sslbrain vs Keyfactor Command

Kort svar

Keyfactor Command finns för egen drift, i kundens Kubernetes-kluster, med hosting hos Keyfactor (CLAaaS och PKIaaS) och som Command SaaS Lite.1,2,3,4 I egen drift, i Kubernetes, som CLAaaS och som PKIaaS levererar Universal Orchestrator med extensions certifikat till destinationer via API, SSH eller WinRM eller lokalt som agent, och Command har en egen ACME- och SCEP-server. Command SaaS Lite automatiserar med ACME; om extensions kan installera på destinationer med SaaS Lite är inte angivet.5,6,7,8,9,10 Command SaaS Lite har ett offentligt årspris. Övriga utgåvor kräver säljdialog.11,1,12,4,13

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 65 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

  • Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
  • "Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
  • Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
  • sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av Keyfactor Command och sslbrain

sslbrain

Pris

Pris per år och per månad

Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram

Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.

Direkta agenter och connectors

65 integrationer i katalogen

Se integrationerna
Utan en direkt agent

Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate

Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443

F5 BIG-IP

Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443

NetScaler

Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443

SonicWall

Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443

Palo Alto

Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443

Check Point

Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443

Kemp LoadMaster

Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443

Cisco

Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443

IIS

Ja

Hela svaret

Microsoft IIS: serviceagent på servern

Exchange

Ja

Hela svaret

Microsoft Exchange: serviceagent på servern

nginx och Apache

Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern

Tomcat (JKS)

Ja

Hela svaret

Apache Tomcat: serviceagent på servern

Azure Key Vault

Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443

AWS Certificate Manager

Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen

46 destinationer

Visa listan
  • Akamai CPS (push från appliancen via API, port 443)
  • AWS Certificate Manager (push från appliancen via API, port 443)
  • AWS CloudFront (push från appliancen via API, port 443)
  • AWS ELB & API Gateway (push från appliancen via API, port 443)
  • Azure App Service (push från appliancen via API, port 443)
  • Azure Application Gateway (push från appliancen via API, port 443)
  • Azure Front Door (push från appliancen via API, port 443)
  • Azure Key Vault (push från appliancen via API, port 443)
  • Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
  • Barracuda Web Application Firewall (push från appliancen via API, port 8443)
  • Bunny.net CDN (push från appliancen via API, port 443)
  • Check Point HTTPS Inspection (push från appliancen via API, port 443)
  • Cisco ASA / ASAv (push från appliancen via SSH, port 22)
  • Cisco ISE (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
  • Citrix NetScaler / ADC (push från appliancen via API, port 443)
  • Cloudflare (push från appliancen via API, port 443)
  • Dell iDRAC (push från appliancen via API, port 443)
  • F5 BIG-IP (push från appliancen via API, port 443)
  • Fortinet FortiADC (push från appliancen via API, port 443)
  • Fortinet FortiGate (push från appliancen via API, port 443)
  • Fortinet FortiMail (push från appliancen via SSH, port 22)
  • Fortinet FortiManager (push från appliancen via API, port 443)
  • Fortinet FortiNAC (push från appliancen via API, port 8443)
  • Google Cloud Certificate Manager (push från appliancen via API, port 443)
  • HPE iLO (push från appliancen via API, port 443)
  • Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
  • Juniper SRX / vSRX (push från appliancen via SSH, port 22)
  • Kemp LoadMaster (push från appliancen via API, port 443)
  • Kubernetes (push från appliancen via API, port 6443)
  • NetApp ONTAP (push från appliancen via API, port 443)
  • OPNsense (push från appliancen via API, port 443)
  • Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
  • pfSense (push från appliancen via SSH, port 22)
  • Proxmox Backup Server (push från appliancen via API, port 8007)
  • Proxmox Mail Gateway (push från appliancen via API, port 8006)
  • Proxmox VE (push från appliancen via API, port 8006)
  • SonicWall SonicOS (push från appliancen via API, port 443)
  • Sophos Firewall (push från appliancen via API, port 4444)
  • Synology DSM (push från appliancen via API, port 5001)
  • TrueNAS SCALE / CORE (push från appliancen via API, port 443)
  • Ubiquiti UniFi (push från appliancen via SSH, port 22)
  • VMware ESXi (push från appliancen via SSH, port 22)
  • VMware vCenter (push från appliancen via API, port 443)
  • WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)
Se integrationerna

