Bygget til rigtig infrastruktur

sslbrain styrer certifikater på tværs af Windows- og Linux-servere, understøtter flere certificate authorities og automatiserer hele livscyklussen.

Kortere levetider, flere fornyelser

Certifikatlevetider er allerede blevet kortere, og bliver det igen. CA/B Forum har bindende deadlines hvor maksimal levetid trappes ned i tre trin frem mod 2029.

2026, aktiv
200 dage

Maksimal levetid og DCV-genbrug siden marts 2026.

2027
100 dage

Næste trin. Levetid og DCV-genbrug halveres.

2029
47 dage

Slutmål. DCV-genbrug på 10 dage betyder ny domænevalidering hver gang.

Med 50 servere og 47-dages certifikater bliver det op mod 600 fornyelser om året, hvis hvert certifikat fornyes ved en tredjedel af sin levetid som best practice. sslbrain bruger en central planlægger der skalerer automatisk, uanset hvor kort levetiden bliver.

Flere detaljer om kortere levetider

Skift CA uden at røre en server

sslbrain kommunikerer med CA'erne og installerer certifikaterne på dine servere via signerede agenter. Hvis en CA ændrer API, standarder eller priser, opdaterer vi forbindelsen, og dine servere mærker intet.

Du kan skifte mellem Let's Encrypt, Google Trust Services, DigiCert, Sectigo og GlobalSign uden at ændre konfiguration på en eneste server. sslbrain absorberer kompleksiteten.

Certifikatkilder

Vi understøtter alle ACME-baserede CA'er.

  • Let's Encrypt (ACME)
  • Google Trust Services (ACME)
  • DigiCert
  • Sectigo
  • GlobalSign Atlas
  • Intern CA
  • Custom CA

Endpoints

Installer certifikater på alle dine servere.

  • Microsoft IIS (Windows Server)
  • Apache HTTP Server
  • Nginx
  • HAProxy
  • Tomcat / Java Keystore
  • FortiGate / FortiMail
  • Citrix NetScaler
  • Microsoft Exchange
  • Alle endpoints via custom agenter

Protokoller

Standardprotokoller til validering og installation.

  • ACME (RFC 8555)
  • DNS-01 validering (auto-DNS)
  • HTTP-01 validering
  • SSH-baseret installation
  • REST API-integration

Livscyklus

Automatiser hele certifikatets livscyklus.

  • Automatisk DNS-baseret validering
  • Automatisk scanning af certifikater
  • Overvågning og alarmer ved udløb
  • Automatisk fornyelse
  • Multi-domæne (SAN)-certifikater
  • Wildcard-certifikater
  • Tilbagekaldelse af certifikater

Sikkerhed

Sikkerhed fra bunden op.

  • On-premises. Dine data forbliver i dit netværk
  • Data krypteret med roterende online vault-nøgle
  • Kode der kører på dit netværk er synlig og kan inspiceres
  • Alle agenter i kataloget sikkerhedsinspiceret og signeret af FairSSL
  • Eget nøglepar pr. service-agent, beskeder krypteret med AES-256-GCM
  • Scripts eksekveres via stdin, aldrig gemt på disk
  • Rollebaseret adgangsstyring
  • Komplet revisionslog

Drift

Nemt at installere og drifte.

  • Én appliance (OVA/KVM eller Docker)
  • SQLite-database (nul konfiguration)
  • Setup-wizard (3 minutters onboarding)
  • Webbaseret management-UI
  • Agent-baseret arkitektur
  • Opdater agenter og sslbrain via sslbrain Cloud
  • Faste IP-adresser til firewall-whitelisting

Gå i dybden med funktionerne

Hver kernefunktion forklaret, som den fungerer i praksis.

Automatisk fornyelse

sslbrain fornyer dine certifikater i CA'ens anbefalede vindue eller ved 75% af levetiden og installerer dem, hvor de bruges. Kortere levetider ændrer ikke din arbejdsdag.

Læs mere

Netværks-discovery

Scan dine IP-ranges og find alle TLS-certifikater i miljøet, også dem ingen har dokumenteret. Overblik før automatisering.

Læs mere

Deployment-agenter

Signerede agenter installerer certifikater på Windows, Linux, netværksudstyr og i cloud-platforme. Kataloget har 74 integrationer. Push eller pull, du vælger.

Læs mere

Least privilege i praksis

Pull-agenten på serveren får aldrig SSH-nøgler eller sudo fra appliancen. Den kører kun signerede opgaver, og du bestemmer selv, hvor mange rettigheder den har.

Læs mere

ACME og Auto-DNS

sslbrain taler ACME med CA'erne og klarer domænevalidering automatisk. Dine servere skal ikke køre egne ACME-klienter.

Læs mere

On-prem appliance

sslbrain kører som virtuel maskine (OVA eller KVM) eller i Docker i dit netværk. Private nøgler og adgangsoplysninger bliver på appliancen.

Læs mere

Source-available kode

Al kode kan inspiceres, og alle agenter er signeret med YubiKey. Tillid til et sikkerhedsprodukt skal kunne efterprøves.

Læs mere

74 integrationer

Integrationer

sslbrain installerer certifikater på Windows- og Linux-servere, load balancere, firewalls, storage og cloud-tjenester. Hver integration herunder fører til sin egen side om, hvordan certifikatet kommer frem. I oversigten kan I søge og filtrere på operativsystem og type.

Kontrol, nøgler og data on-premise

EU-virksomhed & cloud

Certifikatudstedere

Firewall og VPN

Load balancer

Cloud-tjeneste

Storage og virtualisering

Applikation og database

Mailserver

Webserver

Grundfunktioner

Identitet og fjernadgang

Se alle integrationer

Agent-baseret arkitektur

sslbrain bruger YAML-definerede agenter til at installere certifikater. Hver agent er et sæt platformspecifikke scripts der kører på målserveren. Det giver:

Understøttelse af enhver platform uden kodeændringer
Færdige FairSSL-agenter til almindelige platforme
Custom agenter til dine specifikke behov
Komplet revisionshistorik for hvert installationstrin

Windows Service Agent (.NET 9, pull-baseret)

Ingen indgående porte. Henter signerede opgaver over HTTPS. Installationskoden bruges kun ved første tilmelding; derefter har agenten sit eget nøglepar, og alle beskeder er signeret og krypteret med AES-256-GCM.

Sikker agenteksekvering

Scripts eksekveres via stdin-piping direkte til fortolkeren. Ingen scriptfiler skrives til disk. Hemmeligheder overføres via miljøvariabler, aldrig som kommandolinjeparametre.

Stdin-eksekvering: ingen scripts på disk
Hemmeligheder via miljøvariabler, aldrig CLI-argumenter
Eget nøglepar pr. service-agent, beskeder krypteret med AES-256-GCM
Krypterede opgavepakker med ECIES (ECDH + AES-256-GCM)
Read-only container, tmpfs-baseret midlertidig lagring
no-new-privileges, begrænset PATH

Sikkerhed du kan verificere

sslbrain er designet til at være transparent. Al kode er synlig og kan inspiceres.

Signerede agenter med YubiKey

Alle agenter i kataloget er skrevet, gennemgået og signeret af os. Et forslag fra en bruger bliver kun en agent, når vi har gennemgået det, låst koden og udgivet det under FairSSL's signatur. Alle scripts er synlige på GitHub og kan inspiceres.

ECDSA P-384-signatur pr. agentpakke
Fysisk YubiKey-berøring pr. signering
Kategori (read/write) indbygget i signaturen
Dato indbygget i signaturen (ingen backdating)
Udvikler Code review YubiKey signering Cloud Din sslbrain Server

Du bestemmer hvad der kører

Hver server har en ScriptPolicy, der bestemmer, hvad den accepterer. Som standard kører agenterne kun agenter og scripts signeret med FairSSL's hardwarenøgle. Egne agenter kører kun, hvor I slår dem til. Politikken sættes på serveren og kan låses med Group Policy.

FairSSL-agenter: Skrevet, signeret, vedligeholdt og testet af FairSSL.
Forslag fra brugere: Gennemgået, låst og udgivet af FairSSL som FairSSL-agenter under vores signatur.
Custom agenter: Skrevet af jer og signeret af jeres appliance. De kører kun på en server, hvor I selv har slået det til. Intet kører usigneret.
TrustSignedBefore: Sæt en dato. Agenten afviser alt signeret efter den dato, indtil du godkender. Fuld kontrol over opdateringer.

Least privilege som udgangspunkt

Den anbefalede pull-agent får aldrig SSH-nøgler eller sudo fra appliancen og udfører kun signaturverificerede opgaver. Hvor mange rettigheder tjenesten har lokalt, bestemmer du: root for enkelhed eller en afgrænset servicebruger med adgang til én tjenestes certifikatfiler og én reload-kommando.

Læs om least privilege i praksis

Jeres data bliver på appliancen

Cloud kan ikke hente eller se jeres data

Stjålen kopi er ubrugelig

Se den fulde sikkerhedsarkitektur

NIS2-dokumentation

NIS2 kræver dokumenterede, overvågede og selvhelende sikkerhedsprocesser. sslbrain giver dig det:

Audit-log med eksport som CSV og JSON
Source-available kode til sikkerhedsgennemgang
Dokumenteret proces, ikke et cron job
Læs mere om NIS2 og sslbrain

Klar til at automatisere dine certifikater?

Kom i gang på under 5 minutter med Free-niveauet.

Få tidlig adgang Kontakt os

sslbrain er bygget af FairSSL A/S, dansk virksomhed med 16 års erfaring i SSL-certifikatbranchen.

Se den fulde sikkerhedsarkitektur