantörer har verksamhet. EU-hosting eller val av EU-region är ej angivet

Professional

Pris

Pris per år och per månad

1 188 USD per år (beräknat)1

99 USD per månad

Enhet:
basplan med 10 certifikat, 10 agenter och 3 seats, därutöver 2 USD per månad per extra certifikat eller agent och 5 USD per månad per extra seat
Minimum:
1 basplan, faktureras årligen (1188 USD)

Automatisering

Så når certifikatet fram

Agenter och push1,2

Hela svaret

CertKit-agenten installeras på varje Windows- och Linux-server och levererar lokalt; en agent på en server är en driftsättningshubb och gör en push till appliances och molntjänster via API, SSH eller CLI. CertKit är själv ACME-klient mot CA:n, så servrarna kör inte ACME; ACME/SCEP för kundens egna klienter nämns inte. Automatisk driftsättning är markerad för alla fyra planer

Direkta agenter och connectors

568,9

Hela svaret

34 on-host-destinationer och 22 destinationer som en agent levererar till från en annan maskin; 20 av dem står i 4.push, medan Boomi API Gateway och Developer Portal kräver manuell "Upgrade to Latest" efter varje förnyelse enligt integrationssidan, däribland Cisco ISE från Deployment Knowledge Base

Utan en direkt agent

Basic-mallar (PEM, PFX, Java KeyStore, Windows certifikatlager) med eget post-deploy-skript i driftsättningskonfigurationen, eller hämtning från collectionens CertKit-hostade S3-kompatibla lagring med egna skript10,11,12,6

Hela svaret

Custom Deploy Templates kräver Business eller högre

Namngivna system

FortiGate

Ja13

Hela svaret

push från agent-host via FortiOS REST API

F5 BIG-IP

Ja14

Hela svaret

push från agent-host via iControl REST

NetScaler

Ja15

Hela svaret

push från agent-host via SSH/SCP; single, HA-par och kluster

SonicWall

Ja16

Hela svaret

push från agent-host via SonicOS API, SonicOS 7.x

Palo Alto

Ja17

Hela svaret

push från agent-host via PAN-OS XML API; brandvägg, Panorama och Panorama Templates

Check Point

Ej angivet

Kemp LoadMaster

Ja18

Hela svaret

push från agent-host via LoadMaster REST API

Cisco

Ja19,9

Hela svaret

Cisco FTD via FDM REST API och Cisco ISE via OpenAPI, push från agent-host; FTD under Firepower Management Center och Cisco ASA stöds inte/ej angivet

IIS

Ja10

Hela svaret

agent på servern; IIS-bindning via WebAdministration, site/port eller SNI

Exchange

Ja10,20

Hela svaret

agent på varje Exchange-server; Enable-ExchangeCertificate för IIS och SMTP

nginx och Apache

Ja10

Hela svaret

agent på servern skriver PEM och läser in nginx eller Apache på nytt

Tomcat (JKS)

Ja21

Hela svaret

agent på servern skriver Java KeyStore och startar om Tomcat

Azure Key Vault

Ja22

Hela svaret

push från Windows-agent-host med Az PowerShell och Entra service principal

AWS Certificate Manager

Ja23

Hela svaret

push från Linux-agent-host med AWS CLI import

Push utan agent

Push utan programvara på destinationen

20 destinationer

Visa listan
  • Aruba Mobility Controller (SSH/SCP från agent-host)24
  • Aruba Mobility Conductor (SSH/SCP från agent-host)24
  • Aruba ClearPass Policy Manager (ClearPass-API; ClearPass hämtar PFX från agentens engångs-URL)25
  • AWS Certificate Manager (AWS CLI på Linux-agent-host)23
  • Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)22
  • Boomi Runtime, självhostade Atoms och Molecules (Platform API över HTTPS)26
  • Cisco Firepower Threat Defense med on-box FDM (från agent-host till FDM-managementgränssnittet över HTTPS)19
  • Cisco ISE (OpenAPI, alla anslutna noder)9
  • Citrix NetScaler (single, HA-par och kluster via SSH/SCP)15
  • F5 BIG-IP (iControl REST, client SSL profile)14
  • Fortinet FortiGate (FortiOS REST API; administrationsgränssnitt, SSL-VPN, IPsec och användarautentisering)13
  • IBM i (AS/400) Digital Certificate Manager via RSE API27
  • Ivanti Connect Secure (REST API)28
  • Juniper SRX (Junos REST API, IPsec VPN)29
  • Kemp LoadMaster (REST API)18
  • Kubernetes TLS secrets (kubectl från Linux-agent-host till Kubernetes API)30
  • Palo Alto Networks brandvägg (PAN-OS XML API)17
  • Palo Alto Networks Panorama (PAN-OS XML API, valfri push till hanterade brandväggar)17
  • SonicWall SonicOS 7.x (SonicOS API; SSL VPN och IPsec)16
  • WatchGuard Firebox (Fireware SSH CLI)31

