sslbrain vs Keyfactor Command
Kort svar
Keyfactor Command finns för egen drift, i kundens Kubernetes-kluster, med hosting hos Keyfactor (CLAaaS och PKIaaS) och som Command SaaS Lite.1,2,3,4 I egen drift, i Kubernetes, som CLAaaS och som PKIaaS levererar Universal Orchestrator med extensions certifikat till destinationer via API, SSH eller WinRM eller lokalt som agent, och Command har en egen ACME- och SCEP-server. Command SaaS Lite automatiserar med ACME; om extensions kan installera på destinationer med SaaS Lite är inte angivet.5,6,7,8,9,10 Command SaaS Lite har ett offentligt årspris. Övriga utgåvor kräver säljdialog.11,1,12,4,13
sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 65 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.
Så läser du tabellen
- Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
- "Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
- Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
- sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.
Alla utgåvor av Keyfactor Command och sslbrain
Tabellen kan rullas i sidled.
| Fråga | sslbrain | On-premises | Kubernetes | CLAaaS | PKIaaS | SaaS Lite |
|---|---|---|---|---|---|---|
| Pris | ||||||
| Pris per år och per månad | Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint. | 56 000 $ per år11 4 666,67 $ per månad (beräknat)
| ||||
| Automatisering | ||||||
| Så når certifikatet fram | Både agenter/push och ACME Hela svaretserviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH. | Hela svaretCommand SaaS-portalen driftsätter Keyfactor ACME-instanser för kundens ACME-klienter; Universal Orchestrator beskrivs i Command SaaS-dokumentationen för discovery, MSCA-inventering och logginsamling ("such as"); om orchestrator-extensions kan installera på destinationer med Command SaaS är ej angivet | ||||
| Direkta agenter och connectors | 65 integrationer i katalogen | Ej angivet | ||||
| Utan en direkt agent | Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME | |||||
| Namngivna system | ||||||
| FortiGate | Ja Hela svaretFortinet FortiGate: push från appliancen via API, port 443 | Ej angivet | ||||
| F5 BIG-IP | Ja Hela svaretF5 BIG-IP: push från appliancen via API, port 443 | Ej angivet | ||||
| NetScaler | Ja Hela svaretCitrix NetScaler / ADC: push från appliancen via API, port 443 | Ja23 Hela svaretUniversal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG | Ja23 Hela svaretUniversal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG | Ja23 Hela svaretUniversal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG | Ja23 Hela svaretUniversal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG | Ej angivet |
| SonicWall | Ja Hela svaretSonicWall SonicOS: push från appliancen via API, port 443 | Ej angivet | Ej angivet | Ej angivet | Ej angivet | Ej angivet |
| Palo Alto | Ja Hela svaretPalo Alto Networks PAN-OS: push från appliancen via API, port 443 | Ja24 Hela svaretUniversal Orchestrator-extension för brandvägg eller Panorama | Ja24 Hela svaretUniversal Orchestrator-extension för brandvägg eller Panorama | Ja24 Hela svaretUniversal Orchestrator-extension för brandvägg eller Panorama | Ja24 Hela svaretUniversal Orchestrator-extension för brandvägg eller Panorama | Ej angivet |
| Check Point | Ja Hela svaretCheck Point HTTPS Inspection: push från appliancen via API, port 443 | Ej angivet | Ej angivet | Ej angivet | Ej angivet | Ej angivet |
| Kemp LoadMaster | Ja Hela svaretKemp LoadMaster: push från appliancen via API, port 443 | Ja25 Hela svaretUniversal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove | Ja25 Hela svaretUniversal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove | Ja25 Hela svaretUniversal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove | Ja25 Hela svaretUniversal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove | Ej angivet |
| Cisco | Ja Hela svaretCisco Secure Firewall (FDM): push från appliancen via API, port 443 | Ja26 Hela svaretCisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna | Ja26 Hela svaretCisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna | Ja26 Hela svaretCisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna | Ja26 Hela svaretCisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna | Ej angivet |
| IIS | Ja Hela svaretMicrosoft IIS: serviceagent på servern | Ja27 Hela svaretiis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows | Ja27 Hela svaretiis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows | Ja27 Hela svaretiis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows | Ja27 Hela svaretiis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows | Ej angivet |
| Exchange | Ja Hela svaretMicrosoft Exchange: serviceagent på servern | Ej angivet | Ej angivet | Ej angivet | Ej angivet | Ej angivet |
| nginx och Apache | Ja Hela svaretNginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern | Ej angivet | ||||
