sslbrain sammenlignet med ACME-værktøjer til mindre miljøer

Værktøjer og CA'ernes ACME-pakker til mindre miljøer: Certify The Web, ACME-klienter, FairSSL ACME, CertKit, TrustView Lite, Sectigo SCM, DigiCert TLM, GlobalSign og Keyfactor Command. Placeringen følger den enkelte udgave, ikke leverandøren, så en leverandørs ACME-pakke står her og dens større udgaver på enterprise-siden.

Sådan læser du tabellen

Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
"Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Tabellen kan rulles vandret.

Spørgsmål	sslbrain	Certify The Web Udgaver: Free evaluation, Starter, Professional, Power Pro, Enterprise, Cloud	ACME-klienter Udgaver: Certbot, simple-acme, acme.sh	FairSSL ACME	CertKit Udgaver: Homelab, Professional, Business, Enterprise	TrustView Lite	Sectigo SCM Udgaver: SCM Pro Basic, SCM Pro Plus, SCM Pro Advanced	DigiCert TLM Udgaver: Essentials	GlobalSign Udgaver: Atlas ACME, TLS Connect Standard, TLS Connect Premium	Keyfactor Command Udgaver: SaaS Lite
Pris
Pris pr. år og pr. måned	Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint. Se priserne	Free evaluation Gratis^1,2 Enhed: installation i unlicensed evaluation mode, alle funktioner, ingen tidsgrænse Minimum: ingen (kommercielle brugere forventes at købe licens) Starter 59 USD pr. år^1,2 4,92 USD pr. måned (beregnet) Enhed: licensbundt til 1 server (installation) med ubegrænsede certifikater Minimum: 1 bundt Professional 149 USD pr. år^1,2 12,42 USD pr. måned (beregnet) Enhed: licensbundt til op til 3 servere med ubegrænsede certifikater Minimum: 1 bundt Power Pro 649 USD pr. år^1,2 54,08 USD pr. måned (beregnet) Enhed: licensbundt til op til 50 servere med ubegrænsede certifikater, inkl. Management Hub Minimum: 1 bundt Enterprise 1.999 USD pr. år^1,2 166,58 USD pr. måned (beregnet) Enhed: licensbundt til op til 250 servere med ubegrænsede certifikater, inkl. Management Hub Minimum: 1 bundt Cloud 59,88 USD pr. år (beregnet)^1,2 4,99 USD pr. måned Enhed: licenseret installation, faktureret via Microsoft Azure Marketplace Minimum: ikke oplyst, 10 installationer for Management Hub	Certbot Gratis^3,4 Enhed: software under Apache 2.0-licens Minimum: ingen simple-acme Gratis^5,6 Enhed: software under Apache 2.0-licens (frivillig sponsorering) Minimum: ingen acme.sh Gratis^7,8,9 Enhed: software under GPLv3 (frivillige donationer) Minimum: ingen	250 DKK pr. år^10,11 20,83 DKK pr. måned (beregnet) Enhed: hovedcertifikat, dækker op til 25 servere og lægges oveni certifikatprisen (fx RapidSSL fra 350 DKK pr. år) Minimum: 1 certifikat, ingen minimumsordre	Homelab Gratis¹² Enhed: plan med 2 certifikater, 1 agent og 1 seat Minimum: 1 konto pr. person eller organisation, kun personlig, ikke-kommerciel brug Professional 1.188 USD pr. år (beregnet)¹² 99 USD pr. måned Enhed: basisplan med 10 certifikater, 10 agenter og 3 seats, derudover 2 USD pr. måned pr. ekstra certifikat eller agent og 5 USD pr. måned pr. ekstra seat Minimum: 1 basisplan, faktureret årligt (1188 USD) Business 4.788 USD pr. år (beregnet)¹² 399 USD pr. måned Enhed: basisplan med 50 certifikater, 50 agenter og 5 seats, derudover 2 USD pr. måned pr. ekstra certifikat eller agent og 5 USD pr. måned pr. ekstra seat Minimum: 1 basisplan, faktureret årligt (4788 USD) Enterprise Ikke offentlig, kræver salgsdialog¹²	Ikke offentlig, kræver salgsdialog¹³	SCM Pro Basic 250 $ pr. år¹⁴ 25 $ pr. måned Enhed: plan med 3 domæner (FQDN), prissat pr. domæne Minimum: 1 plan SCM Pro Plus 1.000 $ pr. år¹⁴ 100 $ pr. måned Enhed: plan med 5 domæner (FQDN) og 1 wildcard-domæne, prissat pr. domæne Minimum: 1 plan SCM Pro Advanced 2.250 $ pr. år¹⁴ 225 $ pr. måned Enhed: plan med 10 domæner (FQDN) og 1 wildcard-domæne, prissat pr. domæne Minimum: 1 plan	40 $ pr. år^15,16 3,33 $ pr. måned (beregnet) Enhed: seat (server, site, bruger eller enhed; et site er en kombination af FQDN og IP-adresse) Minimum: 25 seats (1000 $ for et 12-måneders abonnement, der fornys automatisk)	Atlas ACME Ikke offentlig, kræver salgsdialog¹⁷ TLS Connect Standard 699 $ pr. år^18,19 58,25 $ pr. måned (beregnet) Enhed: licens til én TLS Connect-installation (maskinbundet licensnøgle), op til 100 certifikater, listepris ekskl. moms Minimum: 1 licens TLS Connect Premium 3.000 $ pr. år^18,19 250 $ pr. måned (beregnet) Enhed: licens til én TLS Connect-installation (maskinbundet licensnøgle), op til 100 certifikater, listepris ekskl. moms Minimum: 1 licens	56.000 $ pr. år²⁰ 4.666,67 $ pr. måned (beregnet) Enhed: Entry Level-plan med 2500 actioned certificates Minimum: 1-årigt abonnement (1, 2 eller 3 år)
Automatisering
Sådan kommer certifikatet ud	Både agenter/push og ACME Hele svaret service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.	Både agenter/push og ACME^21,22 Hele svaret Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)	Certbot Kun ACME/SCEP^23,4 Hele svaret ACME-klient på webserveren; de egne installer-plugins (apache, nginx) installerer kun på samme maskine, og ingen egne plugins leverer til andre enheder simple-acme Både agenter/push og ACME^24,25 Hele svaret ACME-klient med lokal installation (IIS, Windows Certificate Store, filer) og et store-plugin, der leverer certifikatet til Azure Key Vault via Azure-API acme.sh Både agenter/push og ACME^7,26 Hele svaret ACME-klient med medfølgende deploy-hooks, der leverer fra acme.sh-værten til andre enheder og tjenester (35 dokumenterede remote-mål i 4.push) via API, webinterface eller SSH, og 18 lokale hooks	Kun ACME/SCEP^27,28 Hele svaret FairSSL ACME er en ACME-server (RFC 8555 med EAB og ARI); kundens ACME-klient på serveren eller enheden henter og installerer certifikatet; til enheder uden ACME kører kunden selv klienten på en anden host med et deploy-script	Agenter og push^12,29 Hele svaret CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer	Kun ACME/SCEP³⁰ Hele svaret ACME/SCEP med Automation-modulet; funktionstabellen nævner også integreret Citrix ADC- og Microsoft Azure-installation uden at beskrive mekanismen, så push er ikke oplyst (kun Cryptomathics side; TrustSkills' egen Lite-side