Vad listan omfattar: Hittat i integrationssidans avsnitt "Network appliances" och "Containers and cloud", Deployment Knowledge Base och referensarkitekturens push-host-mönster. Endast destinationer med inbyggd mall där en agent på en annan maskin levererar via API, SSH eller CLI; on-host-destinationer (agent på samma server) och Custom Deploy Templates (kundens egna skript) ingår inte. Tillverkaren har inte en komplett katalog: Cisco ISE finns endast i Knowledge Base, WatchGuard endast på integrationssidan, och andra plattformar hänvisas till Custom Deploy Templates4,10

Privata nycklar

Var den privata nyckeln finns
  • Leverantörens moln6,7

Nätverk

Servrar med agent eller ACME

Agenten initierar själv utgående HTTPS till app.certkit.io, eventuellt via HTTP-proxy6,32

Hela svaret

inga inkommande portar och ingen åtkomst från CertKit in i nätverket. Portnumret för app.certkit.io är inte angivet. ACME-validering sker från CertKit: DNS-01 via CNAME utan inkommande trafik, eller HTTP-01 som kräver att port 80 är öppen och en redirect till CertKit

Utrustning utan agent

Push-host-agenten i kundens nätverk startar anslutningen till enhetens management-gränssnitt: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angiven port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP till NetScaler, Aruba och WatchGuard (port ej angiven).9,29,27,15,25,6

Hela svaret

Undantag: ClearPass ansluter till agentens host på TCP 18080 för att hämta PFX. Ingen inkommande anslutning från internet

Windows och Linux

Windows

CertKit-agenten körs som Windows-tjänst på servern, importerar till Local Machine Store (My) eller skriver PFX och kör post-deploy PowerShell3,11,10

Hela svaret

inbyggda mallar binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Linux

CertKit-agenten körs som systemd-tjänst på servern, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore och kör post-deploy-skript3,11,10

Hela svaret

inbyggda mallar för nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Filialer

Fjärrplatser och filialer

Ingen gateway per site: varje agent ansluter själv utgående via HTTPS till app.certkit.io, eventuellt via HTTP-proxy.3,4

Hela svaret

Appliances på en plats får leveranser från en push-host-agent som kan nå deras administrationsgränssnitt. Krav på VPN är ej angivet

Leverantör och EU

Leverantör

TrackJS LLC, Minnesota limited liability company, Minneapolis, USA33,7

Hosting och EU

Primär infrastruktur i Kanada34,33

Hela svaret

data kan lagras och behandlas i Kanada och andra länder där CertKit eller underleverantörer har verksamhet. EU-hosting eller val av EU-region är ej angivet

Business

Pris

Pris per år och per månad

4 788 USD per år (beräknat)1

399 USD per månad

Enhet:
basplan med 50 certifikat, 50 agenter och 5 seats, därutöver 2 USD per månad per extra certifikat eller agent och 5 USD per månad per extra seat
Minimum:
1 basplan, faktureras årligen (4788 USD)

Automatisering

Så når certifikatet fram

Agenter och push1,2

Hela svaret

CertKit-agenten installeras på varje Windows- och Linux-server och levererar lokalt; en agent på en server är en driftsättningshubb och gör en push till appliances och molntjänster via API, SSH eller CLI. CertKit är själv ACME-klient mot CA:n, så servrarna kör inte ACME; ACME/SCEP för kundens egna klienter nämns inte. Automatisk driftsättning är markerad för alla fyra planer