| Tomcat (JKS) | Ja Hela svaretApache Tomcat: serviceagent på servern | Ej angivet | ||||
| Azure Key Vault | Ja Hela svaretAzure Key Vault: push från appliancen via API, port 443 | Ja28 Hela svaretUniversal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery | Ja28 Hela svaretUniversal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery | Ja28 Hela svaretUniversal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery | Ja28 Hela svaretUniversal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery | Ej angivet |
| AWS Certificate Manager | Ja Hela svaretAWS Certificate Manager: push från appliancen via API, port 443 | Ja29 Hela svaretUniversal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC | Ja29 Hela svaretUniversal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC | Ja29 Hela svaretUniversal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC | Ja29 Hela svaretUniversal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC | Ej angivet |
| Push utan agent | ||||||
| Push utan programvara på destinationen | 46 destinationer Visa listan
| 42 destinationer Visa listan
Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15 | 42 destinationer Visa listan
Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15 | 42 destinationer Visa listan
Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15 | 42 destinationer Visa listan
Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15 | Ej angivet |
| Privata nycklar | ||||||
| Var den privata nyckeln finns | On-prem-appliance | |||||
| Nätverk | ||||||
| Servrar med agent eller ACME | Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar | Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58 Hela svaretkan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna | Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58 Hela svaretkan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna | Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58 Hela svaretkan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna | Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58 Hela svaretkan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna | |
| Utrustning utan agent | Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet | Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5 Hela svaretportar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn | Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5 Hela svaretportar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn | Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5 Hela svaretportar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn | Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5 Hela svaretportar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn | Ej angivet |
| Windows och Linux | ||||||
| Windows | Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar | Ej angivet | ||||
| Linux | Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar | Ej angivet | ||||
| Filialer | ||||||
| Fjärrplatser och filialer | En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar | |||||
| Leverantör och EU | ||||||
| Leverantör | FairSSL A/S, Danmark | Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62 Hela svaretpressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm | Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62 Hela svaretpressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm | Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62 Hela svaretpressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm | Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62 Hela svaretpressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm | Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62 Hela svaretpressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm |
| Hosting och EU | EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud) | |||||
sslbrain
Pris
- Pris per år och per månad
- Se priserna
Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.
Automatisering
- Så når certifikatet fram
Både agenter/push och ACME
Hela svaret
serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.
- Direkta agenter och connectors
- Se integrationerna
65 integrationer i katalogen
- Utan en direkt agent
Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME
Namngivna system
- FortiGate
Ja
Hela svaret
Fortinet FortiGate: push från appliancen via API, port 443
- F5 BIG-IP
Ja
Hela svaret
F5 BIG-IP: push från appliancen via API, port 443
- NetScaler
Ja
Hela svaret
Citrix NetScaler / ADC: push från appliancen via API, port 443
- SonicWall
Ja
Hela svaret
SonicWall SonicOS: push från appliancen via API, port 443
- Palo Alto
Ja
Hela svaret
Palo Alto Networks PAN-OS: push från appliancen via API, port 443
- Check Point
Ja
Hela svaret
Check Point HTTPS Inspection: push från appliancen via API, port 443
- Kemp LoadMaster
Ja
Hela svaret