nævner ingen automatisering)	SCM Pro Basic Ingen automatisk installation¹⁴ Hele svaret Basic-planen har manuel udstedelse; ACME-automatisering og automatiske fornyelser er markeret som ikke inkluderet, og agenter/push nævnes ikke for SCM Pro SCM Pro Plus, SCM Pro Advanced Kun ACME/SCEP^14,31 Hele svaret kundens ACME-klient på webserveren forbindes til en ACME-konto i SCM Pro; agenter/push nævnes ikke for SCM Pro	Kun ACME/SCEP¹⁵ Hele svaret ACME, SCEP, Windows autoenrollment eller API'er; fuldt styret automatisering med agenter og sensorer (servere, load balancere, appliances, cloud) står først under Advanced	Atlas ACME Kun ACME/SCEP^32,17 Hele svaret kundens egen ACME-klient forbindes via External Account Binding til Atlas-kontoen og henter certifikater fra GlobalSigns ACME-server; ingen GlobalSign-agent eller push TLS Connect Standard Kun ACME/SCEP^19,33,34 Hele svaret automatisk fornyelse sker kun gennem TLS Connects ACME-løsning (simple-acme på samme server); øvrig udstedelse og deployment til endpoints er manuel i Standard TLS Connect Premium Både agenter/push og ACME^19,35,18 Hele svaret Automation Service på TLS Connect-serveren fornyer og deployer efter tidsplan til servere med TLS Connect-agent og til integrerede cloud-platforme og netværksenheder (push); desuden ACME via simple-acme	Kun ACME/SCEP^36,37 Hele svaret Command SaaS-portalen udruller Keyfactor ACME-instanser til kundens ACME-klienter; Universal Orchestrator beskrives i Command SaaS-dokumentationen til discovery, MSCA-inventory og log collection ("such as"); om orchestrator-extensions kan installere på destinationer med Command SaaS, er ikke oplyst
Direkte agenter og connectors	72 integrationer i kataloget Se integrationerne	17²² Hele svaret indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt	Certbot 2⁴ Hele svaret installer-plugins apache og nginx, begge lokale simple-acme 5³⁸ Hele svaret 4 lokale store-/installation-mål og Azure Key Vault acme.sh 53³⁹ Hele svaret 35 remote og 18 lokale mål fra 60 deploy-hooks på master; byteplus_alb og consul er ikke talt med, fordi kun filnavnet belægger dem	Ikke oplyst	56^40,41 Hele svaret 34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base	2³⁰ Hele svaret integrerede installationer i Cryptomathics funktionstabel	Ikke oplyst	Ikke oplyst	Atlas ACME Ikke oplyst TLS Connect Standard 5^42,43,33 Hele svaret IIS på TLS Connect-serveren og fire integrationer: F5 BIG-IP, AWS, Azure Key Vault, Google Cloud; levering uden for ACME er manuel TLS Connect Premium 10^42,44 Hele svaret IIS/Windows certificate store, Linux-server med agent, nginx, Apache, HAProxy, Tomcat/JKS, F5 BIG-IP, AWS, Azure Key Vault, Google Cloud	Ikke oplyst
Uden en direkte agent	Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME	Free evaluation, Power Pro, Enterprise, Cloud Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^21,45,46 Hele svaret enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel) Starter, Professional Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares²¹	Certbot Kundens egne --deploy-hook-scripts efter fornyelse eller tredjepartsplugins fra andre udviklere⁴ simple-acme Script-installation, der kører et eksternt script efter fornyelse^47,48 Hele svaret medfølgende eksempelscripts (fx Exchange og Remote Desktop Services) acme.sh --install-cert med --reloadcmd til en lokal sti, ssh-hook til vilkårlige servere, eller et eget hook efter skabelonen myapi^9,26,39	Kunden kører en ACME-klient på en anden Linux- eller Windows-host, og et deploy-script (FairSSL-eksempelscripts) sender certifikatet til enheden via API eller SSH²⁸ Hele svaret for apparater uden vejledning henviser FairSSL til support. Kontrolpanelguiden navngiver 25 platforme til kundens ACME-klient (liste i kilder/2026-10-12-installationsmaal-liste.txt); de tælles ikke i 3.antal, som for de andre CA-ACME-pakker	Homelab, Professional Basic-templates (PEM, PFX, Java KeyStore, Windows certificate store) med eget post-deploy script i deployment-konfigurationen, eller hentning fra collectionens CertKit-hostede S3-kompatible storage med egne scripts^49,50,51,52 Hele svaret Custom Deploy Templates kræver Business eller højere Business, Enterprise Custom Deploy Template (genbrugelig deployment-konfiguration med eget post-deploy script, også til appliances uden built-in template), basic-templates med post-deploy script, eller hentning fra CertKit-hostet S3-kompatibel storage for collections uden Keystore^51,52	ACME- eller SCEP-klient (kræver Automation-modulet)³⁰	Manuel udstedelse med kundens egen CSR og installation, eller SCM Enterprise^53,14	ACME med tredjepartsklient, SCEP, Windows autoenrollment eller API'er¹⁵ Hele svaret agent- og sensorautomatisering kræver Advanced	Atlas ACME Kundens egen ACME-klient⁵⁴ Hele svaret GlobalSign har bekræftet Certbot, win-acme, simple-acme, dehydrated, Certify The Web, acme.sh, Lego og Acmebot. Domæner, der ikke kan valideres via ACME, kan valideres med e-mail i Atlas-portalen TLS Connect Standard Manuel deployment fra TLS Connect, eksport af certifikatet (PFX, PEM eller JKS) eller et eget script, der køres efter udstedelse i ACME-flowet^43,35 Hele svaret automatisering med agent og agentless-scripts kræver Premium TLS Connect Premium Agentless-script (curl eller PowerShell), som kunden kører og planlægger på målserveren, også til netværksudstyr og load balancere, der kan køre curl/PowerShell^44,18 Hele svaret PowerShell til øvrige mål	ACME-klient med EAB-nøgle mod Command ACME, eller enrollment fra den offentlige CA i portalen (installationsmetoden derefter er ikke oplyst)^55,56
Navngivne systemer
FortiGate	Ja Hele svaret Fortinet FortiGate: push fra appliancen via API, port 443	Ikke oplyst	Certbot, simple-acme Ikke oplyst acme.sh Ja²⁶ Hele svaret deploy-hook fortigate fra acme.sh-værten via FortiGates REST API	Ja^28,57 Hele svaret FortiOS 7.6.3+: enhedens indbyggede ACME-klient med EAB; ældre FortiOS: kundens simple-acme- eller lego-host sender certifikatet til enheden	Ja⁵⁸ Hele svaret push fra agent-host via FortiOS REST API	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