Direkta agenter och connectors

568,9

Hela svaret

34 on-host-destinationer och 22 destinationer som en agent levererar till från en annan maskin; 20 av dem står i 4.push, medan Boomi API Gateway och Developer Portal kräver manuell "Upgrade to Latest" efter varje förnyelse enligt integrationssidan, däribland Cisco ISE från Deployment Knowledge Base

Utan en direkt agent

Custom Deploy Template (återanvändbar driftsättningskonfiguration med eget post-deploy-skript, även för appliances utan inbyggd mall), basic-mallar med post-deploy-skript, eller hämtning från CertKit-hostad S3-kompatibel lagring för collections utan Keystore12,6

Namngivna system

FortiGate

Ja13

Hela svaret

push från agent-host via FortiOS REST API

F5 BIG-IP

Ja14

Hela svaret

push från agent-host via iControl REST

NetScaler

Ja15

Hela svaret

push från agent-host via SSH/SCP; single, HA-par och kluster

SonicWall

Ja16

Hela svaret

push från agent-host via SonicOS API, SonicOS 7.x

Palo Alto

Ja17

Hela svaret

push från agent-host via PAN-OS XML API; brandvägg, Panorama och Panorama Templates

Check Point

Ej angivet

Kemp LoadMaster

Ja18

Hela svaret

push från agent-host via LoadMaster REST API

Cisco

Ja19,9

Hela svaret

Cisco FTD via FDM REST API och Cisco ISE via OpenAPI, push från agent-host; FTD under Firepower Management Center och Cisco ASA stöds inte/ej angivet

IIS

Ja10

Hela svaret

agent på servern; IIS-bindning via WebAdministration, site/port eller SNI

Exchange

Ja10,20

Hela svaret

agent på varje Exchange-server; Enable-ExchangeCertificate för IIS och SMTP

nginx och Apache

Ja10

Hela svaret

agent på servern skriver PEM och läser in nginx eller Apache på nytt

Tomcat (JKS)

Ja21

Hela svaret

agent på servern skriver Java KeyStore och startar om Tomcat

Azure Key Vault

Ja22

Hela svaret

push från Windows-agent-host med Az PowerShell och Entra service principal

AWS Certificate Manager

Ja23

Hela svaret

push från Linux-agent-host med AWS CLI import

Push utan agent

Push utan programvara på destinationen

20 destinationer

Visa listan
  • Aruba Mobility Controller (SSH/SCP från agent-host)24
  • Aruba Mobility Conductor (SSH/SCP från agent-host)24
  • Aruba ClearPass Policy Manager (ClearPass-API; ClearPass hämtar PFX från agentens engångs-URL)25
  • AWS Certificate Manager (AWS CLI på Linux-agent-host)23
  • Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)22
  • Boomi Runtime, självhostade Atoms och Molecules (Platform API över HTTPS)26
  • Cisco Firepower Threat Defense med on-box FDM (från agent-host till FDM-managementgränssnittet över HTTPS)19
  • Cisco ISE (OpenAPI, alla anslutna noder)9
  • Citrix NetScaler (single, HA-par och kluster via SSH/SCP)15
  • F5 BIG-IP (iControl REST, client SSL profile)14
  • Fortinet FortiGate (FortiOS REST API; administrationsgränssnitt, SSL-VPN, IPsec och användarautentisering)13
  • IBM i (AS/400) Digital Certificate Manager via RSE API27
  • Ivanti Connect Secure (REST API)28
  • Juniper SRX (Junos REST API, IPsec VPN)29
  • Kemp LoadMaster (REST API)18
  • Kubernetes TLS secrets (kubectl från Linux-agent-host till Kubernetes API)30
  • Palo Alto Networks brandvägg (PAN-OS XML API)17
  • Palo Alto Networks Panorama (PAN-OS XML API, valfri push till hanterade brandväggar)17
  • SonicWall SonicOS 7.x (SonicOS API; SSL VPN och IPsec)16
  • WatchGuard Firebox (Fireware SSH CLI)31

