Free

5 endpoints, 10 certifikatplaner og op til 2 domæner, med gratis certifikater fra Let's Encrypt og Google. Free er gratis, og du behøver ikke et kreditkort.

Brug for Basic, Professional eller Enterprise? Skriv dig op til tidlig adgang.

Få tidlig adgang
1

Opret en konto

Opret en gratis konto i sslbrain Cloud. Kontoen samler licens, downloads og status for dine installationer.

2

Hent din docker-compose.yml

Fra kontooverblikket henter du en personlig docker-compose.yml med en engangs-installationstoken. Filen er bundet til din konto.

3

Kør på din Docker-host

Læg filen på din Docker-host og start tjenesten med dit sædvanlige Docker compose-værktøj. Første opstart aktiverer licensen og henter de signerede komponenter via tokenen.

Få tidlig adgang

Ingen kreditkort. Skriv dig på listen, så giver vi besked, når Community kan installeres.

Kun udgående trafik

Tjenesten forbinder udgående til faste sslbrain-endpoints, så der ikke skal åbnes indgående porte fra internettet.

Alt data lokalt

Private nøgler, adgangsoplysninger og jeres øvrige data bliver på appliancen. Cloud kan ikke hente eller se dem.

Nem afinstallation

Stop containeren og fjern volumet, så er der ingen rester. Kontoen kan genaktiveres ved senere brug.

Systemkrav

Minimum

  • Docker Engine 24+ eller Docker Desktop
  • 4 GB RAM
  • 40 GB diskplads
  • x86_64 eller ARM64 arkitektur

Anbefalet

  • 8 GB RAM til 25+ servere
  • SSD-lager for bedre ydelse
  • Dedikeret host eller VM
Tegning: fire adskilte netværk, en fjernlokation, lokalnetværket (LAN) med sslbrain-appliancen, en DMZ og en ekstern leverandør som en hostingpartner. Hvert netværk har sin egen firewall og én pil, udgående på port 443, op til sslbrain Cloud på cloud.sslbrain.com. Der er ingen pile mellem netværkene, og intet kommer ind. I LAN når Windows- og Linux-serverne appliancen på port 443, og appliancen leverer til en NAS. I de andre netværk taler en service-agent kun med sslbrain Cloud og leverer til den lokale firewall eller F5. sslbrain Cloud taler med CA’erne og DNS.
  • Intet åbnes indad: intet netværk skal have en port åben ind fra internettet.
  • Gennem firewallen kun udgående HTTPS på port 443 til sslbrain Cloud, cloud.sslbrain.com. Data er krypteret hele vejen (E2E).
  • Nemt at låse ned: tillad kun udgående 443 til sslbrains faste IP-adresser. Sikkerhedssiden i manualen viser hver adresse og port, appliancen bruger.
  • Service-agenter i LAN når appliancen på port 443 eller går gennem sslbrain Cloud. Service-agenter i en DMZ, på en fjernlokation eller hos en ekstern leverandør taler kun med sslbrain Cloud.
  • Inde i netværket bruges stadig porte, men kun lokalt: agenter når appliancen på 443, og appliancen eller en service-agent leverer til udstyr som NAS, firewall eller F5 over SSH (22) eller udstyrets API (som regel 443). Ingen af dem kræver en åbning fra internettet.
  • I Cloud-flowet taler appliancen kun med sslbrain Cloud, og sslbrain Cloud taler med CA’erne og DNS.

Netværkskrav

Retning Destination Port Formål
Udgående cloud.sslbrain.com 443 Licensvalidering, opdateringer, vault
Udgående acme.sslbrain.com 443 Certifikatudstedelse
Udgående (lokalt) Dine servere Servernes management-porte (fx 22, 5985, 443) sslbrain installerer certifikater på serverne
Indgående (kun lokalt) Browser og lokale servere/agenter 443 Admin-UI for dig, og API som dine egne servere og agenter bruger

cloud.sslbrain.com og acme.sslbrain.com deler faste IP-adresser til firewall-whitelisting. Indgående 443 er kun for adgang fra dit eget netværk, ikke fra internettet.