F5 BIG-IP	Ja Hele svaret F5 BIG-IP: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ja²⁸ Hele svaret BIG-IP 21.1.0+: indbygget ACME-klient med EAB, FairSSL-guiden afventer feedback; ældre: lego og iControl REST fra kundens host	Ja⁵⁹ Hele svaret push fra agent-host via iControl REST	Ikke oplyst	Ikke oplyst	Ikke oplyst	Atlas ACME Ikke oplyst TLS Connect Standard Ja^42,33 Hele svaret manuel deployment fra TLS Connect via BIG-IP-integrationen med enhedens credentials TLS Connect Premium Ja^42,33 Hele svaret BIG-IP-integration; automatiseringsopgave på TLS Connect-serveren deployer	Ikke oplyst
NetScaler	Ja Hele svaret Citrix NetScaler / ADC: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ja²⁸ Hele svaret simple-acme på kundens Windows-host deployer via NITRO REST API	Ja⁶⁰ Hele svaret push fra agent-host via SSH/SCP; single, HA-par og cluster	Ja³⁰ Hele svaret integreret installation, kræver Automation-modulet	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
SonicWall	Ja Hele svaret SonicWall SonicOS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja⁶¹ Hele svaret push fra agent-host via SonicOS API, SonicOS 7.x	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Palo Alto	Ja Hele svaret Palo Alto Networks PAN-OS: push fra appliancen via API, port 443	Ikke oplyst	Certbot, simple-acme Ikke oplyst acme.sh Ja²⁶ Hele svaret deploy-hook panos via PAN-OS API med import og commit	Ikke oplyst	Ja⁶² Hele svaret push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Check Point	Ja Hele svaret Check Point HTTPS Inspection: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Kemp LoadMaster	Ja Hele svaret Kemp LoadMaster: push fra appliancen via API, port 443	Ikke oplyst	Certbot, simple-acme Ikke oplyst acme.sh Ja²⁶ Hele svaret deploy-hook kemplm via LoadMaster API-token	Ja²⁸ Hele svaret lego på kundens Linux-host importerer og binder certifikatet via KEMP API	Ja⁶³ Hele svaret push fra agent-host via LoadMaster REST API	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Cisco	Ja Hele svaret Cisco Secure Firewall (FDM): push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ja¹⁰ Hele svaret Cisco ASA: indbygget ACME-klient med engangs-URL uden EAB; Cisco FDM/FTD 6.4+: lego på kundens Linux-host	Ja^64,41 Hele svaret Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
IIS	Ja Hele svaret Microsoft IIS: service-agent på serveren	Ja²² Hele svaret lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share	Certbot Ikke oplyst simple-acme Ja^65,24 Hele svaret lokal: installation-plugin iis opdaterer eller opretter IIS-bindings acme.sh Ikke oplyst	Ja⁶⁶ Hele svaret simple-acme på serveren med automatisk IIS-binding	Ja⁴⁹ Hele svaret agent på serveren; IIS-binding via WebAdministration, site/port eller SNI	Ikke oplyst	Ikke oplyst	Ja^67,15 Hele svaret ACME med tredjepartsklient	Atlas ACME Ja⁶⁸ Hele svaret kundens ACME-klient; GlobalSigns japanske guide: simple-acme installerer og fornyer på IIS 10 TLS Connect Standard Ja⁴³ Hele svaret ACME via simple-acme med "Install to IIS automatically" på TLS Connect-serveren; ellers manuel binding TLS Connect Premium Ja^43,44 Hele svaret ACME med IIS-installation, TLS Connect-agent, eller agentless PFX-script, der importerer i Windows certificate store; IIS-binding sættes manuelt første gang	Ikke oplyst
Exchange	Ja Hele svaret Microsoft Exchange: service-agent på serveren	Ja^22,69 Hele svaret lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server	Certbot, acme.sh Ikke oplyst simple-acme Ja^70,48 Hele svaret lokal: iis- og script-installation med det medfølgende eksempelscript ImportExchange.v2.ps1	Ja⁶⁶ Hele svaret simple-acme på Exchange-serveren med ImportExchange.v3.ps1	Ja^49,71 Hele svaret agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
nginx og Apache	Ja Hele svaret Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren	Ja^22,72,73 Hele svaret Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken	Certbot Ja⁴ Hele svaret lokal: installer-plugins apache og nginx ændrer serverens konfiguration simple-acme Ja⁷⁴ Hele svaret lokal: store-plugin pemfiles skriver PEM-filer, som Apache eller nginx konfigureres til at bruge acme.sh Ja^9,39 Hele svaret lokal: --install-cert med --reloadcmd eller deploy-hooks apache og nginx; remote via ssh-hook	Ja⁷⁵ Hele svaret lego, Certbot eller acme.sh på serveren; installation og reload	Ja⁴⁹ Hele svaret agent på serveren skriver PEM og genindlæser nginx eller Apache	Ikke oplyst	Ikke oplyst	Ja^67,15 Hele svaret ACME med tredjepartsklient	Atlas ACME Ja⁷⁶ Hele svaret kundens ACME-klient Certbot med --nginx eller --apache; GlobalSign-guides til Apache og nginx TLS Connect Standard Ikke oplyst TLS Connect Premium Ja⁴⁴ Hele svaret agentless PEM-script på serveren, planlagt med cron, henter fornyet server.pem og server.key og genindlæser nginx; første konfiguration er manuel	Ikke oplyst
Tomcat (JKS)	Ja Hele svaret Apache Tomcat: service-agent på serveren	Ja^22,77 Hele svaret lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool	Ikke oplyst	Ja¹⁰ Hele svaret Tomcat 8.5-11.x på Windows: simple-acme med ImportTomcat.ps1	Ja⁷⁸ Hele svaret agent på serveren skriver Java KeyStore og genstarter Tomcat	Ikke oplyst	Ikke oplyst	Ja^67,15 Hele svaret Apache Tomcat med ACME-tredjepartsklient	Atlas ACME, TLS Connect Standard Ikke oplyst TLS Connect Premium Ja⁴⁴ Hele svaret agentless JKS-script, planlagt med cron eller Scheduled Task, henter ny keystore.jks og genstarter Tomcat	Ikke oplyst
Azure Key Vault	Ja Hele svaret Azure Key Vault: push fra appliancen via API, port 443	Ja²² Hele svaret Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China	Certbot, acme.sh Ikke oplyst simple-acme Ja^25,79 Hele svaret store-plugin keyvault via Azure-API; ekstra plugin-download, kræver den fulde build	Ja^27,80 Hele svaret tredjepartsklienten Azure Key Vault Acmebot; simple-acme kan også gemme certifikatet i Azure Key Vault	Ja⁸¹ Hele svaret push fra Windows-agent-host med Az PowerShell og Entra service principal	Ikke oplyst	Ikke oplyst	Ikke oplyst	Atlas ACME Ja^54,82 Hele svaret kundens ACME-klient: Acmebot eller az-acme CLI; GlobalSign har en japansk guide til az-acme TLS Connect Standard Ja^43,34 Hele svaret Azure Key Vault-integration; manuel deployment eller "Store in Azure Key Vault" i ACME-flowet via simple-acme-plugin TLS Connect Premium Ja^43,33 Hele svaret Azure Key Vault-integration; automatiseringsopgave eller ACME-flowet	Ikke oplyst