Vad listan omfattar: Hittat i integrationssidans avsnitt "Network appliances" och "Containers and cloud", Deployment Knowledge Base och referensarkitekturens push-host-mönster. Endast destinationer med inbyggd mall där en agent på en annan maskin levererar via API, SSH eller CLI; on-host-destinationer (agent på samma server) och Custom Deploy Templates (kundens egna skript) ingår inte. Tillverkaren har inte en komplett katalog: Cisco ISE finns endast i Knowledge Base, WatchGuard endast på integrationssidan, och andra plattformar hänvisas till Custom Deploy Templates4,10

Privata nycklar

Var den privata nyckeln finns
  • Leverantörens moln6,7

Nätverk

Servrar med agent eller ACME

Agenten initierar själv utgående HTTPS till app.certkit.io, eventuellt via HTTP-proxy6,32

Hela svaret

inga inkommande portar och ingen åtkomst från CertKit in i nätverket. Portnumret för app.certkit.io är inte angivet. ACME-validering sker från CertKit: DNS-01 via CNAME utan inkommande trafik, eller HTTP-01 som kräver att port 80 är öppen och en redirect till CertKit

Utrustning utan agent

Push-host-agenten i kundens nätverk startar anslutningen till enhetens management-gränssnitt: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angiven port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP till NetScaler, Aruba och WatchGuard (port ej angiven).9,29,27,15,25,6

Hela svaret

Undantag: ClearPass ansluter till agentens host på TCP 18080 för att hämta PFX. Ingen inkommande anslutning från internet

Windows och Linux

Windows

CertKit-agenten körs som Windows-tjänst på servern, importerar till Local Machine Store (My) eller skriver PFX och kör post-deploy PowerShell3,11,10

Hela svaret

inbyggda mallar binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Linux

CertKit-agenten körs som systemd-tjänst på servern, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore och kör post-deploy-skript3,11,10

Hela svaret

inbyggda mallar för nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Filialer

Fjärrplatser och filialer

Ingen gateway per site: varje agent ansluter själv utgående via HTTPS till app.certkit.io, eventuellt via HTTP-proxy.3,4

Hela svaret

Appliances på en plats får leveranser från en push-host-agent som kan nå deras administrationsgränssnitt. Krav på VPN är ej angivet

Leverantör och EU

Leverantör

TrackJS LLC, Minnesota limited liability company, Minneapolis, USA33,7

Hosting och EU

Primär infrastruktur i Kanada34,33

Hela svaret

data kan lagras och behandlas i Kanada och andra länder där CertKit eller underleverantörer har verksamhet. EU-hosting eller val av EU-region är ej angivet

Enterprise

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog1

Automatisering

Så når certifikatet fram

Agenter och push1,2

Hela svaret

CertKit-agenten installeras på varje Windows- och Linux-server och levererar lokalt; en agent på en server är en driftsättningshubb och gör en push till appliances och molntjänster via API, SSH eller CLI. CertKit är själv ACME-klient mot CA:n, så servrarna kör inte ACME; ACME/SCEP för kundens egna klienter nämns inte. Automatisk driftsättning är markerad för alla fyra planer

Direkta agenter och connectors

568,9

Hela svaret

34 on-host-destinationer och 22 destinationer som en agent levererar till från en annan maskin; 20 av dem står i 4.push, medan Boomi API Gateway och Developer Portal kräver manuell "Upgrade to Latest" efter varje förnyelse enligt integrationssidan, däribland Cisco ISE från Deployment Knowledge Base

Utan en direkt agent

Custom Deploy Template (återanvändbar driftsättningskonfiguration med eget post-deploy-skript, även för appliances utan inbyggd mall), basic-mallar med post-deploy-skript, eller hämtning från CertKit-hostad S3-kompatibel lagring för collections utan Keystore12,6

Namngivna system

FortiGate

Ja13

Hela svaret

push från agent-host via FortiOS REST API

F5 BIG-IP

Ja14

Hela svaret

push från agent-host via iControl REST

NetScaler

Ja15

Hela svaret

push från agent-host via SSH/SCP; single, HA-par och kluster

SonicWall

Ja16

Hela svaret

push från agent-host via SonicOS API, SonicOS 7.x

Palo Alto

Ja17

Hela svaret

push från agent-host via PAN-OS XML API; brandvägg, Panorama och Panorama Templates

