sslbrain vs DigiCert Trust Lifecycle Manager

Kort svar

DigiCert Trust Lifecycle Manager finns som Essentials, Advanced och Premium. Essentials automatiserar med ACME, SCEP, Windows autoenrollment eller API:er. Agenter och sensorer som installerar på servrar, appliances och molntjänster ingår i Advanced.^1,2,3,4 Essentials har ett offentligt pris per seat med ett minimum på 25 seats. Advanced och Premium kräver säljdialog.^1,5 Data kan hostas i EU enligt överenskommelse.^6,7

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 65 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
"Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av DigiCert TLM och sslbrain

Tabellen kan rullas i sidled.

sslbrain

Pris

Pris per år och per månad: Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram: Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.
Direkta agenter och connectors: 65 integrationer i katalogen

Se integrationerna
Utan en direkt agent: Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate: Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443
F5 BIG-IP: Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443
NetScaler: Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443
SonicWall: Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443
Palo Alto: Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443
Check Point: Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443
Kemp LoadMaster: Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443
Cisco: Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443
IIS: Ja

Hela svaret

Microsoft IIS: serviceagent på servern
Exchange: Ja

Hela svaret

Microsoft Exchange: serviceagent på servern
nginx och Apache: Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern
Tomcat (JKS): Ja

Hela svaret

Apache Tomcat: serviceagent på servern
Azure Key Vault: Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443
AWS Certificate Manager: Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen: 46 destinationer

Visa listan

Akamai CPS (push från appliancen via API, port 443)
AWS Certificate Manager (push från appliancen via API, port 443)
AWS CloudFront (push från appliancen via API, port 443)
AWS ELB & API Gateway (push från appliancen via API, port 443)
Azure App Service (push från appliancen via API, port 443)
Azure Application Gateway (push från appliancen via API, port 443)
Azure Front Door (push från appliancen via API, port 443)
Azure Key Vault (push från appliancen via API, port 443)
Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
Barracuda Web Application Firewall (push från appliancen via API, port 8443)
Bunny.net CDN (push från appliancen via API, port 443)
Check Point HTTPS Inspection (push från appliancen via API, port 443)
Cisco ASA / ASAv (push från appliancen via SSH, port 22)
Cisco ISE (push från appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
Citrix NetScaler / ADC (push från appliancen via API, port 443)
Cloudflare (push från appliancen via API, port 443)
Dell iDRAC (push från appliancen via API, port 443)
F5 BIG-IP (push från appliancen via API, port 443)
Fortinet FortiADC (push från appliancen via API, port 443)
Fortinet FortiGate (push från appliancen via API, port 443)
Fortinet FortiMail (push från appliancen via SSH, port 22)
Fortinet FortiManager (push från appliancen via API, port 443)
Fortinet FortiNAC (push från appliancen via API, port 8443)
Google Cloud Certificate Manager (push från appliancen via API, port 443)
HPE iLO (push från appliancen via API, port 443)
Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
Juniper SRX / vSRX (push från appliancen via SSH, port 22)
Kemp LoadMaster (push från appliancen via API, port 443)
Kubernetes (push från appliancen via API, port 6443)
NetApp ONTAP (push från appliancen via API, port 443)
OPNsense (push från appliancen via API, port 443)
Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
pfSense (push från appliancen via SSH, port 22)
Proxmox Backup Server (push från appliancen via API, port 8007)
Proxmox Mail Gateway (push från appliancen via API, port 8006)
Proxmox VE (push från appliancen via API, port 8006)
SonicWall SonicOS (push från appliancen via API, port 443)
Sophos Firewall (push från appliancen via API, port 4444)
Synology DSM (push från appliancen via API, port 5001)
TrueNAS SCALE / CORE (push från appliancen via API, port 443)
Ubiquiti UniFi (push från appliancen via SSH, port 22)
VMware ESXi (push från appliancen via SSH, port 22)
VMware vCenter (push från appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerna

Privata nycklar

Var den privata nyckeln finns: On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME: Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar
Utrustning utan agent: Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows: Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar
Linux: Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer: En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör: FairSSL A/S, Danmark
Hosting och EU: EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

Essentials

Pris

Pris per år och per månad

40 $ per år^1,5

3,33 $ per månad (beräknat)

Enhet:: seat (server, site, användare eller enhet; en site är en kombination av FQDN och IP-adress)
Minimum:: 25 seats (1000 $ för ett 12-månadersabonnemang som förnyas automatiskt)

Automatisering

Så når certifikatet fram: Endast ACME/SCEP¹

Hela svaret

ACME, SCEP, Windows autoenrollment eller API:er; fullständigt hanterad automatisering med agenter och sensorer (servrar, lastbalanserare, appliances, moln) anges först under Advanced
Direkta agenter och connectors: Ej angivet
Utan en direkt agent: ACME med tredjepartsklient, SCEP, Windows autoenrollment eller API:er¹

Hela svaret

agent- och sensorautomatisering kräver Advanced

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ja^4,1

Hela svaret

ACME med tredjepartsklient
Exchange: Ej angivet
nginx och Apache: Ja^4,1

Hela svaret

ACME med tredjepartsklient
Tomcat (JKS): Ja^4,1

Hela svaret

Apache Tomcat med ACME-tredjepartsklient
Azure Key Vault: Ej angivet
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Ej angivet

Privata nycklar

Var den privata nyckeln finns: Destinationen⁴

Nätverk

Servrar med agent eller ACME: ACME-klienten på servern initierar anslutningen till DigiCert²⁴

Hela svaret

HTTP-01-validering kräver inkommande TCP 80 från DigiCert till webbservern, DNS-01 via DNS-leverantörens API kräver endast utgående 443; TLS-ALPN-01 stöds inte av DigiCerts ACME
Utrustning utan agent: Ej angivet

Windows och Linux

Windows: ACME med tredjepartsklient på IIS eller Windows autoenrollment^4,1

Hela svaret

portar som i 7a
Linux: ACME med tredjepartsklient på Apache, Nginx eller Tomcat⁴

Hela svaret

portar som i 7a

Filialer

Fjärrplatser och filialer: Ej angivet

Leverantör och EU

Leverantör: DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah²⁶
Hosting och EU: Data kan hostas i EU enligt överenskommelse^6,7

Advanced

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog^1,5

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^1,2,3,4

Hela svaret

DigiCert-agent på servern och DigiCert-sensor hos kunden, som installerar på appliances och molntjänster via API, plus ACME med tredjepartsklienter
Direkta agenter och connectors: 17^8,9,4

Hela svaret

9 destinationer via sensor/connector och 8 serverapplikationer och keystores via DigiCert-agent
Utan en direkt agent: Agentens leverans till en lokal mapp med kundens egna post-skript, kundbyggda plugins i sensorn, skript från DigiCerts GitHub-repository product-solutions (28 extra plattformar), ACME med tredjepartsklient eller REST API⁴

Namngivna system

FortiGate: Ja^4,10

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse och som laddar upp via FortiOS REST API; FortiGate finns på listan över verifierade plattformar
F5 BIG-IP: Ja¹¹

Hela svaret

F5 BIG-IP LTM-connector via DigiCert-sensor
NetScaler: Ja¹²

Hela svaret

Citrix ADC-connector via DigiCert-sensor
SonicWall: Ej angivet
Palo Alto: Ja^4,13

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; PAN-OS API
Check Point: Ej angivet
Kemp LoadMaster: Ja^4,14

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; LoadMaster REST API
Cisco: Ja^15,16

Hela svaret

skript från DigiCerts GitHub-repository product-solutions för Cisco Firepower Management Center och Cisco ISE, körda av DigiCert-agenten; Cisco ASA ej angivet
IIS: Ja⁴

Hela svaret

DigiCert-agent på servern eller ACME med tredjepartsklient
Exchange: Ja^4,17

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse
nginx och Apache: Ja⁴

Hela svaret

DigiCert-agent på servern eller ACME med tredjepartsklient
Tomcat (JKS): Ja⁴

Hela svaret

DigiCert-agent för Apache Tomcat och Java KeyStore; ACME med tredjepartsklient för Tomcat
Azure Key Vault: Ja¹⁸

Hela svaret

Azure Key Vault-connector styrd av DigiCert-sensor
AWS Certificate Manager: Ja^19,20

Hela svaret

AWS unified connector; leverans till ACM via Admin web request

Push utan agent

Push utan programvara på destinationen: 9 destinationer

Visa listan

A10 (connector via DigiCert-sensor)^8,21
Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^8,12
F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^8,11
AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^19,20
AWS Elastic Load Balancing (Application, Network och Classic Load Balancer)^19,9
Amazon CloudFront¹⁹
Google Cloud Certificate Manager²²
Google Cloud-lastbalanserare (6 typer)^22,9
Microsoft Azure Key Vault (connector som styrs av DigiCert-sensor)¹⁸

Vad listan omfattar: Leverantörens connector-listor för appliances (3), molntjänster (AWS och GCP) och valv (Azure Key Vault); en rad per produkt eller tjänst. Ingår inte: 28 plattformar under "Other vendors and platforms" med skript och plugins i DigiCerts GitHub-repository product-solutions (t.ex. FortiGate, Palo Alto, Kemp, Exchange), som körs som agentens post-script eller som plugin i sensorn; de står i 3.mangler och 5.*. Release notes 10-2025 till 10-2026 lägger inte till några nya destinationer.⁴

Privata nycklar

Var den privata nyckeln finns: Destinationen²
On-prem hos kunden^3,23

Nätverk

Servrar med agent eller ACME: DigiCert-agenten startar själv anslutningen utgående på TCP 443 (pull) och kräver ingen inkommande åtkomst^7,25,24

Hela svaret

en sensor kan vara proxy för agenter (inkommande från lokala klienter på port 48999). ACME som för Essentials: HTTP-01 kräver inkommande TCP 80
Utrustning utan agent: Från DigiCert-sensorn i kundens nätverk till utrustningen: SSH TCP 22 och management-HTTPS TCP 443 (Citrix ADC, F5)^12,25

Hela svaret

sensorn synkroniserar själv utgående på TCP 443 med TLM. Portar för cloud-connectors är ej angivna

Windows och Linux

Windows: DigiCert-agent på Windows-servern installerar certifikatet och konfigurerar IIS (utgående 443, ingen inkommande)^3,4,7

Hela svaret

alternativt ACME-klient från tredje part
Linux: DigiCert-agent på Linux-servern installerar på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (utgående 443)^2,4,7

Hela svaret

alternativt ACME-klient från tredje part

Filialer

Fjärrplatser och filialer: Sensor per nätverkssegment eller geografisk plats som kan nå både utrustningen och TLM^25,21

Hela svaret

agenter utan egen internetåtkomst kan använda en sensor som proxy. VPN-krav är ej angivna

Leverantör och EU

Leverantör: DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah²⁶
Hosting och EU: Data kan hostas i EU enligt överenskommelse^6,7

Premium

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog^1,5

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^1,2,3,4

Hela svaret

DigiCert-agent på servern och DigiCert-sensor hos kunden, som installerar på appliances och molntjänster via API, plus ACME med tredjepartsklienter
Direkta agenter och connectors: 17^8,9,4

Hela svaret

9 destinationer via sensor/connector och 8 serverapplikationer och keystores via DigiCert-agent
Utan en direkt agent: Agentens leverans till en lokal mapp med kundens egna post-skript, kundbyggda plugins i sensorn, skript från DigiCerts GitHub-repository product-solutions (28 extra plattformar), ACME med tredjepartsklient eller REST API⁴

Namngivna system

FortiGate: Ja^4,10

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse och som laddar upp via FortiOS REST API; FortiGate finns på listan över verifierade plattformar
F5 BIG-IP: Ja¹¹

Hela svaret

F5 BIG-IP LTM-connector via DigiCert-sensor
NetScaler: Ja¹²

Hela svaret

Citrix ADC-connector via DigiCert-sensor
SonicWall: Ej angivet
Palo Alto: Ja^4,13

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; PAN-OS API
Check Point: Ej angivet
Kemp LoadMaster: Ja^4,14

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; LoadMaster REST API
Cisco: Ja^15,16

Hela svaret

skript från DigiCerts GitHub-repository product-solutions för Cisco Firepower Management Center och Cisco ISE, körda av DigiCert-agenten; Cisco ASA ej angivet
IIS: Ja⁴

Hela svaret

DigiCert-agent på servern eller ACME med tredjepartsklient
Exchange: Ja^4,17

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse
nginx och Apache: Ja⁴

Hela svaret

DigiCert-agent på servern eller ACME med tredjepartsklient
Tomcat (JKS): Ja⁴

Hela svaret

DigiCert-agent för Apache Tomcat och Java KeyStore; ACME med tredjepartsklient för Tomcat
Azure Key Vault: Ja¹⁸

Hela svaret

Azure Key Vault-connector styrd av DigiCert-sensor
AWS Certificate Manager: Ja^19,20

Hela svaret

AWS unified connector; leverans till ACM via Admin web request

Push utan agent

Push utan programvara på destinationen: 9 destinationer

Visa listan

A10 (connector via DigiCert-sensor)^8,21
Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^8,12
F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^8,11
AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^19,20
AWS Elastic Load Balancing (Application, Network och Classic Load Balancer)^19,9
Amazon CloudFront¹⁹
Google Cloud Certificate Manager²²
Google Cloud-lastbalanserare (6 typer)^22,9
Microsoft Azure Key Vault (connector som styrs av DigiCert-sensor)¹⁸

Vad listan omfattar: Leverantörens connector-listor för appliances (3), molntjänster (AWS och GCP) och valv (Azure Key Vault); en rad per produkt eller tjänst. Ingår inte: 28 plattformar under "Other vendors and platforms" med skript och plugins i DigiCerts GitHub-repository product-solutions (t.ex. FortiGate, Palo Alto, Kemp, Exchange), som körs som agentens post-script eller som plugin i sensorn; de står i 3.mangler och 5.*. Release notes 10-2025 till 10-2026 lägger inte till några nya destinationer.⁴

Privata nycklar

Var den privata nyckeln finns: Destinationen²
On-prem hos kunden^3,23

Nätverk

Servrar med agent eller ACME: DigiCert-agenten startar själv anslutningen utgående på TCP 443 (pull) och kräver ingen inkommande åtkomst^7,25,24

Hela svaret

en sensor kan vara proxy för agenter (inkommande från lokala klienter på port 48999). ACME som för Essentials: HTTP-01 kräver inkommande TCP 80
Utrustning utan agent: Från DigiCert-sensorn i kundens nätverk till utrustningen: SSH TCP 22 och management-HTTPS TCP 443 (Citrix ADC, F5)^12,25

Hela svaret

sensorn synkroniserar själv utgående på TCP 443 med TLM. Portar för cloud-connectors är ej angivna

Windows och Linux

Windows: DigiCert-agent på Windows-servern installerar certifikatet och konfigurerar IIS (utgående 443, ingen inkommande)^3,4,7

Hela svaret

alternativt ACME-klient från tredje part
Linux: DigiCert-agent på Linux-servern installerar på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (utgående 443)^2,4,7

Hela svaret

alternativt ACME-klient från tredje part

Filialer

Fjärrplatser och filialer: Sensor per nätverkssegment eller geografisk plats som kan nå både utrustningen och TLM^25,21

Hela svaret

agenter utan egen internetåtkomst kan använda en sensor som proxy. VPN-krav är ej angivna

Leverantör och EU

Leverantör: DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah²⁶
Hosting och EU: Data kan hostas i EU enligt överenskommelse^6,7

När DigiCert TLM passar bättre

Du vill utfärda med SCEP eller Windows autoenrollment från samma plattform som dina ACME-certifikat.¹
Du vill använda Advanced eller Premium med de skript som DigiCert har för ytterligare 28 plattformar i sitt GitHub-repo product-solutions.⁴

Källor

1. Trust Lifecycle Manager Pricing – Compare TLM Plans (digicert.com), kontrollerad 2026-10-11
2. DigiCert agents and sensors (docs.digicert.com), kontrollerad 2026-10-10
3. Track progress of certificate automation requests (docs.digicert.com), kontrollerad 2026-10-10
4. Integration guides for Trust Lifecycle Manager (docs.digicert.com), kontrollerad 2026-10-11
5. Licensing and plans (docs.digicert.com), kontrollerad 2026-10-11
6. Sign-in URL (docs.digicert.com), kontrollerad 2026-10-11
7. Quick start: Deploy a DigiCert agent — Windows (docs.digicert.com), kontrollerad 2026-10-10
8. Appliances (docs.digicert.com), kontrollerad 2026-10-11
9. Cloud services (docs.digicert.com), kontrollerad 2026-10-11
10. FortiGate Admin Web Request post-enrollment scripts (raw.githubusercontent.com), kontrollerad 2026-10-11
11. F5 BIG-IP LTM connector (docs.digicert.com), kontrollerad 2026-10-10
12. Citrix ADC connector (docs.digicert.com), kontrollerad 2026-10-10
13. Palo Alto Networks Certificate Automation Scripts (raw.githubusercontent.com), kontrollerad 2026-10-11
14. Kemp LoadMaster AWR Post-Enrollment Scripts (raw.githubusercontent.com), kontrollerad 2026-10-11
15. Cisco Firepower Management Center AWR Post-Enrollment Script (raw.githubusercontent.com), kontrollerad 2026-10-11
16. Cisco ISE Certificate Delivery AWR Post-Enrollment Script (raw.githubusercontent.com), kontrollerad 2026-10-11
17. Microsoft Exchange Server AWR Post-Enrollment Script (raw.githubusercontent.com), kontrollerad 2026-10-11
18. Azure Key Vault (docs.digicert.com), kontrollerad 2026-10-11
19. Amazon Web Services (AWS) (docs.digicert.com), kontrollerad 2026-10-11
20. Add an AWS unified connector (docs.digicert.com), kontrollerad 2026-10-10
21. A10 connector (docs.digicert.com), kontrollerad 2026-10-11
22. Google Cloud Platform (GCP) (docs.digicert.com), kontrollerad 2026-10-11
23. Fortinet FortiGate Automation Plugin (raw.githubusercontent.com), kontrollerad 2026-10-11
24. Dataflows and firewall rules (digicert.com), kontrollerad 2026-10-10
25. Quick start: Deploy a DigiCert sensor — Windows (docs.digicert.com), kontrollerad 2026-10-10
26. DigiCert Privacy Center (privacy.digicert.com), kontrollerad 2026-10-10

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna

Fråga	sslbrain	Essentials	Advanced	Premium
Pris
Pris per år och per månad	Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint. Se priserna	40 $ per år^1,5 3,33 $ per månad (beräknat) Enhet: seat (server, site, användare eller enhet; en site är en kombination av FQDN och IP-adress) Minimum: 25 seats (1000 $ för ett 12-månadersabonnemang som förnyas automatiskt)	Inte offentligt, kräver säljdialog^1,5	Inte offentligt, kräver säljdialog^1,5
Automatisering
Så når certifikatet fram	Både agenter/push och ACME Hela svaret serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.	Endast ACME/SCEP¹ Hela svaret ACME, SCEP, Windows autoenrollment eller API:er; fullständigt hanterad automatisering med agenter och sensorer (servrar, lastbalanserare, appliances, moln) anges först under Advanced	Både agenter/push och ACME^1,2,3,4 Hela svaret DigiCert-agent på servern och DigiCert-sensor hos kunden, som installerar på appliances och molntjänster via API, plus ACME med tredjepartsklienter	Både agenter/push och ACME^1,2,3,4 Hela svaret DigiCert-agent på servern och DigiCert-sensor hos kunden, som installerar på appliances och molntjänster via API, plus ACME med tredjepartsklienter
Direkta agenter och connectors	65 integrationer i katalogen Se integrationerna	Ej angivet	17^8,9,4 Hela svaret 9 destinationer via sensor/connector och 8 serverapplikationer och keystores via DigiCert-agent	17^8,9,4 Hela svaret 9 destinationer via sensor/connector och 8 serverapplikationer och keystores via DigiCert-agent
Utan en direkt agent	Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME	ACME med tredjepartsklient, SCEP, Windows autoenrollment eller API:er¹ Hela svaret agent- och sensorautomatisering kräver Advanced	Agentens leverans till en lokal mapp med kundens egna post-skript, kundbyggda plugins i sensorn, skript från DigiCerts GitHub-repository product-solutions (28 extra plattformar), ACME med tredjepartsklient eller REST API⁴	Agentens leverans till en lokal mapp med kundens egna post-skript, kundbyggda plugins i sensorn, skript från DigiCerts GitHub-repository product-solutions (28 extra plattformar), ACME med tredjepartsklient eller REST API⁴
Namngivna system
FortiGate	Ja Hela svaret Fortinet FortiGate: push från appliancen via API, port 443	Ej angivet	Ja^4,10 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse och som laddar upp via FortiOS REST API; FortiGate finns på listan över verifierade plattformar	Ja^4,10 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse och som laddar upp via FortiOS REST API; FortiGate finns på listan över verifierade plattformar
F5 BIG-IP	Ja Hela svaret F5 BIG-IP: push från appliancen via API, port 443	Ej angivet	Ja¹¹ Hela svaret F5 BIG-IP LTM-connector via DigiCert-sensor	Ja¹¹ Hela svaret F5 BIG-IP LTM-connector via DigiCert-sensor
NetScaler	Ja Hela svaret Citrix NetScaler / ADC: push från appliancen via API, port 443	Ej angivet	Ja¹² Hela svaret Citrix ADC-connector via DigiCert-sensor	Ja¹² Hela svaret Citrix ADC-connector via DigiCert-sensor
SonicWall	Ja Hela svaret SonicWall SonicOS: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet
Palo Alto	Ja Hela svaret Palo Alto Networks PAN-OS: push från appliancen via API, port 443	Ej angivet	Ja^4,13 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; PAN-OS API	Ja^4,13 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; PAN-OS API
Check Point	Ja Hela svaret Check Point HTTPS Inspection: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet
Kemp LoadMaster	Ja Hela svaret Kemp LoadMaster: push från appliancen via API, port 443	Ej angivet	Ja^4,14 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; LoadMaster REST API	Ja^4,14 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; LoadMaster REST API
Cisco	Ja Hela svaret Cisco Secure Firewall (FDM): push från appliancen via API, port 443	Ej angivet	Ja^15,16 Hela svaret skript från DigiCerts GitHub-repository product-solutions för Cisco Firepower Management Center och Cisco ISE, körda av DigiCert-agenten; Cisco ASA ej angivet	Ja^15,16 Hela svaret skript från DigiCerts GitHub-repository product-solutions för Cisco Firepower Management Center och Cisco ISE, körda av DigiCert-agenten; Cisco ASA ej angivet
IIS	Ja Hela svaret Microsoft IIS: serviceagent på servern	Ja^4,1 Hela svaret ACME med tredjepartsklient	Ja⁴ Hela svaret DigiCert-agent på servern eller ACME med tredjepartsklient	Ja⁴ Hela svaret DigiCert-agent på servern eller ACME med tredjepartsklient
Exchange	Ja Hela svaret Microsoft Exchange: serviceagent på servern	Ej angivet	Ja^4,17 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse	Ja^4,17 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse
nginx och Apache	Ja Hela svaret Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern	Ja^4,1 Hela svaret ACME med tredjepartsklient	Ja⁴ Hela svaret DigiCert-agent på servern eller ACME med tredjepartsklient	Ja⁴ Hela svaret DigiCert-agent på servern eller ACME med tredjepartsklient
Tomcat (JKS)	Ja Hela svaret Apache Tomcat: serviceagent på servern	Ja^4,1 Hela svaret Apache Tomcat med ACME-tredjepartsklient	Ja⁴ Hela svaret DigiCert-agent för Apache Tomcat och Java KeyStore; ACME med tredjepartsklient för Tomcat	Ja⁴ Hela svaret DigiCert-agent för Apache Tomcat och Java KeyStore; ACME med tredjepartsklient för Tomcat
Azure Key Vault	Ja Hela svaret Azure Key Vault: push från appliancen via API, port 443	Ej angivet	Ja¹⁸ Hela svaret Azure Key Vault-connector styrd av DigiCert-sensor	Ja¹⁸ Hela svaret Azure Key Vault-connector styrd av DigiCert-sensor
AWS Certificate Manager	Ja Hela svaret AWS Certificate Manager: push från appliancen via API, port 443	Ej angivet	Ja^19,20 Hela svaret AWS unified connector; leverans till ACM via Admin web request	Ja^19,20 Hela svaret AWS unified connector; leverans till ACM via Admin web request
Push utan agent
Push utan programvara på destinationen	46 destinationer Visa listan Akamai CPS (push från appliancen via API, port 443) AWS Certificate Manager (push från appliancen via API, port 443) AWS CloudFront (push från appliancen via API, port 443) AWS ELB & API Gateway (push från appliancen via API, port 443) Azure App Service (push från appliancen via API, port 443) Azure Application Gateway (push från appliancen via API, port 443) Azure Front Door (push från appliancen via API, port 443) Azure Key Vault (push från appliancen via API, port 443) Barracuda CloudGen Firewall (push från appliancen via API, port 8443) Barracuda Web Application Firewall (push från appliancen via API, port 8443) Bunny.net CDN (push från appliancen via API, port 443) Check Point HTTPS Inspection (push från appliancen via API, port 443) Cisco ASA / ASAv (push från appliancen via SSH, port 22) Cisco ISE (push från appliancen via API, port 443) Cisco Secure Firewall (FDM) (push från appliancen via API, port 443) Cisco Secure Firewall (FMC) (push från appliancen via API, port 443) Citrix NetScaler / ADC (push från appliancen via API, port 443) Cloudflare (push från appliancen via API, port 443) Dell iDRAC (push från appliancen via API, port 443) F5 BIG-IP (push från appliancen via API, port 443) Fortinet FortiADC (push från appliancen via API, port 443) Fortinet FortiGate (push från appliancen via API, port 443) Fortinet FortiMail (push från appliancen via SSH, port 22) Fortinet FortiManager (push från appliancen via API, port 443) Fortinet FortiNAC (push från appliancen via API, port 8443) Google Cloud Certificate Manager (push från appliancen via API, port 443) HPE iLO (push från appliancen via API, port 443) Infoblox NIOS Grid Manager (push från appliancen via API, port 443) Juniper SRX / vSRX (push från appliancen via SSH, port 22) Kemp LoadMaster (push från appliancen via API, port 443) Kubernetes (push från appliancen via API, port 6443) NetApp ONTAP (push från appliancen via API, port 443) OPNsense (push från appliancen via API, port 443) Palo Alto Networks PAN-OS (push från appliancen via API, port 443) pfSense (push från appliancen via SSH, port 22) Proxmox Backup Server (push från appliancen via API, port 8007) Proxmox Mail Gateway (push från appliancen via API, port 8006) Proxmox VE (push från appliancen via API, port 8006) SonicWall SonicOS (push från appliancen via API, port 443) Sophos Firewall (push från appliancen via API, port 4444) Synology DSM (push från appliancen via API, port 5001) TrueNAS SCALE / CORE (push från appliancen via API, port 443) Ubiquiti UniFi (push från appliancen via SSH, port 22) VMware ESXi (push från appliancen via SSH, port 22) VMware vCenter (push från appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerna	Ej angivet	9 destinationer Visa listan A10 (connector via DigiCert-sensor)^8,21 Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^8,12 F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^8,11 AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^19,20 AWS Elastic Load Balancing (Application, Network och Classic Load Balancer)^19,9 Amazon CloudFront¹⁹ Google Cloud Certificate Manager²² Google Cloud-lastbalanserare (6 typer)^22,9 Microsoft Azure Key Vault (connector som styrs av DigiCert-sensor)¹⁸ Vad listan omfattar: Leverantörens connector-listor för appliances (3), molntjänster (AWS och GCP) och valv (Azure Key Vault); en rad per produkt eller tjänst. Ingår inte: 28 plattformar under "Other vendors and platforms" med skript och plugins i DigiCerts GitHub-repository product-solutions (t.ex. FortiGate, Palo Alto, Kemp, Exchange), som körs som agentens post-script eller som plugin i sensorn; de står i 3.mangler och 5.