AWS Certificate Manager	Ja Hele svaret AWS Certificate Manager: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ja²⁷ Hele svaret kundens AWS Lambda kører lego og importerer til ACM	Ja⁸³ Hele svaret push fra Linux-agent-host med AWS CLI import	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Push uden agent
Push uden software på destinationen	50 destinationer Vis listen Akamai CPS (push fra appliancen via API, port 443) Aruba/HPE ClearPass (push fra appliancen via API, port 443) AWS Certificate Manager (push fra appliancen via API, port 443) AWS CloudFront (push fra appliancen via API, port 443) AWS ELB & API Gateway (push fra appliancen via API, port 443) Azure App Service (push fra appliancen via API, port 443) Azure Application Gateway (push fra appliancen via API, port 443) Azure Front Door (push fra appliancen via API, port 443) Azure Key Vault (push fra appliancen via API, port 443) Barracuda CloudGen Firewall (push fra appliancen via API, port 8443) Barracuda Web Application Firewall (push fra appliancen via API, port 8443) Bunny.net CDN (push fra appliancen via API, port 443) Check Point HTTPS Inspection (push fra appliancen via API, port 443) Cisco ASA / ASAv (push fra appliancen via SSH, port 22) Cisco ISE (push fra appliancen via API, port 443) Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443) Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443) Citrix NetScaler / ADC (push fra appliancen via API, port 443) Cloudflare (push fra appliancen via API, port 443) Dell iDRAC (push fra appliancen via API, port 443) F5 BIG-IP (push fra appliancen via API, port 443) Fortinet FortiADC (push fra appliancen via API, port 443) Fortinet FortiGate (push fra appliancen via API, port 443) Fortinet FortiMail (push fra appliancen via SSH, port 22) Fortinet FortiManager (push fra appliancen via API, port 443) Fortinet FortiNAC (push fra appliancen via API, port 8443) Fortinet FortiWeb WAF (push fra appliancen via API, port 443) Google Cloud Certificate Manager (push fra appliancen via API, port 443) HPE iLO (push fra appliancen via API, port 443) Infoblox NIOS Grid Manager (push fra appliancen via API, port 443) Ivanti Connect Secure (push fra appliancen via API, port 443) Juniper SRX / vSRX (push fra appliancen via SSH, port 22) Kemp LoadMaster (push fra appliancen via API, port 443) Kubernetes (push fra appliancen via API, port 6443) NetApp ONTAP (push fra appliancen via API, port 443) OPNsense (push fra appliancen via API, port 443) Palo Alto Networks PAN-OS (push fra appliancen via API, port 443) pfSense (push fra appliancen via SSH, port 22) Proxmox Backup Server (push fra appliancen via API, port 8007) Proxmox Mail Gateway (push fra appliancen via API, port 8006) Proxmox VE (push fra appliancen via API, port 8006) SonicWall SonicOS (push fra appliancen via API, port 443) Sophos Firewall (push fra appliancen via API, port 4444) Synology DSM (push fra appliancen via API, port 5001) TrueNAS SCALE / CORE (push fra appliancen via API, port 443) Ubiquiti UniFi (push fra appliancen via SSH, port 22) VMware Avi / NSX ALB (push fra appliancen via API, port 443) VMware ESXi (push fra appliancen via SSH, port 22) VMware vCenter (push fra appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerne	8 destinationer Vis listen Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^73,84 nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)⁸⁵ Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^72,22 IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^22,84 Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)²² Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)⁸⁶ HashiCorp Vault (Deploy to Hashicorp Vault)²² Doppler (Deploy to Doppler)²² Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^22,21,1	Certbot Ikke oplyst simple-acme 1 destinationer Vis listen Microsoft Azure Key Vault (store-plugin keyvault, ekstra plugin-download; Azure-API med service principal eller managed identity)²⁵ Hvad listen dækker: Plugin-referencen på simple-acme.com (store- og installation-plugins inkl. ekstra downloads) er producentens katalog; kun Azure Key Vault leverer til en anden tjeneste. Script-installation og eksempelscripts tæller ikke (kilder/2026-10-12-simple-acme-liste.txt)^38,24 acme.sh 35 destinationer Vis listen Alibaba Cloud CDN (ali_cdn)²⁶ Alibaba Cloud DCDN (ali_dcdn)^26,39 Baidu Cloud CDN (baidu_cdn)²⁶ CacheFly CDN (cachefly)²⁶ CleverReach (cleverreach)²⁶ DirectAdmin-panel via API (directadmin)²⁶ Edgio (edgio)²⁶ Fortinet FortiGate via REST API (fortigate)²⁶ AVM FRITZ!Box-router (fritzbox)²⁶ G-Core CDN (gcore_cdn)²⁶ GitLab Pages (gitlab)²⁶ iKuai-router (ikuai)²⁶ JetKVM KVM-over-IP via SSH (jetkvm)²⁶ Kemp LoadMaster via API (kemplm)²⁶ KeyHelp-panel (keyhelp, keyhelp_api)²⁶ Kong API gateway via API, URL kan angives (kong)²⁶ Netlify (netlify)²⁶ OpenMediaVault, lokal eller remote (openmediavault)²⁶ OpenStack Barbican (openstack)²⁶ Palo Alto Networks PAN-OS via API (panos)²⁶ Peplink-router (peplink)²⁶ Proxmox Backup Server via API (proxmoxbs)²⁶ Proxmox VE via API (proxmoxve)²⁶ Qiniu CDN (qiniu)²⁶ MikroTik RouterOS via SSH/SCP (routeros)²⁶ Ruckus Unleashed (ruckus)²⁶ Ruckus ZoneDirector (ruckus)²⁶ Shelly smart home-enheder via JSON-RPC (shelly)²⁶ Filbaserede certifikater på vilkårlig server via SSH (ssh)²⁶ Synology DSM, remote med eksisterende admin-bruger (synology_dsm)²⁶ TrueNAS Core og Scale via API eller websocket (truenas, truenas_ws, truenas_websocat)^26,39 UniFi OS via certifikat-REST-API, både UniFi OS Server og UniFi OS-hardware (unifios)²⁶ HashiCorp Vault (vault, vault_cli)²⁶ Windows RDP-certifikat på remote Windows-vært via OpenSSH (windows_rdp)^26,39 Zyxel GS1900-switche via HTTPS-webinterface (zyxel_gs1900)^26,39 