Check Point

Ej angivet

Kemp LoadMaster

Ja18

Hela svaret

push från agent-host via LoadMaster REST API

Cisco

Ja19,9

Hela svaret

Cisco FTD via FDM REST API och Cisco ISE via OpenAPI, push från agent-host; FTD under Firepower Management Center och Cisco ASA stöds inte/ej angivet

IIS

Ja10

Hela svaret

agent på servern; IIS-bindning via WebAdministration, site/port eller SNI

Exchange

Ja10,20

Hela svaret

agent på varje Exchange-server; Enable-ExchangeCertificate för IIS och SMTP

nginx och Apache

Ja10

Hela svaret

agent på servern skriver PEM och läser in nginx eller Apache på nytt

Tomcat (JKS)

Ja21

Hela svaret

agent på servern skriver Java KeyStore och startar om Tomcat

Azure Key Vault

Ja22

Hela svaret

push från Windows-agent-host med Az PowerShell och Entra service principal

AWS Certificate Manager

Ja23

Hela svaret

push från Linux-agent-host med AWS CLI import

Push utan agent

Push utan programvara på destinationen

20 destinationer

Visa listan
  • Aruba Mobility Controller (SSH/SCP från agent-host)24
  • Aruba Mobility Conductor (SSH/SCP från agent-host)24
  • Aruba ClearPass Policy Manager (ClearPass-API; ClearPass hämtar PFX från agentens engångs-URL)25
  • AWS Certificate Manager (AWS CLI på Linux-agent-host)23
  • Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)22
  • Boomi Runtime, självhostade Atoms och Molecules (Platform API över HTTPS)26
  • Cisco Firepower Threat Defense med on-box FDM (från agent-host till FDM-managementgränssnittet över HTTPS)19
  • Cisco ISE (OpenAPI, alla anslutna noder)9
  • Citrix NetScaler (single, HA-par och kluster via SSH/SCP)15
  • F5 BIG-IP (iControl REST, client SSL profile)14
  • Fortinet FortiGate (FortiOS REST API; administrationsgränssnitt, SSL-VPN, IPsec och användarautentisering)13
  • IBM i (AS/400) Digital Certificate Manager via RSE API27
  • Ivanti Connect Secure (REST API)28
  • Juniper SRX (Junos REST API, IPsec VPN)29
  • Kemp LoadMaster (REST API)18
  • Kubernetes TLS secrets (kubectl från Linux-agent-host till Kubernetes API)30
  • Palo Alto Networks brandvägg (PAN-OS XML API)17
  • Palo Alto Networks Panorama (PAN-OS XML API, valfri push till hanterade brandväggar)17
  • SonicWall SonicOS 7.x (SonicOS API; SSL VPN och IPsec)16
  • WatchGuard Firebox (Fireware SSH CLI)31

Vad listan omfattar: Hittat i integrationssidans avsnitt "Network appliances" och "Containers and cloud", Deployment Knowledge Base och referensarkitekturens push-host-mönster. Endast destinationer med inbyggd mall där en agent på en annan maskin levererar via API, SSH eller CLI; on-host-destinationer (agent på samma server) och Custom Deploy Templates (kundens egna skript) ingår inte. Tillverkaren har inte en komplett katalog: Cisco ISE finns endast i Knowledge Base, WatchGuard endast på integrationssidan, och andra plattformar hänvisas till Custom Deploy Templates4,10

Privata nycklar

Var den privata nyckeln finns
  • Leverantörens moln6
  • On-prem hos kunden5

Nätverk

Servrar med agent eller ACME

Som de övriga planerna: agenten initierar utgående HTTPS till app.certkit.io, inga inkommande portar från internet6,5,32

Hela svaret

DNS-01 via CNAME eller HTTP-01 med port 80. Med Keystore: Keystore lyssnar på TCP 443 (kan ändras), alla agenter måste kunna ansluta inkommande till den, och Keystore har själv utgående HTTPS till CertKit

Utrustning utan agent

Push-host-agenten i kundens nätverk startar anslutningen till enhetens management-gränssnitt: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angiven port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP till NetScaler, Aruba och WatchGuard (port ej angiven).9,29,27,15,25,6

Hela svaret

Undantag: ClearPass ansluter till agentens host på TCP 18080 för att hämta PFX. Ingen inkommande anslutning från internet