Privata nycklar

Var den privata nyckeln finns

On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME

Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar

Utrustning utan agent

Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows

Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar

Linux

Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer

En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör

FairSSL A/S, Danmark

Hosting och EU

EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

On-premises

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog1,12

Automatisering

Så når certifikatet fram

Både agenter/push och ACME5,6,7,8

Hela svaret

Universal Orchestrator med extensions levererar certifikat till destinationer på distans (push via API, SSH eller WinRM) eller lokalt som agent; dessutom Keyfactor ACME-server för ACME-klienter och Keyfactor SCEP-server

Direkta agenter och connectors

4214,15

Hela svaret

Universal Orchestrator-extensions från Keyfactors GitHub-organisation, som placerar TLS-certifikat på en destination, inkl. tre secrets-lager; katalogen har 45 Universal Orchestrator-poster inkl. inventory- och identitetsmål

Utan en direkt agent

Egen extension för Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-paket, Integration SDK), utvecklad av kunden eller Keyfactor14,5,16,1

Hela svaret

ACME/SCEP; PFX-enrollment för nedladdning eller certifikatlager; REST API

Namngivna system

FortiGate

Ja19,20

Hela svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; dessutom via FortiManager

F5 BIG-IP

Ja21,22

Hela svaret

Universal Orchestrator-extension via BIG-IP REST; även BIG-IQ och F5 Distributed Cloud WAF

NetScaler

Ja23

Hela svaret

Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG

SonicWall

Ej angivet

Palo Alto

Ja24

Hela svaret

Universal Orchestrator-extension för brandvägg eller Panorama

Check Point

Ej angivet

Kemp LoadMaster

Ja25

Hela svaret

Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove

Cisco

Ja26

Hela svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna

IIS

Ja27

Hela svaret

iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows

Exchange

Ej angivet

nginx och Apache

Ja6,7

Hela svaret

RemoteFile, lagertyp RFPEM via SSH eller lokalt, med valfri omstart av Apache HTTPD eller NGINX efter jobbet; dessutom ACME-klienter mot Keyfactor ACME

Tomcat (JKS)

Ja6,14

Hela svaret

RemoteFile, lagertyp RFJKS för Java keystores via SSH/WinRM eller lokalt, med valfri omstart av Apache Tomcat efter jobbet

Azure Key Vault

Ja28

Hela svaret

Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery

AWS Certificate Manager

Ja29

Hela svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push utan agent

Push utan programvara på destinationen

42 destinationer

Visa listan
  • A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)30
  • Adobe Experience Manager as a Cloud Service (Cloud Manager API)31
  • Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)32
  • Radware Alteon Load Balancer (REST API, bindning till virtual services)33
  • Aruba ClearPass Policy Manager (re-enrollment)34
  • AWS Certificate Manager (ACM)29
  • AXIS IP-kameror (ODKG på kameran)35
  • Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)36
  • Azure Key Vault28
  • Barracuda WAF-as-a-Service37
  • Bosch IP-kameror (re-enrollment)38
  • Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)26
  • Citrix ADC / NetScaler (bindning till virtual servers; ODKG)23
  • Dell iDRAC39
  • F5 BIG-IP (version 14 och senare)21
  • F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)40
  • F5 Distributed Cloud / Multi-Cloud App Connect (WAF)41
  • Fortinet FortiGate (API med API-token)19
  • Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)20
  • Fortinet FortiWeb42
  • Google Cloud Apigee43
  • Google Cloud Certificate Manager44
  • Google Cloud Load Balancer45
  • HPE iLO (HTTPS-certifikat via ODKG)46
  • IBM DataPower (REST Management Interface)47
  • Imperva (cloud WAF)48
  • Kubernetes TLS- och Opaque-secrets49
  • AWS Secrets Manager (Add och Remove från orchestratorn)50
  • Google Cloud Secret Manager (Add och Remove från orchestratorn)51
  • HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)52
  • Kemp Load Balancer25
  • Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)53
  • NetApp ONTAP (kluster och SVM, ONTAP REST API)54
  • Palo Alto Networks brandvägg24
  • Palo Alto Networks Panorama24
  • Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM6
  • VMware NSX Advanced Load Balancer (Avi)55
  • VMware vCenter56
  • Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)27
  • Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)27
  • Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)27
  • Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)27

Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15

Privata nycklar

Var den privata nyckeln finns

Nätverk

Servrar med agent eller ACME

Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58

Hela svaret

kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna

Utrustning utan agent

Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5

Hela svaret

portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn

Windows och Linux

Windows

iis-orchestrator: Local Machine-certifikatlager, IIS-bindningar, SQL Server och AD FS på distans via WinRM (TCP 5985/5986) från en Windows-orchestrator eller SSH från en Linux-orchestrator, eller lokalt som agent27,61

Hela svaret

RemoteFile hanterar JKS/PKCS12/PEM-filer på Windows via WinRM

Linux

RemoteFile från en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkt i filsystemet6,7

Hela svaret

valfri omstart av Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Dessutom ACME-klienter som Certbot mot Keyfactor ACME

Filialer

Fjärrplatser och filialer

Universal Orchestrator installeras i nätverket med destinationerna och hämtar själv jobb från Command, även via forward proxy10,5,58

Hela svaret

flera orchestratorer kan installeras, och SSL-skanning kan fördelas i orchestrator pools. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna

Leverantör och EU

Leverantör

Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62

Hela svaret

pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm

Hosting och EU

Kundens eget datacenter eller eget moln1,2

Hela svaret

Command körs på Windows Server/IIS med kundens Microsoft SQL Server

Kubernetes

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog1,12

Automatisering

Så når certifikatet fram

Både agenter/push och ACME5,6,7,8

Hela svaret

Universal Orchestrator med extensions levererar certifikat till destinationer på distans (push via API, SSH eller WinRM) eller lokalt som agent; dessutom Keyfactor ACME-server för ACME-klienter och Keyfactor SCEP-server

Direkta agenter och connectors

4214,15

Hela svaret

Universal Orchestrator-extensions från Keyfactors GitHub-organisation, som placerar TLS-certifikat på en destination, inkl. tre secrets-lager; katalogen har 45 Universal Orchestrator-poster inkl. inventory- och identitetsmål

Utan en direkt agent

Egen extension för Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-paket, Integration SDK), utvecklad av kunden eller Keyfactor14,5,16,1

Hela svaret

ACME/SCEP; PFX-enrollment för nedladdning eller certifikatlager; REST API

Namngivna system

FortiGate

Ja19,20

Hela svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; dessutom via FortiManager

F5 BIG-IP

Ja21,22

Hela svaret

Universal Orchestrator-extension via BIG-IP REST; även BIG-IQ och F5 Distributed Cloud WAF

NetScaler

Ja23

Hela svaret

Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG

SonicWall

Ej angivet

Palo Alto

Ja24

Hela svaret

Universal Orchestrator-extension för brandvägg eller Panorama

Check Point

Ej angivet

Kemp LoadMaster

Ja25

Hela svaret

Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove

Cisco

Ja26

Hela svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna

IIS

Ja27

Hela svaret

iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows

Exchange

Ej angivet

nginx och Apache

Ja6,7

Hela svaret

RemoteFile, lagertyp RFPEM via SSH eller lokalt, med valfri omstart av Apache HTTPD eller NGINX efter jobbet; dessutom ACME-klienter mot Keyfactor ACME

Tomcat (JKS)

Ja6,14

Hela svaret

RemoteFile, lagertyp RFJKS för Java keystores via SSH/WinRM eller lokalt, med valfri omstart av Apache Tomcat efter jobbet

Azure Key Vault

Ja28

Hela svaret

Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery

AWS Certificate Manager

Ja29

Hela svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push utan agent

Push utan programvara på destinationen

42 destinationer

Visa listan
  • A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)30
  • Adobe Experience Manager as a Cloud Service (Cloud Manager API)31
  • Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)32
  • Radware Alteon Load Balancer (REST API, bindning till virtual services)33
  • Aruba ClearPass Policy Manager (re-enrollment)34
  • AWS Certificate Manager (ACM)29
  • AXIS IP-kameror (ODKG på kameran)35
  • Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)36
  • Azure Key Vault28
  • Barracuda WAF-as-a-Service37
  • Bosch IP-kameror (re-enrollment)38
  • Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)26
  • Citrix ADC / NetScaler (bindning till virtual servers; ODKG)23
  • Dell iDRAC39
  • F5 BIG-IP (version 14 och senare)21
  • F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)40
  • F5 Distributed Cloud / Multi-Cloud App Connect (WAF)41
  • Fortinet FortiGate (API med API-token)19
  • Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)20
  • Fortinet FortiWeb42
  • Google Cloud Apigee43
  • Google Cloud Certificate Manager44
  • Google Cloud Load Balancer45
  • HPE iLO (HTTPS-certifikat via ODKG)46
  • IBM DataPower (REST Management Interface)47
  • Imperva (cloud WAF)48
  • Kubernetes TLS- och Opaque-secrets49
  • AWS Secrets Manager (Add och Remove från orchestratorn)50
  • Google Cloud Secret Manager (Add och Remove från orchestratorn)51
  • HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)52
  • Kemp Load Balancer25
  • Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)53
  • NetApp ONTAP (kluster och SVM, ONTAP REST API)54
  • Palo Alto Networks brandvägg24
  • Palo Alto Networks Panorama24
  • Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM6
  • VMware NSX Advanced Load Balancer (Avi)55
  • VMware vCenter56
  • Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)27
  • Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)27
  • Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)27
  • Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)27

Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15

Privata nycklar

Var den privata nyckeln finns

Nätverk

Servrar med agent eller ACME

Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58

Hela svaret

kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna

Utrustning utan agent

Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5

Hela svaret

portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn

Windows och Linux

Windows

iis-orchestrator: Local Machine-certifikatlager, IIS-bindningar, SQL Server och AD FS på distans via WinRM (TCP 5985/5986) från en Windows-orchestrator eller SSH från en Linux-orchestrator, eller lokalt som agent27,61

Hela svaret

RemoteFile hanterar JKS/PKCS12/PEM-filer på Windows via WinRM

Linux

RemoteFile från en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkt i filsystemet6,7

Hela svaret

valfri omstart av Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Dessutom ACME-klienter som Certbot mot Keyfactor ACME

Filialer

Fjärrplatser och filialer

Universal Orchestrator installeras i nätverket med destinationerna och hämtar själv jobb från Command, även via forward proxy10,5,58

Hela svaret

flera orchestratorer kan installeras, och SSL-skanning kan fördelas i orchestrator pools. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna

Leverantör och EU

Leverantör

Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62

Hela svaret

pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm

Hosting och EU

Kundens eget Kubernetes-kluster (containrar installerade med Helm Charts)1,2

CLAaaS

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog1,12

Automatisering

Så når certifikatet fram

Både agenter/push och ACME5,6,7,8

Hela svaret

Universal Orchestrator med extensions levererar certifikat till destinationer på distans (push via API, SSH eller WinRM) eller lokalt som agent; dessutom Keyfactor ACME-server för ACME-klienter och Keyfactor SCEP-server

Direkta agenter och connectors

4214,15

Hela svaret

Universal Orchestrator-extensions från Keyfactors GitHub-organisation, som placerar TLS-certifikat på en destination, inkl. tre secrets-lager; katalogen har 45 Universal Orchestrator-poster inkl. inventory- och identitetsmål

Utan en direkt agent

Egen extension för Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-paket, Integration SDK), utvecklad av kunden eller Keyfactor14,5,16,1

Hela svaret

ACME/SCEP; PFX-enrollment för nedladdning eller certifikatlager; REST API

Namngivna system

FortiGate

Ja19,20

Hela svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; dessutom via FortiManager

F5 BIG-IP

Ja21,22

Hela svaret

Universal Orchestrator-extension via BIG-IP REST; även BIG-IQ och F5 Distributed Cloud WAF

NetScaler

Ja23

Hela svaret

Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG

SonicWall

Ej angivet

Palo Alto

Ja24

Hela svaret

Universal Orchestrator-extension för brandvägg eller Panorama

Check Point

Ej angivet

Kemp LoadMaster

Ja25

Hela svaret

Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove

Cisco

Ja26

Hela svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna

IIS

Ja27

Hela svaret

iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows

Exchange

Ej angivet

nginx och Apache

Ja6,7

Hela svaret

RemoteFile, lagertyp RFPEM via SSH eller lokalt, med valfri omstart av Apache HTTPD eller NGINX efter jobbet; dessutom ACME-klienter mot Keyfactor ACME

Tomcat (JKS)

Ja6,14

Hela svaret

RemoteFile, lagertyp RFJKS för Java keystores via SSH/WinRM eller lokalt, med valfri omstart av Apache Tomcat efter jobbet

Azure Key Vault

Ja28

Hela svaret

Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery

AWS Certificate Manager

Ja29

Hela svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push utan agent

Push utan programvara på destinationen

42 destinationer

Visa listan
  • A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)30
  • Adobe Experience Manager as a Cloud Service (Cloud Manager API)31
  • Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)32
  • Radware Alteon Load Balancer (REST API, bindning till virtual services)33
  • Aruba ClearPass Policy Manager (re-enrollment)34
  • AWS Certificate Manager (ACM)29
  • AXIS IP-kameror (ODKG på kameran)35
  • Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)36
  • Azure Key Vault28
  • Barracuda WAF-as-a-Service37
  • Bosch IP-kameror (re-enrollment)38
  • Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)26
  • Citrix ADC / NetScaler (bindning till virtual servers; ODKG)23
  • Dell iDRAC39
  • F5 BIG-IP (version 14 och senare)21
  • F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)40
  • F5 Distributed Cloud / Multi-Cloud App Connect (WAF)41
  • Fortinet FortiGate (API med API-token)19
  • Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)20
  • Fortinet FortiWeb42
  • Google Cloud Apigee43
  • Google Cloud Certificate Manager44
  • Google Cloud Load Balancer45
  • HPE iLO (HTTPS-certifikat via ODKG)46
  • IBM DataPower (REST Management Interface)47
  • Imperva (cloud WAF)48
  • Kubernetes TLS- och Opaque-secrets49
  • AWS Secrets Manager (Add och Remove från orchestratorn)50
  • Google Cloud Secret Manager (Add och Remove från orchestratorn)51
  • HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)52
  • Kemp Load Balancer25
  • Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)53
  • NetApp ONTAP (kluster och SVM, ONTAP REST API)54
  • Palo Alto Networks brandvägg24
  • Palo Alto Networks Panorama24
  • Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM6
  • VMware NSX Advanced Load Balancer (Avi)55
  • VMware vCenter56
  • Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)27
  • Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)27
  • Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)27
  • Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)27

Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15

Privata nycklar

Var den privata nyckeln finns
  • Leverantörens moln1,16
  • On-prem hos kunden6,53
  • Destinationen35,32,23

Nätverk

Servrar med agent eller ACME

Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58

Hela svaret

kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna

Utrustning utan agent

Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5

Hela svaret

portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn

Windows och Linux

Windows

iis-orchestrator: Local Machine-certifikatlager, IIS-bindningar, SQL Server och AD FS på distans via WinRM (TCP 5985/5986) från en Windows-orchestrator eller SSH från en Linux-orchestrator, eller lokalt som agent27,61

Hela svaret

RemoteFile hanterar JKS/PKCS12/PEM-filer på Windows via WinRM

Linux

RemoteFile från en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkt i filsystemet6,7

Hela svaret

valfri omstart av Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Dessutom ACME-klienter som Certbot mot Keyfactor ACME

Filialer

Fjärrplatser och filialer

Universal Orchestrator installeras i nätverket med destinationerna och hämtar själv jobb från Command, även via forward proxy10,5,58

Hela svaret

flera orchestratorer kan installeras, och SSL-skanning kan fördelas i orchestrator pools. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna

Leverantör och EU

Leverantör

Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62

Hela svaret

pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm

Hosting och EU

Hostat av Keyfactor1,3

Hela svaret

Keyfactors lista över underbiträden (22-02-2023) nämner Microsoft Corporation som hostingleverantör. Datacenterland och EU-region är ej angivna

PKIaaS

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog4,13

Automatisering

Så når certifikatet fram

Både agenter/push och ACME5,6,7,8

Hela svaret

Universal Orchestrator med extensions levererar certifikat till destinationer på distans (push via API, SSH eller WinRM) eller lokalt som agent; dessutom Keyfactor ACME-server för ACME-klienter och Keyfactor SCEP-server

Direkta agenter och connectors

4214,15

Hela svaret

Universal Orchestrator-extensions från Keyfactors GitHub-organisation, som placerar TLS-certifikat på en destination, inkl. tre secrets-lager; katalogen har 45 Universal Orchestrator-poster inkl. inventory- och identitetsmål

Utan en direkt agent

Egen extension för Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-paket, Integration SDK), utvecklad av kunden eller Keyfactor14,5,16,1

Hela svaret

ACME/SCEP; PFX-enrollment för nedladdning eller certifikatlager; REST API

Namngivna system

FortiGate

Ja19,20

Hela svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; dessutom via FortiManager

F5 BIG-IP

Ja21,22

Hela svaret

Universal Orchestrator-extension via BIG-IP REST; även BIG-IQ och F5 Distributed Cloud WAF

NetScaler

Ja23

Hela svaret

Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG

SonicWall

Ej angivet

Palo Alto

Ja24

Hela svaret

Universal Orchestrator-extension för brandvägg eller Panorama

Check Point

Ej angivet

Kemp LoadMaster

Ja25

Hela svaret

Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove

Cisco

Ja26

Hela svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna

IIS

Ja27

Hela svaret

iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows

Exchange

Ej angivet

nginx och Apache

Ja6,7

Hela svaret

RemoteFile, lagertyp RFPEM via SSH eller lokalt, med valfri omstart av Apache HTTPD eller NGINX efter jobbet; dessutom ACME-klienter mot Keyfactor ACME

Tomcat (JKS)

Ja6,14

Hela svaret

RemoteFile, lagertyp RFJKS för Java keystores via SSH/WinRM eller lokalt, med valfri omstart av Apache Tomcat efter jobbet

Azure Key Vault

Ja28

Hela svaret

Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery

AWS Certificate Manager

Ja29

Hela svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push utan agent

Push utan programvara på destinationen

42 destinationer

Visa listan
  • A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)30
  • Adobe Experience Manager as a Cloud Service (Cloud Manager API)31
  • Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)32
  • Radware Alteon Load Balancer (REST API, bindning till virtual services)33
  • Aruba ClearPass Policy Manager (re-enrollment)34
  • AWS Certificate Manager (ACM)29
  • AXIS IP-kameror (ODKG på kameran)35
  • Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)36
  • Azure Key Vault28
  • Barracuda WAF-as-a-Service37
  • Bosch IP-kameror (re-enrollment)38
  • Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)26
  • Citrix ADC / NetScaler (bindning till virtual servers; ODKG)23
  • Dell iDRAC39
  • F5 BIG-IP (version 14 och senare)21
  • F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)40
  • F5 Distributed Cloud / Multi-Cloud App Connect (WAF)41
  • Fortinet FortiGate (API med API-token)19
  • Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)20
  • Fortinet FortiWeb42
  • Google Cloud Apigee43
  • Google Cloud Certificate Manager44
  • Google Cloud Load Balancer45
  • HPE iLO (HTTPS-certifikat via ODKG)46
  • IBM DataPower (REST Management Interface)47
  • Imperva (cloud WAF)48
  • Kubernetes TLS- och Opaque-secrets49
  • AWS Secrets Manager (Add och Remove från orchestratorn)50
  • Google Cloud Secret Manager (Add och Remove från orchestratorn)51
  • HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)52
  • Kemp Load Balancer25
  • Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)53
  • NetApp ONTAP (kluster och SVM, ONTAP REST API)54
  • Palo Alto Networks brandvägg24
  • Palo Alto Networks Panorama24
  • Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM6
  • VMware NSX Advanced Load Balancer (Avi)55
  • VMware vCenter56
  • Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)27
  • Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)27
  • Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)27
  • Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)27

Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)5,15

Privata nycklar

Var den privata nyckeln finns
  • Leverantörens moln1,16
  • On-prem hos kunden6,53
  • Destinationen35,32,23

Nätverk

Servrar med agent eller ACME

Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar5,22,58

Hela svaret

kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna

Utrustning utan agent

Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 555461,6,22,47,5

Hela svaret

portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn

Windows och Linux

Windows

iis-orchestrator: Local Machine-certifikatlager, IIS-bindningar, SQL Server och AD FS på distans via WinRM (TCP 5985/5986) från en Windows-orchestrator eller SSH från en Linux-orchestrator, eller lokalt som agent27,61

Hela svaret

RemoteFile hanterar JKS/PKCS12/PEM-filer på Windows via WinRM

Linux

RemoteFile från en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkt i filsystemet6,7

Hela svaret

valfri omstart av Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Dessutom ACME-klienter som Certbot mot Keyfactor ACME

Filialer

Fjärrplatser och filialer

Universal Orchestrator installeras i nätverket med destinationerna och hämtar själv jobb från Command, även via forward proxy10,5,58

Hela svaret

flera orchestratorer kan installeras, och SSL-skanning kan fördelas i orchestrator pools. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna

Leverantör och EU

Leverantör

Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62

Hela svaret

pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm

Hosting och EU

Keyfactor-driven, dedikerad single-tenant-molnmiljö4,3

Hela svaret

Keyfactors lista över underbiträden (22-02-2023) nämner Microsoft Corporation som hostingleverantör. Datacenterland och EU-region är ej angivna

SaaS Lite

Pris

Pris per år och per månad

56 000 $ per år11

4 666,67 $ per månad (beräknat)

Enhet:
Entry Level-plan med 2500 actioned certificates
Minimum:
1-årsabonnemang (1, 2 eller 3 år)

Automatisering

Så når certifikatet fram

Endast ACME/SCEP9,10

Hela svaret

Command SaaS-portalen driftsätter Keyfactor ACME-instanser för kundens ACME-klienter; Universal Orchestrator beskrivs i Command SaaS-dokumentationen för discovery, MSCA-inventering och logginsamling ("such as"); om orchestrator-extensions kan installera på destinationer med Command SaaS är ej angivet

Direkta agenter och connectors

Ej angivet

Utan en direkt agent

ACME-klient med EAB-nyckel mot Command ACME, eller enrollment från den publika CA:n i portalen (installationsmetoden därefter är ej angiven)17,18

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ej angivet

NetScaler

Ej angivet

SonicWall

Ej angivet

Palo Alto

Ej angivet

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ej angivet

Exchange

Ej angivet

nginx och Apache

Ej angivet

Tomcat (JKS)

Ej angivet

Azure Key Vault

Ej angivet

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns
  • Destinationen9,17

Nätverk

Servrar med agent eller ACME

Universal Orchestrator och användare måste få sin publika IP tillagd i en allowlist i SaaS-portalen för att nå Command SaaS59,60,9

Hela svaret

orchestratorn ansluter utgående till Command SaaS. ACME-klienter ansluter till en Keyfactor ACME-instans som driftsatts från portalen; portar är ej angivna

Utrustning utan agent

Ej angivet

Windows och Linux

Windows

Ej angivet

Linux

Ej angivet

Filialer

Fjärrplatser och filialer

Universal Orchestrator installeras i kundens nätverk och måste ha sin publika IP-adress på en allowlist i SaaS-portalen10,60

Hela svaret

krav för sites utan direkt anslutning är ej angivna

Leverantör och EU

Leverantör

Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA62

Hela svaret

pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm

Hosting och EU

Hostat av Keyfactor1,3

Hela svaret

Keyfactors lista över underbiträden (22-02-2023) nämner Microsoft Corporation som hostingleverantör. Datacenterland och EU-region är ej angivna

När Keyfactor Command passar bättre

  • Du vill köra plattformen i ditt eget Kubernetes-kluster eller på Windows Server med din egen Microsoft SQL Server.1,2
  • Du vill ha en PKI som leverantören driver i en dedikerad single-tenant-miljö i molnet (PKIaaS).4,3
  • Du vill bygga egna extensions till Universal Orchestrator med Keyfactors ramverk och SDK (egen drift, Kubernetes, CLAaaS eller PKIaaS).14,5,16,1

Källor

  1. 1. Keyfactor Command (keyfactor.com), kontrollerad 2026-10-11
  2. 2. Physical Architecture (software.keyfactor.com), kontrollerad 2026-10-11
  3. 3. Annex III to Standard Contractual Clauses: List of Sub Processors (keyfactor.com), kontrollerad 2026-10-11
  4. 4. Keyfactor PKI as a Service (keyfactor.com), kontrollerad 2026-10-11
  5. 5. Orchestrators (software.keyfactor.com), kontrollerad 2026-10-11
  6. 6. remote-file-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  7. 7. Keyfactor ACME: Introduction (software.keyfactor.com), kontrollerad 2026-10-11
  8. 8. Keyfactor SCEP: Introduction (software.keyfactor.com), kontrollerad 2026-10-11
  9. 9. ACME Enrollment (docs.keyfactor.com), kontrollerad 2026-10-11
  10. 10. Universal Orchestrator (docs.keyfactor.com), kontrollerad 2026-10-11
  11. 11. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
  12. 12. Keyfactor Command (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
  13. 13. Keyfactor Command: PKI as-a-Service (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
  14. 14. Keyfactor Universal Orchestrator (software.keyfactor.com), kontrollerad 2026-10-11
  15. 15. Integrations Catalog: Universal Orchestrator (keyfactor.github.io), kontrollerad 2026-10-11
  16. 16. Enrollment (software.keyfactor.com), kontrollerad 2026-10-11
  17. 17. Configuring Claims & Fetching EAB Keys in Command SaaS (docs.keyfactor.com), kontrollerad 2026-10-11
  18. 18. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
  19. 19. fortigate-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  20. 20. fortimanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  21. 21. f5-rest-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  22. 22. Firewall Considerations (software.keyfactor.com), kontrollerad 2026-10-11
  23. 23. citrix-adc-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  24. 24. paloalto-firewall-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  25. 25. kemp-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  26. 26. cisco-asa-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  27. 27. iis-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  28. 28. azurekeyvault-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  29. 29. aws-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  30. 30. a10vthunder-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  31. 31. adobe-experience-manager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  32. 32. akamai-cps-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  33. 33. alteon-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  34. 34. aruba-clearpass-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  35. 35. axis-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  36. 36. azure-appgateway-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  37. 37. barracuda-wafasaas-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  38. 38. bosch-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  39. 39. dell-idrac-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  40. 40. f5-bigiq-rest-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  41. 41. f5-waf-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  42. 42. fortinet-fortiweb-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  43. 43. gcp-apigee-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  44. 44. gcp-certmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  45. 45. gcp-loadbalancer-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  46. 46. hp-ilo-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  47. 47. ibm-datapower-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  48. 48. imperva-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  49. 49. k8s-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  50. 50. aws-secretsmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  51. 51. gcp-secretmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  52. 52. hashicorp-vault-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  53. 53. mobotix-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  54. 54. netapp-ontap-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  55. 55. vmware-nsx-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  56. 56. vmware-vcenter-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
  57. 57. Enrollment (software.keyfactor.com), kontrollerad 2026-10-10
  58. 58. Set up the Universal Orchestrator to Use a Forwarding Proxy (software.keyfactor.com), kontrollerad 2026-10-11
  59. 59. Introduction and architecture (docs.keyfactor.com), kontrollerad 2026-10-11
  60. 60. Installation and Configuration (docs.keyfactor.com), kontrollerad 2026-10-11
  61. 61. Configure Windows Targets for Remote Management (software.keyfactor.com), kontrollerad 2026-10-11
  62. 62. Privacy Policy (keyfactor.com), kontrollerad 2026-10-11