Hvad listen dækker: Mappen deploy/ i repoet (60 hooks på master) er det komplette katalog over medfølgende hooks; wikien deployhooks beskriver de fleste. Remote-hooks er talt én gang pr. produkt; lokale hooks, multideploy, myapi og hooks der kun står i wikien eller kun på dev-branchen tæller ikke (kilder/2026-10-12-acme-sh-liste.txt)^26,39	Ikke oplyst	20 destinationer Vis listen Aruba Mobility Controller (SSH/SCP fra agent-host)⁸⁷ Aruba Mobility Conductor (SSH/SCP fra agent-host)⁸⁷ Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)⁸⁸ AWS Certificate Manager (AWS CLI på Linux-agent-host)⁸³ Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)⁸¹ Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)⁸⁹ Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)⁶⁴ Cisco ISE (OpenAPI, alle forbundne noder)⁴¹ Citrix NetScaler (single, HA-par og cluster via SSH/SCP)⁶⁰ F5 BIG-IP (iControl REST, client SSL profile)⁵⁹ Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)⁵⁸ IBM i (AS/400) Digital Certificate Manager via RSE API⁹⁰ Ivanti Connect Secure (REST API)⁹¹ Juniper SRX (Junos REST API, IPsec VPN)⁹² Kemp LoadMaster (REST API)⁶³ Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)⁹³ Palo Alto Networks firewall (PAN-OS XML API)⁶² Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)⁶² SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)⁶¹ WatchGuard Firebox (Fireware SSH CLI)⁹⁴ Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^95,49	Ikke oplyst	Ikke oplyst	Ikke oplyst	Atlas ACME Ikke oplyst TLS Connect Standard 4 destinationer Vis listen F5 BIG-IP (manuel deployment fra TLS Connect med enhedens credentials; ingen planlagt automatisering i Standard)^42,33 AWS (manuel deployment fra TLS Connect via cloud-kontoens credentials; tjenesten er ikke navngivet)^42,33 Microsoft Azure Key Vault (manuel deployment fra TLS Connect via integrationen)^42,33 Google Cloud (manuel deployment via integrationen; tjenesten er ikke navngivet)^42,33 Hvad listen dækker: Integrationssiden er TLS Connects samlede liste (F5 BIG-IP under Network Devices; AWS, Azure Key Vault og Google Cloud under Cloud Providers) og databladet nævner de samme fire for begge licenser. Ikke med: servere med TLS Connect-agent (software på destinationen), agentless-scripts, som kunden selv kører og planlægger (se 3.antal og 3.mangler), og "Deploy Remote" til IIS, hvis mekanisme ikke er beskrevet^42,18 TLS Connect Premium 4 destinationer Vis listen F5 BIG-IP (automatiseringsopgave på TLS Connect-serveren deployer med gemte credentials)^42,35 AWS (automatiseringsopgave; tjenesten er ikke navngivet)^42,35 Microsoft Azure Key Vault (automatiseringsopgave på TLS Connect-serveren via integrationen)^42,35 Google Cloud (automatiseringsopgave; tjenesten er ikke navngivet)^42,35 Hvad listen dækker: Integrationssiden er TLS Connects samlede liste (F5 BIG-IP under Network Devices; AWS, Azure Key Vault og Google Cloud under Cloud Providers) og databladet nævner de samme fire for begge licenser. Ikke med: servere med TLS Connect-agent (software på destinationen), agentless-scripts, som kunden selv kører og planlægger (se 3.antal og 3.mangler), og "Deploy Remote" til IIS, hvis mekanisme ikke er beskrevet^42,18	Ikke oplyst
Private nøgler
Hvor den private nøgle ligger	On-prem appliance Se arkitekturen	On-prem hos kunden^96,97,45 Destinationen^22,45	Certbot Destinationen⁹⁸ simple-acme Destinationen^99,100 acme.sh Destinationen^101,7	Destinationen¹⁰² On-prem hos kunden^28,103	Homelab, Professional, Business Leverandørens cloud^52,104 Enterprise Leverandørens cloud⁵² On-prem hos kunden¹⁰⁵	Destinationen³⁰	SCM Pro Basic Ikke oplyst SCM Pro Plus, SCM Pro Advanced Destinationen⁵³	Destinationen⁶⁷	Atlas ACME Destinationen^106,76 TLS Connect Standard, TLS Connect Premium On-prem hos kunden¹⁹	Destinationen^36,55
Netværk
Servere med agent eller ACME	Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind	Free evaluation, Power Pro, Enterprise, Cloud Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{107,108,109,110,45} Hele svaret Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet Starter, Professional Certify-instansen (CCM eller Management Agent) på serveren starter selv udgående HTTPS (TCP 443) til CA'en og til api.certifytheweb.com.^{107,111,108,45} Hele svaret HTTP-01 kræver indgående TCP 80 fra CA'en; DNS-01 kræver ingen indgående adgang	Certbot Certbot på serveren starter selv den udgående ACME-forbindelse til CA’ens HTTPS-endpoint (standard Let’s Encrypt)^4,112 Hele svaret HTTP-01 kræver port 80 ind fra internettet, DNS-01 kræver ingen indgående forbindelse; ingen agent eller management-forbindelse simple-acme simple-acme på serveren henter selv ACME-serverens directory (standard Let’s Encrypt)^113,114,115 Hele svaret HTTP-01 sender altid forespørgsler til port 80, som skal kunne nås udefra; DNS-plugins bruger DNS-udbyderens API acme.sh acme.sh starter selv den udgående ACME-forbindelse til den valgte CA (standard ZeroSSL)^116,9,117 Hele svaret HTTP-validering kræver port 80, TLS-ALPN-standalone lytter på port 443; DNS-API-validering bruger DNS-udbyderens token	Kundens ACME-klient starter forbindelsen udgående over HTTPS til https://fairssl.dk/acme.^102,10 Hele svaret Med AutoDNS kræves ingen indgående internetadgang; HTTP-01 kræver port 80 åben, TLS-ALPN-01 bruger port 443	Homelab, Professional, Business Agenten starter selv udgående HTTPS til app.certkit.io, eventuelt via HTTP-proxy^52,118 Hele svaret ingen indgående porte og ingen adgang fra CertKit ind i netværket. Portnummeret til app.certkit.io er ikke angivet. ACME-validering sker fra CertKit: DNS-01 via CNAME uden indgående trafik, eller HTTP-01, der kræver port 80 åben og redirect til CertKit Enterprise Som de øvrige planer: agenten starter udgående HTTPS til app.certkit.io, ingen indgående porte fra internettet^52,105,118 Hele svaret DNS-01 via CNAME eller HTTP-01 med port 80. Med Keystore: Keystore lytter på TCP 443 (kan ændres), alle agenter skal kunne nå den indgående, og Keystore har selv udgående HTTPS til CertKit	Ikke oplyst	SCM Pro Basic Ikke oplyst SCM Pro Plus, SCM Pro Advanced Kundens ACME-klient på webserveren forbinder til SCM Pro's ACME-konto³¹ Hele svaret porte og krav om indgående adgang er ikke oplyst	ACME-klienten på serveren starter forbindelsen til DigiCert¹¹⁹ Hele svaret HTTP-01-validering kræver indgående TCP 80 fra DigiCert til webserveren, DNS-01 via DNS-udbyderens API kræver kun udgående 443; TLS-ALPN-01 understøttes ikke af DigiCerts ACME	Atlas ACME Kundens ACME-klient forbinder udgående til GlobalSigns ACME-server (HTTPS-URL; port ikke angivet).