Lokal certifikatstyring, europæisk cloud
sslbrain kører lokalt på dit netværk. Alle kundedata og al drift af sslbrain Cloud ligger i EU. Cloud kører hos den finske udbyder UpCloud.
Hvorfor selvhostet
- Bliver på appliancen: private nøgler dannes her · krypteret vault (XChaCha20-Poly1305) · masternøgle kun i hukommelsen · papirkode på 12 ord låser op lokalt.
- Appliancen taler kun udgående på port 443, E2E-krypteret, med sslbrain Cloud, en EU-virksomhed med EU-hosting.
- Cloud håndterer: Cloud-logins · e-mailadvarsler · licens og betaling · CSR’er og offentlige certifikater.
- Cloud ser aldrig: private nøgler · adgangsoplysninger til servere og appliance · vault-indhold (servernavne, IP’er, OS og software, services, SSL-bindinger og indstillinger, lokale brugere) · DNS-API-adgangsoplysninger* (*medmindre I vælger at bruge dem til ACME i Cloud).
Certifikatautomatisering kræver adgangsoplysninger til firewalls, load balancere og servere, herunder SSH-nøgler, API-tokens og DNS API-nøgler. Det er credentials med fuld adgang til din infrastruktur.
De credentials bør ikke ligge i en cloud-løsning der kan styre lokale firewalls, load balancere og servere. sslbrain kører inde i dit netværk, og ingen supply chain-angreb kan kompromittere dine serveradgange via vores infrastruktur.
sslbrain Cloud kan ikke forbinde til, styre eller læse data i din sslbrain-instans. Al kommunikation initieres fra din side.
Forbliver på din server
sslbrain Cloud håndterer
Hvor i EU
sslbrain Cloud kører hos UpCloud, en finsk infrastrukturudbyder, i fem datacentre i EU. Nøglevaulten er spredt over tre af dem.
København, Danmark
UpCloud dk-cph1
sslbrain Cloud, database, ACME, DNS-proxy og registry. Del af nøglevaulten.
Stockholm, Sverige
UpCloud se-sto1
Del af nøglevaulten.
Amsterdam, Nederlandene
UpCloud nl-ams1
Del af nøglevaulten.
Helsinki, Finland
UpCloud fi-hel2
Backup.
Frankfurt, Tyskland
UpCloud de-fra1
Overvågning.
Alle datacentre er certificeret efter ISO 9001, ISO 14001, ISO 22301, ISO 27001 og ISO 50001 samt SOC 1 og SOC 2 Type II. De drives på 100% vedvarende energi.
Din sslbrain-instans fortsætter med at køre lokalt uanset cloud-tilgængelighed. ACME-klienter, der kører direkte mod CA'en, berøres ikke af en Cloud-nedetid.
Underdatabehandlere
Fuld transparens om hvilke tredjeparter der understøtter FairSSLs og sslbrains drift.
| Leverandør | Placering | Formål | Omfatter |
|---|---|---|---|
| UpCloud | Finland (EU), datacentre i DK, SE, NL, DE, FI | Hosting, databaser, backup, driftovervågning | Alle kunder |
| Bunny.net | Slovenien (EU). Filerne ligger i Tyskland, og CDN'et leverer kun fra lokationer i EU | CDN for statiske ressourcer | Websitebesøgende |
| Microsoft 365 | EU tenant | Forretningsmail og samarbejde | Betalende og potentielle kunder |
| Freshdesk | EU-hosted | Supportsystem og sagshåndtering | Betalende kunder med supportsager |
| Lettermint | Nederlandene (EU) | Transaktions- og notifikationsmails | Alle kunder (inkl. gratis) |
| Scanpay | Danmark | Betalingsafvikling. FairSSL modtager ikke kortdata | Betalende kunder |
| Visma e-conomic | EU/EØS | Bogføring og fakturering | Betalende kunder |
Webstatistik på FairSSLs og sslbrains websites indsamles med Umami, som kører self-hosted i vores egen EU-infrastruktur. Der bruges ingen tredjeparts-analyse på kundevendte tjenester.
Certifikatudstedere (Let's Encrypt, Google Trust Services, Sectigo, DigiCert og andre) er selvstændige dataansvarlige for certifikatudstedelse i henhold til CA/Browser Forums krav. Domænenavne i offentligt udstedte certifikater registreres i offentlige Certificate Transparency (CT) logs.
Dansk SSL-virksomhed siden 2010
FairSSL A/S, CVR 33075782, Danmark. 16 år i SSL-certifikatbranchen.
Vi leverer certifikater til danske statslige myndigheder, forsvar og beredskab, regioner, kommuner, hospitaler, energi- og telekommunikationsselskaber, banker og pensionsselskaber samt virksomheder i alle størrelser.
sslbrain er source-available. Dit sikkerhedsteam kan inspicere hver eneste linje kode, der kører på din infrastruktur. Ingen sorte bokse. Windows-agenten leveres som MSI, og I kan selv bygge den fra kildekoden.
Alle kundedata og al drift i EU
Alle kundedata og al drift af sslbrain Cloud ligger i EU. Cloud, database, ACME, DNS-proxy og registry kører i København. Nøglevaulten er spredt over København, Stockholm og Amsterdam. Backup ligger i Helsinki og overvågning i Frankfurt. Mails sendes via Lettermint i Nederlandene, og websitet leveres af Bunny i Slovenien.
Det, der er amerikansk, rører ikke kundedata: valgfrit login med Google, Microsoft eller GitHub, og signering af Windows-installationsfilen via Microsoft Azure, som Microsoft kræver. Forretningsmail (Microsoft 365) og supportsystemet (Freshdesk) er amerikanske virksomheder med data i EU, se underdatabehandlerne ovenfor. Fakturering går gennem FairSSL's webshop på fairssl.dk, som kører hos Amazon Web Services i Frankfurt.
Prøv sslbrain
Download sslbrain gratis og udsted dit første certifikat på under 10 minutter.