Kemp LoadMaster: push från appliancen via API, port 443
- Cisco
Ja
Hela svaret
Cisco Secure Firewall (FDM): push från appliancen via API, port 443
- IIS
Ja
Hela svaret
Microsoft IIS: serviceagent på servern
- Exchange
Ja
Hela svaret
Microsoft Exchange: serviceagent på servern
- nginx och Apache
Ja
Hela svaret
Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern
- Tomcat (JKS)
Ja
Hela svaret
Apache Tomcat: serviceagent på servern
- Azure Key Vault
Ja
Hela svaret
Azure Key Vault: push från appliancen via API, port 443
- AWS Certificate Manager
Ja
Hela svaret
AWS Certificate Manager: push från appliancen via API, port 443
Push utan agent
- Push utan programvara på destinationen
- Se integrationerna
46 destinationer
Visa listan
- Akamai CPS (push från appliancen via API, port 443)
- AWS Certificate Manager (push från appliancen via API, port 443)
- AWS CloudFront (push från appliancen via API, port 443)
- AWS ELB & API Gateway (push från appliancen via API, port 443)
- Azure App Service (push från appliancen via API, port 443)
- Azure Application Gateway (push från appliancen via API, port 443)
- Azure Front Door (push från appliancen via API, port 443)
- Azure Key Vault (push från appliancen via API, port 443)
- Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
- Barracuda Web Application Firewall (push från appliancen via API, port 8443)
- Bunny.net CDN (push från appliancen via API, port 443)
- Check Point HTTPS Inspection (push från appliancen via API, port 443)
- Cisco ASA / ASAv (push från appliancen via SSH, port 22)
- Cisco ISE (push från appliancen via API, port 443)
- Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
- Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
- Citrix NetScaler / ADC (push från appliancen via API, port 443)
- Cloudflare (push från appliancen via API, port 443)
- Dell iDRAC (push från appliancen via API, port 443)
- F5 BIG-IP (push från appliancen via API, port 443)
- Fortinet FortiADC (push från appliancen via API, port 443)
- Fortinet FortiGate (push från appliancen via API, port 443)
- Fortinet FortiMail (push från appliancen via SSH, port 22)
- Fortinet FortiManager (push från appliancen via API, port 443)
- Fortinet FortiNAC (push från appliancen via API, port 8443)
- Google Cloud Certificate Manager (push från appliancen via API, port 443)
- HPE iLO (push från appliancen via API, port 443)
- Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
- Juniper SRX / vSRX (push från appliancen via SSH, port 22)
- Kemp LoadMaster (push från appliancen via API, port 443)
- Kubernetes (push från appliancen via API, port 6443)
- NetApp ONTAP (push från appliancen via API, port 443)
- OPNsense (push från appliancen via API, port 443)
- Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
- pfSense (push från appliancen via SSH, port 22)
- Proxmox Backup Server (push från appliancen via API, port 8007)
- Proxmox Mail Gateway (push från appliancen via API, port 8006)
- Proxmox VE (push från appliancen via API, port 8006)
- SonicWall SonicOS (push från appliancen via API, port 443)
- Sophos Firewall (push från appliancen via API, port 4444)
- Synology DSM (push från appliancen via API, port 5001)
- TrueNAS SCALE / CORE (push från appliancen via API, port 443)
- Ubiquiti UniFi (push från appliancen via SSH, port 22)
- VMware ESXi (push från appliancen via SSH, port 22)
- VMware vCenter (push från appliancen via API, port 443)
- WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)
Privata nycklar
- Var den privata nyckeln finns
- Se arkitekturen
On-prem-appliance
Nätverk
- Servrar med agent eller ACME
Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar
- Utrustning utan agent
Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet
Windows och Linux
- Windows
Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar
- Linux
Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar
Filialer
- Fjärrplatser och filialer
En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar
Leverantör och EU
- Leverantör
FairSSL A/S, Danmark
- Hosting och EU
- Se infrastrukturen
EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)
On-premises
Pris
Automatisering
- Så når certifikatet fram
- Direkta agenter och connectors
Namngivna system
- FortiGate
- F5 BIG-IP
- NetScaler
Ja23
Hela svaret
Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG
- SonicWall
Ej angivet
- Palo Alto
Ja24
Hela svaret
Universal Orchestrator-extension för brandvägg eller Panorama
- Check Point
Ej angivet
- Kemp LoadMaster
Ja25
Hela svaret
Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove
- Cisco
Ja26
Hela svaret
Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna
- IIS
Ja27
Hela svaret
iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows
- Exchange
Ej angivet
- nginx och Apache
- Tomcat (JKS)
- Azure Key Vault
Ja28
Hela svaret
Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery
- AWS Certificate Manager
Ja29
Hela svaret
Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC
Push utan agent
- Push utan programvara på destinationen
42 destinationer
Visa listan
- A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)30
- Adobe Experience Manager as a Cloud Service (Cloud Manager API)31
- Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)32
- Radware Alteon Load Balancer (REST API, bindning till virtual services)33
- Aruba ClearPass Policy Manager (re-enrollment)34
- AWS Certificate Manager (ACM)29
- AXIS IP-kameror (ODKG på kameran)35
- Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)36
- Azure Key Vault28
- Barracuda WAF-as-a-Service37
- Bosch IP-kameror (re-enrollment)38
- Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)26
- Citrix ADC / NetScaler (bindning till virtual servers; ODKG)23
- Dell iDRAC39
- F5 BIG-IP (version 14 och senare)21
- F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)40
- F5 Distributed Cloud / Multi-Cloud App Connect (WAF)41
- Fortinet FortiGate (API med API-token)19
- Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)20
- Fortinet FortiWeb42
- Google Cloud Apigee43
- Google Cloud Certificate Manager44
- Google Cloud Load Balancer45
- HPE iLO (HTTPS-certifikat via ODKG)46
- IBM DataPower (REST Management Interface)47
- Imperva (cloud WAF)48
- Kubernetes TLS- och Opaque-secrets49
- AWS Secrets Manager (Add och Remove från orchestratorn)50
- Google Cloud Secret Manager (Add och Remove från orchestratorn)51
- HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)52
- Kemp Load Balancer25
- Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)53
- NetApp ONTAP (kluster och SVM, ONTAP REST API)54
- Palo Alto Networks brandvägg24
- Palo Alto Networks Panorama24
- Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM6
- VMware NSX Advanced Load Balancer (Avi)55
- VMware vCenter56
- Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)27
- Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)27
- Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)27
- Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)27
Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15
Privata nycklar
Nätverk
- Servrar med agent eller ACME
Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58
Hela svaret
kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna
- Utrustning utan agent
Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5
Hela svaret
portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn
Windows och Linux
- Windows
Filialer
- Fjärrplatser och filialer
Leverantör och EU
- Leverantör
Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62
Hela svaret
pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm
Kubernetes
Pris
Automatisering
- Så når certifikatet fram
- Direkta agenter och connectors
Namngivna system
- FortiGate
- F5 BIG-IP
- NetScaler
Ja23
Hela svaret
Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG
- SonicWall
Ej angivet
- Palo Alto
Ja24
Hela svaret
Universal Orchestrator-extension för brandvägg eller Panorama
- Check Point
Ej angivet
- Kemp LoadMaster
Ja25
Hela svaret
Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove
- Cisco
Ja26
Hela svaret
Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna
- IIS
Ja27
Hela svaret
iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows
- Exchange
Ej angivet
- nginx och Apache
- Tomcat (JKS)
- Azure Key Vault
Ja28
Hela svaret
Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery
- AWS Certificate Manager
Ja29
Hela svaret
Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC
Push utan agent
- Push utan programvara på destinationen
42 destinationer
Visa listan
- A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)30
- Adobe Experience Manager as a Cloud Service (Cloud Manager API)31
- Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)32
- Radware Alteon Load Balancer (REST API, bindning till virtual services)33
- Aruba ClearPass Policy Manager (re-enrollment)34
- AWS Certificate Manager (ACM)29
- AXIS IP-kameror (ODKG på kameran)35
- Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)36
- Azure Key Vault28
- Barracuda WAF-as-a-Service37
- Bosch IP-kameror (re-enrollment)38
- Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)26
- Citrix ADC / NetScaler (bindning till virtual servers; ODKG)23
- Dell iDRAC39
- F5 BIG-IP (version 14 och senare)21
- F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)40
- F5 Distributed Cloud / Multi-Cloud App Connect (WAF)41
- Fortinet FortiGate (API med API-token)19
- Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)20
- Fortinet FortiWeb42
- Google Cloud Apigee43
- Google Cloud Certificate Manager44
- Google Cloud Load Balancer45
- HPE iLO (HTTPS-certifikat via ODKG)46
- IBM DataPower (REST Management Interface)47
- Imperva (cloud WAF)48
- Kubernetes TLS- och Opaque-secrets49
- AWS Secrets Manager (Add och Remove från orchestratorn)50
- Google Cloud Secret Manager (Add och Remove från orchestratorn)51
- HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)52
- Kemp Load Balancer25
- Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)53
- NetApp ONTAP (kluster och SVM, ONTAP REST API)54
- Palo Alto Networks brandvägg24
- Palo Alto Networks Panorama24
- Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM6
- VMware NSX Advanced Load Balancer (Avi)55
- VMware vCenter56
- Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)27
- Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)27
- Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)27
- Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)27
Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15
Privata nycklar
Nätverk
- Servrar med agent eller ACME
Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58
Hela svaret
kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna
- Utrustning utan agent
Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5
Hela svaret
portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn
Windows och Linux
- Windows
Filialer
- Fjärrplatser och filialer
Leverantör och EU
- Leverantör
Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62
Hela svaret
pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm
CLAaaS
Pris
Automatisering
- Så når certifikatet fram
- Direkta agenter och connectors
Namngivna system
- FortiGate
- F5 BIG-IP
- NetScaler
Ja23
Hela svaret
Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG
- SonicWall
Ej angivet
- Palo Alto
Ja24
Hela svaret
Universal Orchestrator-extension för brandvägg eller Panorama
- Check Point
Ej angivet
- Kemp LoadMaster
Ja25
Hela svaret
Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove
- Cisco
Ja26
Hela svaret
Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna
- IIS
Ja27
Hela svaret
iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows
- Exchange
Ej angivet
- nginx och Apache
- Tomcat (JKS)
- Azure Key Vault
Ja28
Hela svaret
Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery
- AWS Certificate Manager
Ja29
Hela svaret
Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC
Push utan agent
- Push utan programvara på destinationen
42 destinationer
Visa listan
- A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)30
- Adobe Experience Manager as a Cloud Service (Cloud Manager API)31
- Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)32
- Radware Alteon Load Balancer (REST API, bindning till virtual services)33
- Aruba ClearPass Policy Manager (re-enrollment)34
- AWS Certificate Manager (ACM)29
- AXIS IP-kameror (ODKG på kameran)35
- Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)36
- Azure Key Vault28
- Barracuda WAF-as-a-Service37
- Bosch IP-kameror (re-enrollment)38
- Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)26
- Citrix ADC / NetScaler (bindning till virtual servers; ODKG)23
- Dell iDRAC39
- F5 BIG-IP (version 14 och senare)21
- F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)40
- F5 Distributed Cloud / Multi-Cloud App Connect (WAF)41
- Fortinet FortiGate (API med API-token)19
- Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)20
- Fortinet FortiWeb42
- Google Cloud Apigee43
- Google Cloud Certificate Manager44
- Google Cloud Load Balancer45
- HPE iLO (HTTPS-certifikat via ODKG)46
- IBM DataPower (REST Management Interface)47
- Imperva (cloud WAF)48
- Kubernetes TLS- och Opaque-secrets49
- AWS Secrets Manager (Add och Remove från orchestratorn)50
- Google Cloud Secret Manager (Add och Remove från orchestratorn)51
- HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)52
- Kemp Load Balancer25
- Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)53
- NetApp ONTAP (kluster och SVM, ONTAP REST API)54
- Palo Alto Networks brandvägg24
- Palo Alto Networks Panorama24
- Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM6
- VMware NSX Advanced Load Balancer (Avi)55
- VMware vCenter56
- Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)27
- Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)27
- Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)27
- Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)27
Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15
Privata nycklar
Nätverk
- Servrar med agent eller ACME
Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58
Hela svaret
kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna
- Utrustning utan agent
Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5
Hela svaret
portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn
Windows och Linux
- Windows
Filialer
- Fjärrplatser och filialer
Leverantör och EU
- Leverantör
Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62
Hela svaret
pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm
PKIaaS
Pris
Automatisering
- Så når certifikatet fram
- Direkta agenter och connectors
Namngivna system
- FortiGate
- F5 BIG-IP
- NetScaler
Ja23
Hela svaret
Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG
- SonicWall
Ej angivet
- Palo Alto
Ja24
Hela svaret
Universal Orchestrator-extension för brandvägg eller Panorama
- Check Point
Ej angivet
- Kemp LoadMaster
Ja25
Hela svaret
Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove
- Cisco
Ja26
Hela svaret
Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna
- IIS
Ja27
Hela svaret
iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows
- Exchange
Ej angivet
- nginx och Apache
- Tomcat (JKS)
- Azure Key Vault
Ja28
Hela svaret
Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery
- AWS Certificate Manager
Ja29
Hela svaret
Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC
Push utan agent
- Push utan programvara på destinationen
42 destinationer
Visa listan
- A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)30
- Adobe Experience Manager as a Cloud Service (Cloud Manager API)31
- Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)32
- Radware Alteon Load Balancer (REST API, bindning till virtual services)33
- Aruba ClearPass Policy Manager (re-enrollment)34
- AWS Certificate Manager (ACM)29
- AXIS IP-kameror (ODKG på kameran)35
- Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)36
- Azure Key Vault28
- Barracuda WAF-as-a-Service37
- Bosch IP-kameror (re-enrollment)38
- Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)26
- Citrix ADC / NetScaler (bindning till virtual servers; ODKG)23
- Dell iDRAC39
- F5 BIG-IP (version 14 och senare)21
- F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)40
- F5 Distributed Cloud / Multi-Cloud App Connect (WAF)41
- Fortinet FortiGate (API med API-token)19
- Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)20
- Fortinet FortiWeb42
- Google Cloud Apigee43
- Google Cloud Certificate Manager44
- Google Cloud Load Balancer45
- HPE iLO (HTTPS-certifikat via ODKG)46
- IBM DataPower (REST Management Interface)47
- Imperva (cloud WAF)48
- Kubernetes TLS- och Opaque-secrets49
- AWS Secrets Manager (Add och Remove från orchestratorn)50
- Google Cloud Secret Manager (Add och Remove från orchestratorn)51
- HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)52
- Kemp Load Balancer25
- Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)53
- NetApp ONTAP (kluster och SVM, ONTAP REST API)54
- Palo Alto Networks brandvägg24
- Palo Alto Networks Panorama24
- Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM6
- VMware NSX Advanced Load Balancer (Avi)55
- VMware vCenter56
- Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)27
- Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)27
- Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)27
- Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)27
Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15
Privata nycklar
Nätverk
- Servrar med agent eller ACME
Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58
Hela svaret
kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna
- Utrustning utan agent
Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5
Hela svaret
portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn
Windows och Linux
- Windows
Filialer
- Fjärrplatser och filialer
Leverantör och EU
- Leverantör
Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62
Hela svaret
pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm
SaaS Lite
Pris
- Pris per år och per månad
56 000 $ per år11
4 666,67 $ per månad (beräknat)
- Enhet:
- Entry Level-plan med 2500 actioned certificates
- Minimum:
- 1-årsabonnemang (1, 2 eller 3 år)
Automatisering
- Så når certifikatet fram
Hela svaret
Command SaaS-portalen driftsätter Keyfactor ACME-instanser för kundens ACME-klienter; Universal Orchestrator beskrivs i Command SaaS-dokumentationen för discovery, MSCA-inventering och logginsamling ("such as"); om orchestrator-extensions kan installera på destinationer med Command SaaS är ej angivet
- Direkta agenter och connectors
Ej angivet
Namngivna system
- FortiGate
Ej angivet
- F5 BIG-IP
Ej angivet
- NetScaler
Ej angivet
- SonicWall
Ej angivet
- Palo Alto
Ej angivet
- Check Point
Ej angivet
- Kemp LoadMaster
Ej angivet
- Cisco
Ej angivet
- IIS
Ej angivet
- Exchange
Ej angivet
- nginx och Apache
Ej angivet
- Tomcat (JKS)
Ej angivet
- Azure Key Vault
Ej angivet
- AWS Certificate Manager
Ej angivet
Push utan agent
- Push utan programvara på destinationen
Ej angivet
Privata nycklar
Nätverk
- Servrar med agent eller ACME
- Utrustning utan agent
Ej angivet
Windows och Linux
- Windows
Ej angivet
- Linux
Ej angivet
Filialer
Leverantör och EU
- Leverantör
Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62
Hela svaret
pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm
När Keyfactor Command passar bättre
- Du vill köra plattformen i ditt eget Kubernetes-kluster eller på Windows Server med din egen Microsoft SQL Server.1,2
- Du vill ha en PKI som leverantören driver i en dedikerad single-tenant-miljö i molnet (PKIaaS).4,3
- Du vill bygga egna extensions till Universal Orchestrator med Keyfactors ramverk och SDK (egen drift, Kubernetes, CLAaaS eller PKIaaS).14,5,16,1
Källor
- 1. Keyfactor Command (keyfactor.com), kontrollerad 2026-10-11
- 2. Physical Architecture (software.keyfactor.com), kontrollerad 2026-10-11
- 3. Annex III to Standard Contractual Clauses: List of Sub Processors (keyfactor.com), kontrollerad 2026-10-11
- 4. Keyfactor PKI as a Service (keyfactor.com), kontrollerad 2026-10-11
- 5. Orchestrators (software.keyfactor.com), kontrollerad 2026-10-11
- 6. remote-file-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 7. Keyfactor ACME: Introduction (software.keyfactor.com), kontrollerad 2026-10-11
- 8. Keyfactor SCEP: Introduction (software.keyfactor.com), kontrollerad 2026-10-11
- 9. ACME Enrollment (docs.keyfactor.com), kontrollerad 2026-10-11
- 10. Universal Orchestrator (docs.keyfactor.com), kontrollerad 2026-10-11
- 11. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
- 12. Keyfactor Command (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
- 13. Keyfactor Command: PKI as-a-Service (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
- 14. Keyfactor Universal Orchestrator (software.keyfactor.com), kontrollerad 2026-10-11
- 15. Integrations Catalog: Universal Orchestrator (keyfactor.github.io), kontrollerad 2026-10-11
- 16. Enrollment (software.keyfactor.com), kontrollerad 2026-10-11
- 17. Configuring Claims & Fetching EAB Keys in Command SaaS (docs.keyfactor.com), kontrollerad 2026-10-11
- 18. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
- 19. fortigate-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 20. fortimanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 21. f5-rest-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 22. Firewall Considerations (software.keyfactor.com), kontrollerad 2026-10-11
- 23. citrix-adc-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 24. paloalto-firewall-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 25. kemp-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 26. cisco-asa-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 27. iis-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 28. azurekeyvault-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 29. aws-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 30. a10vthunder-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 31. adobe-experience-manager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 32. akamai-cps-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 33. alteon-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 34. aruba-clearpass-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 35. axis-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 36. azure-appgateway-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 37. barracuda-wafasaas-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 38. bosch-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 39. dell-idrac-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 40. f5-bigiq-rest-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 41. f5-waf-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 42. fortinet-fortiweb-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 43. gcp-apigee-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 44. gcp-certmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 45. gcp-loadbalancer-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 46. hp-ilo-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 47. ibm-datapower-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 48. imperva-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 49. k8s-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 50. aws-secretsmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 51. gcp-secretmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 52. hashicorp-vault-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 53. mobotix-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 54. netapp-ontap-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 55. vmware-nsx-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 56. vmware-vcenter-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
- 57. Enrollment (software.keyfactor.com), kontrollerad 2026-10-10
- 58. Set up the Universal Orchestrator to Use a Forwarding Proxy (software.keyfactor.com), kontrollerad 2026-10-11
- 59. Introduction and architecture (docs.keyfactor.com), kontrollerad 2026-10-11
- 60. Installation and Configuration (docs.keyfactor.com), kontrollerad 2026-10-11
- 61. Configure Windows Targets for Remote Management (software.keyfactor.com), kontrollerad 2026-10-11
- 62. Privacy Policy (keyfactor.com), kontrollerad 2026-10-11
Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss
Prova sslbrain
Börja gratis. Inget kreditkort krävs.