^106,76 Hele svaret Ved http-01 henter ACME-serveren et token over HTTP fra webserveren (indgående fra internettet); dns-01 kræver ingen indgående forbindelse TLS Connect Standard TLS Connect-serveren (Windows) skal have udgående internetadgang, og dens IP-adresse skal allow-listes manuelt hos GlobalSign^34,19,43 Hele svaret ACME med http-01 kræver, at IIS-sitet er offentligt tilgængeligt. Porte er ikke angivet TLS Connect Premium Som Standard^44,34 Hele svaret desuden poller agenterne og agentless-scripts TLS Connect-hubben på det interne netværk (port 5086), så TLS Connect-serveren skal kunne modtage indgående forbindelser fra endpoints. Agenten tjekker som standard hvert 3. sekund	Universal Orchestrator og brugere skal have deres offentlige IP allowlistet i SaaS-portalen for at nå Command SaaS^120,121,36 Hele svaret orchestratoren forbinder ud til Command SaaS. ACME-klienter forbinder til en Keyfactor ACME-instans udrullet fra portalen; porte er ikke oplyst
Udstyr uden agent	Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet	Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^111,73,22,45 Hele svaret ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows	Certbot Ikke oplyst simple-acme simple-acme-værten forbinder selv til Azure Key Vault (Azure-endpoint kan vælges)²⁵ Hele svaret porte er ikke oplyst acme.sh acme.sh-værten starter forbindelsen til målet: SSH (windows_rdp med standardport 22), HTTPS-management eller REST (FortiGate med valgbar port, Peplink-webinterface med standardport 443) eller producentens cloud-API²⁶ Hele svaret øvrige porte er ikke oplyst	Ingen push fra FairSSL.²⁸ Hele svaret Ved proxy + push starter kundens host forbindelsen til enhedens management-port og skal have udgående internetadgang; portnumre er ikke oplyst	Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{41,92,90,60,88,52} Hele svaret Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet	Ikke oplyst	Ikke oplyst	Ikke oplyst	Atlas ACME Ikke oplyst TLS Connect Standard, TLS Connect Premium TLS Connect-serveren på kundens netværk deployer til F5 og cloud-konti med de credentials, der er gemt i TLS Connect^122,42,44 Hele svaret protokol, porte og forbindelsesretning er ikke angivet. Servere uden agent henter selv certifikatet fra TLS Connect-hubben (port 5086)	Ikke oplyst
Windows og Linux
Windows	Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind	Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^21,22 Hele svaret Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst	Certbot Windows-installeren udgives ikke længere (Certbot 2.10.0, 02-04-2024)^123,4 Hele svaret User Guide beskriver stadig webroot-validering med web.config til IIS; ingen IIS-installer simple-acme Store-plugin importerer til Windows Certificate Store (Computer store), og installation-plugin iis opdaterer HTTPS-bindings^124,65,125 Hele svaret daglig scheduled task fornyer acme.sh Kører på Windows via Cygwin^9,26 Hele svaret deploy-hook windows_rdp importerer et RDP-certifikat i Windows certificate store på en remote vært over OpenSSH	simple-acme 2.4.0+ i FairSSL-udgaven på Windows Server 2012 eller nyere^126,80 Hele svaret kontrolpanelet genererer kommandoen, som også opretter den daglige planlagte opgave; FairSSL-scripts til Exchange, RDS, SQL Server m.fl.; porte kun som for valideringsmetoden	CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^127,50,49 Hele svaret built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)	Ikke oplyst	Ikke oplyst	ACME med tredjepartsklient på IIS eller Windows autoenrollment^67,15 Hele svaret porte som i 7a	Atlas ACME Kundens ACME-klient på Windows (fx simple-acme, win-acme, Certify The Web)^68,54 Hele svaret GlobalSigns japanske guide viser installation og automatisk fornyelse på IIS 10 med simple-acme TLS Connect Standard TLS Connect kører på Windows^19,43 Hele svaret ACME-flowet kan installere i et IIS-site på serveren, ellers bindes certifikatet manuelt til lokale IIS-sites eller deployes manuelt med "Deploy Remote" TLS Connect Premium Som Standard⁴⁴ Hele svaret desuden TLS Connect-agent (agent.exe som Windows service) eller agentless PowerShell-script med Scheduled Task, der henter PFX til C:\certs\server.pfx og importerer i Windows certificate store	Ikke oplyst
Linux	Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind	Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^21,128,22 Hele svaret alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst	Certbot Installer-plugins apache og nginx ændrer serverens konfiguration til at bruge certifikat og nøgle fra /etc/letsencrypt/live/⁴ simple-acme Standard-store på andre platforme end Windows er PEM-filer, og script-installation kan køre .sh efter fornyelse^24,38,47 acme.sh --install-cert kopierer certifikat og nøgle til serverens sti og kører --reloadcmd⁹ Hele svaret lokale deploy-hooks til apache, nginx, haproxy m.fl.; daglig cron fornyer	lego 5.0.4+ (anbefalet), Certbot eller acme.sh på serveren⁷⁵ Hele svaret fornyelse via cron eller systemd timer, reload via renew-hook; porte kun som for valideringsmetoden	CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^127,50,49 Hele svaret built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)	Ikke oplyst	Ikke oplyst	ACME med tredjepartsklient på Apache, Nginx eller Tomcat⁶⁷ Hele svaret porte som i 7a	Atlas ACME Kundens ACME-klient (Certbot, acme.sh, dehydrated, Lego)⁷⁶ Hele svaret Certbot kan installere i Apache og nginx TLS Connect Standard Manuel eksport fra TLS Connect (fx PEM eller JKS) og kopiering til serveren^43,35 Hele svaret automatisk Linux-deployment (agent, agentless) ligger under Automation, som kræver Premium TLS Connect Premium TLS Connect-agent på Linux eller agentless curl-script med cron, der henter server.pem og server.key (eller JKS til Tomcat) og genindlæser webserveren⁴⁴	Ikke oplyst
Filialer
Remote lokationer og filialer	Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind	Free evaluation, Power Pro, Enterprise, Cloud CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^97,45 Hele svaret Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst Starter, Professional Certify installeres lokalt på hver server, eller én instans leverer til servere, den kan nå via SSH/SFTP, UNC eller API²² Hele svaret ingen central konsol i bundlet. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst	Certbot Ingen central komponent³ Hele svaret Certbot installeres og køres på hver webserver; krav for sites uden direkte forbindelse er ikke oplyst simple-acme Ingen central komponent¹²⁵ Hele svaret simple-acme installeres på hver webserver; krav for sites uden direkte forbindelse er ikke oplyst acme.sh Ingen gateway²⁶ Hele svaret deploy-hooks kører fra acme.sh-værten, som skal kunne nå målets IP-adresse eller værtsnavn; VPN-krav er ikke oplyst	Ingen gateway pr. site: hver server kører sin egen ACME-klient med udgående HTTPS^10,28 Hele svaret med AutoDNS kræves hverken DNS-nøgler eller åbne porte. Enheder uden ACME kræver en host med netværksadgang til enhedens management-port. VPN-krav er ikke oplyst	Homelab, Professional, Business Ingen gateway pr. site: hver agent forbinder selv udgående via HTTPS til app.certkit.io, eventuelt gennem HTTP-proxy.^127,95 Hele svaret Appliances på et site leveres fra en push-host-agent, der kan nå deres management-interface. Krav om VPN er ikke oplyst Enterprise Som de øvrige planer (agent udgående til app.certkit.io, evt. via proxy; push-host pr. gruppe af appliances).^127,105 Hele svaret Med Keystore skal alle agenter, også uden for datacentret, kunne nå Keystore-hosten på TCP 443	Scan-agent til interne certifikater (kun discovery og overvågning)¹³ Hele svaret automatisering på sites uden forbindelse er ikke oplyst	Ikke oplyst	Ikke oplyst	Atlas ACME Ikke oplyst TLS Connect Standard Én TLS Connect-installation pr. maskine med egen licensnøgle¹⁹ Hele svaret flere installationer er tilladt. Krav til sites uden direkte forbindelse er ikke angivet TLS Connect Premium Agentens målserver skal være på samme netværk som TLS Connect-serveren^44,19 Hele svaret andre sites kræver en egen TLS Connect-installation med egen licensnøgle eller netværksadgang til hubben (VPN er ikke nævnt)	Universal Orchestrator installeres i kundens netværk og skal have sin offentlige IP allowlistet i SaaS-portalen^37,121 Hele svaret krav for sites uden direkte forbindelse er ikke oplyst
Leverandør og EU
Leverandør	FairSSL A/S, Danmark	Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^129,2 Hele svaret etableret 2017	Certbot Electronic Frontier Foundation (EFF), 501(c)(3)-nonprofit med hovedsæde i San Francisco, USA^3,130,23 Hele svaret Certbot blev lanceret som EFF-projekt 12-05-2016 simple-acme Ingen juridisk enhed eller land oplyst^131,132,133 Hele svaret udviklet og udgivet af maintaineren Wouter Tinus (GitHub WouterTinus), seneste udgivelse v2.4.1 06-10-2026; fork af win-acme 2.2.9.1, som ZeroSSL overtog i 2020 acme.sh Repositoriet acmesh-official/acme.sh vedligeholdes officielt af ZeroSSL (ZeroSSL GmbH, østrigsk ret)^9,134,135 Hele svaret Neil Pang er oprindelig uafhængig maintainer og udgiver releases (seneste 3.1.6, 20-09-2026)	FairSSL A/S, dansk aktieselskab, CVR 33075782, Åbrovej 29, 8586 Ørum Djurs, Danmark^136,137	TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^138,104	TrustSkills A/S, Aarhus, Danmark (CVR 35467955)^139,140 Hele svaret købt af danske Cryptomathic (meddelt 21-05-2026)	Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^141,142 Hele svaret hovedsæde i Scottsdale, Arizona, USA	DigiCert, Inc., etableret i USA med hovedsæde i Lehi, Utah¹⁴³	GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^{144,145,146,147} Hele svaret GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)	Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA¹⁴⁸ Hele svaret pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm
Hosting og EU	EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud) Se infrastrukturen	Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^45,149,129 Hele svaret Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst	Certbot Klienten kører på kundens egen server¹¹² Hele svaret ingen hostet tjeneste beskrevet; den valgte CA’s dataplacering er ikke oplyst simple-acme Klienten kører på kundens egen server¹²⁵ Hele svaret ingen hostet tjeneste beskrevet; den valgte CA’s dataplacering er ikke oplyst acme.sh Klienten kører i kundens hjemmemappe⁷ Hele svaret ingen hostet tjeneste beskrevet; den valgte CA’s dataplacering er ikke oplyst	AWS i EU: primære systemer og database i eu-central-1 (Frankfurt, Tyskland), krypterede backups i eu-north-1 (Stockholm, Sverige)¹⁵⁰ Hele svaret dækker fairssl.dk, kontrolpanelet og API'et. Andre leverandører kan behandle data uden for EU	Primær infrastruktur i Canada^151,138 Hele svaret data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst	Ikke oplyst	Ikke oplyst	Data kan hostes i EU efter aftale^152,153	Atlas ACME Atlas kører på AWS-infrastruktur¹⁴⁵ Hele svaret subprocessorlisten angiver lokationen United Kingdom for Atlas-kunder (Japan for TrustLogIn-kunder) og Okta i Tyskland/Irland til Atlas-portalens login. GlobalSigns datacentre er Tokyo, Singapore og London. En EU-region for Atlas er ikke angivet TLS Connect Standard, TLS Connect Premium TLS Connect kører on-prem i kundens netværk^122,19 Hele svaret certifikatbestillinger, metadata og credentials sendes til Atlas eller GCC (Atlas-hosting: se udgaven acme). GCC's hosting er ikke angivet	Hostet af Keyfactor^154,155 Hele svaret Keyfactors underdatabehandlerliste (22-02-2023) nævner Microsoft Corporation som hostingudbyder. Datacenterland og EU-region er ikke oplyst