*. Release notes 10-2025 till 10-2026 lägger inte till några nya destinationer.⁴	9 destinationer Visa listan A10 (connector via DigiCert-sensor)^8,21 Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^8,12 F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^8,11 AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^19,20 AWS Elastic Load Balancing (Application, Network och Classic Load Balancer)^19,9 Amazon CloudFront¹⁹ Google Cloud Certificate Manager²² Google Cloud-lastbalanserare (6 typer)^22,9 Microsoft Azure Key Vault (connector som styrs av DigiCert-sensor)¹⁸ Vad listan omfattar: Leverantörens connector-listor för appliances (3), molntjänster (AWS och GCP) och valv (Azure Key Vault); en rad per produkt eller tjänst. Ingår inte: 28 plattformar under "Other vendors and platforms" med skript och plugins i DigiCerts GitHub-repository product-solutions (t.ex. FortiGate, Palo Alto, Kemp, Exchange), som körs som agentens post-script eller som plugin i sensorn; de står i 3.mangler och 5.*. Release notes 10-2025 till 10-2026 lägger inte till några nya destinationer.⁴
Privata nycklar
Var den privata nyckeln finns	On-prem-appliance Se arkitekturen	Destinationen⁴	Destinationen² On-prem hos kunden^3,23	Destinationen² On-prem hos kunden^3,23
Nätverk
Servrar med agent eller ACME	Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar	ACME-klienten på servern initierar anslutningen till DigiCert²⁴ Hela svaret HTTP-01-validering kräver inkommande TCP 80 från DigiCert till webbservern, DNS-01 via DNS-leverantörens API kräver endast utgående 443; TLS-ALPN-01 stöds inte av DigiCerts ACME	DigiCert-agenten startar själv anslutningen utgående på TCP 443 (pull) och kräver ingen inkommande åtkomst^7,25,24 Hela svaret en sensor kan vara proxy för agenter (inkommande från lokala klienter på port 48999). ACME som för Essentials: HTTP-01 kräver inkommande TCP 80	DigiCert-agenten startar själv anslutningen utgående på TCP 443 (pull) och kräver ingen inkommande åtkomst^7,25,24 Hela svaret en sensor kan vara proxy för agenter (inkommande från lokala klienter på port 48999). ACME som för Essentials: HTTP-01 kräver inkommande TCP 80
Utrustning utan agent	Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet	Ej angivet	Från DigiCert-sensorn i kundens nätverk till utrustningen: SSH TCP 22 och management-HTTPS TCP 443 (Citrix ADC, F5)^12,25 Hela svaret sensorn synkroniserar själv utgående på TCP 443 med TLM. Portar för cloud-connectors är ej angivna	Från DigiCert-sensorn i kundens nätverk till utrustningen: SSH TCP 22 och management-HTTPS TCP 443 (Citrix ADC, F5)^12,25 Hela svaret sensorn synkroniserar själv utgående på TCP 443 med TLM. Portar för cloud-connectors är ej angivna
Windows och Linux
Windows	Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar	ACME med tredjepartsklient på IIS eller Windows autoenrollment^4,1 Hela svaret portar som i 7a	DigiCert-agent på Windows-servern installerar certifikatet och konfigurerar IIS (utgående 443, ingen inkommande)^3,4,7 Hela svaret alternativt ACME-klient från tredje part	DigiCert-agent på Windows-servern installerar certifikatet och konfigurerar IIS (utgående 443, ingen inkommande)^3,4,7 Hela svaret alternativt ACME-klient från tredje part
Linux	Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar	ACME med tredjepartsklient på Apache, Nginx eller Tomcat⁴ Hela svaret portar som i 7a	DigiCert-agent på Linux-servern installerar på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (utgående 443)^2,4,7 Hela svaret alternativt ACME-klient från tredje part	DigiCert-agent på Linux-servern installerar på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (utgående 443)^2,4,7 Hela svaret alternativt ACME-klient från tredje part
Filialer
Fjärrplatser och filialer	En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar	Ej angivet	Sensor per nätverkssegment eller geografisk plats som kan nå både utrustningen och TLM^25,21 Hela svaret agenter utan egen internetåtkomst kan använda en sensor som proxy. VPN-krav är ej angivna	Sensor per nätverkssegment eller geografisk plats som kan nå både utrustningen och TLM^25,21 Hela svaret agenter utan egen internetåtkomst kan använda en sensor som proxy. VPN-krav är ej angivna
Leverantör och EU
Leverantör	FairSSL A/S, Danmark	DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah²⁶	DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah²⁶	DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah²⁶
Hosting och EU	EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud) Se infrastrukturen	Data kan hostas i EU enligt överenskommelse^6,7	Data kan hostas i EU enligt överenskommelse^6,7	Data kan hostas i EU enligt överenskommelse^6,7