Windows och Linux

Windows

CertKit-agenten körs som Windows-tjänst på servern, importerar till Local Machine Store (My) eller skriver PFX och kör post-deploy PowerShell3,11,10

Hela svaret

inbyggda mallar binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Linux

CertKit-agenten körs som systemd-tjänst på servern, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore och kör post-deploy-skript3,11,10

Hela svaret

inbyggda mallar för nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Utgående HTTPS till app.certkit.io (portnummer ej angivet)

Filialer

Fjärrplatser och filialer

Som de övriga planerna (agent utgående till app.certkit.io, ev. via proxy; push-host per grupp av appliances).3,5

Hela svaret

Med Keystore måste alla agenter, även utanför datacentret, kunna nå Keystore-hosten på TCP 443

Leverantör och EU

Leverantör

TrackJS LLC, Minnesota limited liability company, Minneapolis, USA33,7

Hosting och EU

Primär infrastruktur i Kanada34,33

Hela svaret

data kan lagras och behandlas i Kanada och andra länder där CertKit eller underleverantörer har verksamhet. EU-hosting eller val av EU-region är ej angivet

När CertKit passar bättre

  • Du vill inte driva en central server eller gateway för certifikathanteringen: varje agent ansluter själv utgående till CertKits moln, och appliances får certifikat från en agent på en värd som kan nå dem.3,4,6,7

Källor

  1. 1. CertKit Pricing (certkit.io), kontrollerad 2026-10-11
  2. 2. CertKit (certkit.io), kontrollerad 2026-10-11
  3. 3. 6.9 Agent Proxy Configuration (certkit.io), kontrollerad 2026-10-11
  4. 4. 16.1 Reference Architecture (certkit.io), kontrollerad 2026-10-11
  5. 5. 7. Keystore (certkit.io), kontrollerad 2026-10-11
  6. 6. 15. Security (certkit.io), kontrollerad 2026-10-11
  7. 7. About CertKit (certkit.io), kontrollerad 2026-10-11
  8. 8. Automated certificate deployment (certkit.io), kontrollerad 2026-10-11
  9. 9. Cisco ISE Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  10. 10. 6.4 Built-in Deploy Templates (certkit.io), kontrollerad 2026-10-11
  11. 11. 6.2 Deployment Configurations (certkit.io), kontrollerad 2026-10-11
  12. 12. 6.6 Custom Deploy Templates (certkit.io), kontrollerad 2026-10-11
  13. 13. Fortinet FortiGate Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  14. 14. F5 BIG-IP Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  15. 15. Citrix NetScaler Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  16. 16. SonicWall Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  17. 17. Palo Alto Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  18. 18. Kemp LoadMaster Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  19. 19. Cisco Firepower Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  20. 20. Microsoft Exchange Server Deployment Guide (certkit.io), kontrollerad 2026-10-11
  21. 21. Tomcat certificate automation (certkit.io), kontrollerad 2026-10-11
  22. 22. Azure Key Vault Deployment Guide (certkit.io), kontrollerad 2026-10-11
  23. 23. AWS Certificate Manager Deployment Guide (certkit.io), kontrollerad 2026-10-11
  24. 24. Aruba Mobility Controller Deployment Guide (certkit.io), kontrollerad 2026-10-11
  25. 25. Aruba ClearPass Deployment Guide (certkit.io), kontrollerad 2026-10-11
  26. 26. Boomi Deployment Guide (certkit.io), kontrollerad 2026-10-11
  27. 27. IBM i Deployment Guide (certkit.io), kontrollerad 2026-10-11
  28. 28. Ivanti Connect Secure Deployment Guide (certkit.io), kontrollerad 2026-10-11
  29. 29. Juniper SRX Deployment Guide (certkit.io), kontrollerad 2026-10-11
  30. 30. Kubernetes TLS Certificate Deployment Guide (certkit.io), kontrollerad 2026-10-11
  31. 31. WatchGuard Firebox certificate automation (certkit.io), kontrollerad 2026-10-11
  32. 32. 3. Certificates (certkit.io), kontrollerad 2026-10-11
  33. 33. Data Processing Agreement (certkit.io), kontrollerad 2026-10-11
  34. 34. CertKit Privacy Policy (certkit.io), kontrollerad 2026-10-11

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna