sslbrain vs FairSSL ACME

Kort svar

FairSSL ACME är en ACME-server: kundens egen ACME-klient på servern eller enheten hämtar och installerar certifikatet.1,2 Priset är en årlig avgift per huvudcertifikat som täcker upp till 25 servrar och läggs ovanpå certifikatpriset.3,4 FairSSL är ett danskt aktiebolag, och de primära systemen körs hos AWS i EU.5,6,7

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 65 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

  • Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
  • "Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
  • Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
  • sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av FairSSL ACME och sslbrain

sslbrain

Pris

Pris per år och per månad

Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram

Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.

Direkta agenter och connectors

65 integrationer i katalogen

Se integrationerna
Utan en direkt agent

Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate

Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443

F5 BIG-IP

Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443

NetScaler

Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443

SonicWall

Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443

Palo Alto

Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443

Check Point

Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443

Kemp LoadMaster

Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443

Cisco

Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443

IIS

Ja

Hela svaret

Microsoft IIS: serviceagent på servern

Exchange

Ja

Hela svaret

Microsoft Exchange: serviceagent på servern

nginx och Apache

Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern

Tomcat (JKS)

Ja

Hela svaret

Apache Tomcat: serviceagent på servern

Azure Key Vault

Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443

AWS Certificate Manager

Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen

46 destinationer

Visa listan
  • Akamai CPS (push från appliancen via API, port 443)
  • AWS Certificate Manager (push från appliancen via API, port 443)
  • AWS CloudFront (push från appliancen via API, port 443)
  • AWS ELB & API Gateway (push från appliancen via API, port 443)
  • Azure App Service (push från appliancen via API, port 443)
  • Azure Application Gateway (push från appliancen via API, port 443)
  • Azure Front Door (push från appliancen via API, port 443)
  • Azure Key Vault (push från appliancen via API, port 443)
  • Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
  • Barracuda Web Application Firewall (push från appliancen via API, port 8443)
  • Bunny.net CDN (push från appliancen via API, port 443)
  • Check Point HTTPS Inspection (push från appliancen via API, port 443)
  • Cisco ASA / ASAv (push från appliancen via SSH, port 22)
  • Cisco ISE (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
  • Citrix NetScaler / ADC (push från appliancen via API, port 443)
  • Cloudflare (push från appliancen via API, port 443)
  • Dell iDRAC (push från appliancen via API, port 443)
  • F5 BIG-IP (push från appliancen via API, port 443)
  • Fortinet FortiADC (push från appliancen via API, port 443)
  • Fortinet FortiGate (push från appliancen via API, port 443)
  • Fortinet FortiMail (push från appliancen via SSH, port 22)
  • Fortinet FortiManager (push från appliancen via API, port 443)
  • Fortinet FortiNAC (push från appliancen via API, port 8443)
  • Google Cloud Certificate Manager (push från appliancen via API, port 443)
  • HPE iLO (push från appliancen via API, port 443)
  • Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
  • Juniper SRX / vSRX (push från appliancen via SSH, port 22)
  • Kemp LoadMaster (push från appliancen via API, port 443)
  • Kubernetes (push från appliancen via API, port 6443)
  • NetApp ONTAP (push från appliancen via API, port 443)
  • OPNsense (push från appliancen via API, port 443)
  • Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
  • pfSense (push från appliancen via SSH, port 22)
  • Proxmox Backup Server (push från appliancen via API, port 8007)
  • Proxmox Mail Gateway (push från appliancen via API, port 8006)
  • Proxmox VE (push från appliancen via API, port 8006)
  • SonicWall SonicOS (push från appliancen via API, port 443)
  • Sophos Firewall (push från appliancen via API, port 4444)
  • Synology DSM (push från appliancen via API, port 5001)
  • TrueNAS SCALE / CORE (push från appliancen via API, port 443)
  • Ubiquiti UniFi (push från appliancen via SSH, port 22)
  • VMware ESXi (push från appliancen via SSH, port 22)
  • VMware vCenter (push från appliancen via API, port 443)
  • WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)
Se integrationerna

Privata nycklar

Var den privata nyckeln finns

On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME

Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar

Utrustning utan agent

Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows

Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar

Linux

Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer

En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör

FairSSL A/S, Danmark

Hosting och EU

EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

FairSSL ACME

Pris

Pris per år och per månad

250 DKK per år3,4

20,83 DKK per månad (beräknat)

Enhet:
huvudcertifikat, täcker upp till 25 servrar och tillkommer utöver certifikatpriset (t.ex. RapidSSL från 350 DKK per år)
Minimum:
1 certifikat, ingen minimiorder

Automatisering

Så når certifikatet fram

Endast ACME/SCEP1,2

Hela svaret

FairSSL ACME är en ACME-server (RFC 8555 med EAB och ARI); kundens ACME-klient på servern eller enheten hämtar och installerar certifikatet; för enheter utan ACME kör kunden själv klienten på en annan host med ett driftsättningsskript

Direkta agenter och connectors

Ej angivet

Utan en direkt agent

Kunden kör en ACME-klient på en annan Linux- eller Windows-host, och ett driftsättningsskript (FairSSL-exempelskript) skickar certifikatet till enheten via API eller SSH2

Hela svaret

för apparater utan vägledning hänvisar FairSSL till support. Kontrollpanelsguiden namnger 25 plattformar för kundens ACME-klient (lista i kilder/2026-10-12-installationsmaal-liste.txt); de räknas inte i 3.antal, som för de andra CA-ACME-paketen

Namngivna system

FortiGate

Ja2,8

Hela svaret

FortiOS 7.6.3+: enhetens inbyggda ACME-klient med EAB; äldre FortiOS: kundens simple-acme- eller lego-host skickar certifikatet till enheten

F5 BIG-IP

Ja2

Hela svaret

BIG-IP 21.1.0+: inbyggd ACME-klient med EAB, FairSSL-guiden inväntar feedback; äldre: lego och iControl REST från kundens host

NetScaler

Ja2

Hela svaret

simple-acme på kundens Windows-host driftsätter via NITRO REST API

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ja2

Hela svaret

lego på kundens Linux-host importerar och binder certifikatet via KEMP API

Cisco

Ja3

Hela svaret

Cisco ASA: inbyggd ACME-klient med engångs-URL utan EAB; Cisco FDM/FTD 6.4+: lego på kundens Linux-host

IIS

Ja9

Hela svaret

simple-acme på servern med automatisk IIS-bindning

Exchange

Ja9

Hela svaret

simple-acme på Exchange-servern med ImportExchange.v3.ps1

nginx och Apache

Ja10

Hela svaret

lego, Certbot eller acme.sh på servern; installation och omladdning

Tomcat (JKS)

Ja3

Hela svaret

Tomcat 8.5-11.x på Windows: simple-acme med ImportTomcat.ps1

Azure Key Vault

Ja1,11

Hela svaret

tredjepartsklienten Azure Key Vault Acmebot; simple-acme kan också spara certifikatet i Azure Key Vault

AWS Certificate Manager

Ja1

Hela svaret

kundens AWS Lambda kör lego och importerar till ACM

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns
  • Destinationen12
  • On-prem hos kunden2,13

Nätverk

Servrar med agent eller ACME

Kundens ACME-klient initierar en utgående anslutning över HTTPS till https://fairssl.dk/acme.12,3

Hela svaret

Med AutoDNS krävs ingen inkommande internetåtkomst; HTTP-01 kräver att port 80 är öppen, TLS-ALPN-01 använder port 443

Utrustning utan agent

Ingen push från FairSSL.2

Hela svaret

Vid proxy + push startar kundens host anslutningen till enhetens management-port och måste ha utgående internetåtkomst; portnummer är ej angivna

Windows och Linux

Windows

simple-acme 2.4.0+ i FairSSL-utgåvan på Windows Server 2012 eller senare14,11

Hela svaret

kontrollpanelen genererar kommandot, som också skapar den dagliga schemalagda uppgiften; FairSSL-skript för Exchange, RDS, SQL Server m.fl.; portar endast enligt valideringsmetoden

Linux

lego 5.0.4+ (rekommenderat), Certbot eller acme.sh på servern10

Hela svaret

förnyelse via cron eller systemd-timer, omladdning via renew-hook; portar endast enligt valideringsmetoden

Filialer

Fjärrplatser och filialer

Ingen gateway per site: varje server kör sin egen ACME-klient med utgående HTTPS3,2

Hela svaret

med AutoDNS krävs varken DNS-nycklar eller öppna portar. Enheter utan ACME kräver en host med nätverksåtkomst till enhetens management-port. VPN-krav är ej angivna

Leverantör och EU

Leverantör

FairSSL A/S, danskt aktiebolag, CVR 33075782, Åbrovej 29, 8586 Ørum Djurs, Danmark5,6

Hosting och EU

AWS i EU: primära system och databas i eu-central-1 (Frankfurt, Tyskland), krypterade säkerhetskopior i eu-north-1 (Stockholm, Sverige)7

Hela svaret

omfattar fairssl.dk, kontrollpanelen och API:et. Andra leverantörer kan behandla data utanför EU

När FairSSL ACME passar bättre

  • Dina servrar och enheter har redan ACME-klienter, och du vill köpa certifikaten och ACME på samma ställe.1,2,3,4
  • Du vill ha en ACME-klient på varje server utan en central komponent; med AutoDNS krävs varken DNS-nycklar eller öppna portar.3,2

Källor

  1. 1. ACME-klienter testet med FairSSL (fairssl.dk), kontrollerad 2026-10-11
  2. 2. ACME på enheder: native eller proxy (fairssl.dk), kontrollerad 2026-10-11
  3. 3. SSL Automatisering, ACME-forside med priser og understøttede versioner (fairssl.dk), kontrollerad 2026-10-11
  4. 4. Administration og overvågning (fairssl.dk), kontrollerad 2026-10-11
  5. 5. Om os (fairssl.dk), kontrollerad 2026-10-11
  6. 6. Salgsbetingelser, gældende fra 20-03-2026 (fairssl.dk), kontrollerad 2026-10-11
  7. 7. Privatlivspolitik (fairssl.dk), kontrollerad 2026-10-11
  8. 8. Vejledning: FortiGate med ACME (fairssl.dk), kontrollerad 2026-10-11
  9. 9. Windows-opsætning (fairssl.dk), kontrollerad 2026-10-11
  10. 10. Linux- og Kubernetes-opsætning (fairssl.dk), kontrollerad 2026-10-11
  11. 11. Vejledning: simple-acme på Windows (fairssl.dk), kontrollerad 2026-10-11
  12. 12. Sådan virker ACME-protokollen hos FairSSL (fairssl.dk), kontrollerad 2026-10-11
  13. 13. Vejledning: Kemp LoadMaster (fairssl.dk), kontrollerad 2026-10-11
  14. 14. Platformside: Windows, IIS og Exchange (fairssl.dk), kontrollerad 2026-10-11

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna