Én ACME-motor i stedet for mange klienter
Uden central styring ender ACME som en klient pr. server: certbot her, win-acme der, hver med sin egen konfiguration og fejltilstand. I sslbrain er det appliancen, der taler ACME med CA’erne. Udstedelse, validering og fornyelse sker ét sted, og certifikatet installeres derefter på serverne via agenter.
Auto-DNS gør DNS-01 til en engangsopgave
DNS-01-validering kræver normalt, at nogen kan skrive TXT-records i din DNS-zone ved hver udstedelse. Med Auto-DNS opretter du én CNAME viderestilling pr. navn til sslbrains valideringszone, eller du bruger DNS-API (anbefalet), så appliancen selv skriver posten hos jeres DNS-udbyder. Derefter besvarer sslbrain valideringen automatisk ved hver udstedelse og fornyelse, også for wildcard-certifikater. Til DigiCert dækker én _dnsauth-viderestilling hele domænet.
CA-valg er en indstilling, ikke et projekt
Fordi ACME-flowet ligger centralt, er skift af CA en indstilling i sslbrain. Gratis DV fra Let’s Encrypt og Google Trust Services, kommercielle certifikater fra DigiCert, Sectigo og GlobalSign gennem samme flow. Ændrer en CA priser eller vilkår, skifter du uden at røre en eneste server.