sslbrain

Pris

Pris pr. år og pr. måned: Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.
Direkte agenter og connectors: 72 integrationer i kataloget

Se integrationerne
Uden en direkte agent: Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate: Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443
F5 BIG-IP: Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443
NetScaler: Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443
SonicWall: Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443
Palo Alto: Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443
Check Point: Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443
Kemp LoadMaster: Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443
Cisco: Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443
IIS: Ja

Hele svaret

Microsoft IIS: service-agent på serveren
Exchange: Ja

Hele svaret

Microsoft Exchange: service-agent på serveren
nginx og Apache: Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren
Tomcat (JKS): Ja

Hele svaret

Apache Tomcat: service-agent på serveren
Azure Key Vault: Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443
AWS Certificate Manager: Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen: 50 destinationer

Vis listen

Akamai CPS (push fra appliancen via API, port 443)
Aruba/HPE ClearPass (push fra appliancen via API, port 443)
AWS Certificate Manager (push fra appliancen via API, port 443)
AWS CloudFront (push fra appliancen via API, port 443)
AWS ELB & API Gateway (push fra appliancen via API, port 443)
Azure App Service (push fra appliancen via API, port 443)
Azure Application Gateway (push fra appliancen via API, port 443)
Azure Front Door (push fra appliancen via API, port 443)
Azure Key Vault (push fra appliancen via API, port 443)
Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
Bunny.net CDN (push fra appliancen via API, port 443)
Check Point HTTPS Inspection (push fra appliancen via API, port 443)
Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
Cisco ISE (push fra appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
Citrix NetScaler / ADC (push fra appliancen via API, port 443)
Cloudflare (push fra appliancen via API, port 443)
Dell iDRAC (push fra appliancen via API, port 443)
F5 BIG-IP (push fra appliancen via API, port 443)
Fortinet FortiADC (push fra appliancen via API, port 443)
Fortinet FortiGate (push fra appliancen via API, port 443)
Fortinet FortiMail (push fra appliancen via SSH, port 22)
Fortinet FortiManager (push fra appliancen via API, port 443)
Fortinet FortiNAC (push fra appliancen via API, port 8443)
Fortinet FortiWeb WAF (push fra appliancen via API, port 443)
Google Cloud Certificate Manager (push fra appliancen via API, port 443)
HPE iLO (push fra appliancen via API, port 443)
Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
Ivanti Connect Secure (push fra appliancen via API, port 443)
Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
Kemp LoadMaster (push fra appliancen via API, port 443)
Kubernetes (push fra appliancen via API, port 6443)
NetApp ONTAP (push fra appliancen via API, port 443)
OPNsense (push fra appliancen via API, port 443)
Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
pfSense (push fra appliancen via SSH, port 22)
Proxmox Backup Server (push fra appliancen via API, port 8007)
Proxmox Mail Gateway (push fra appliancen via API, port 8006)
Proxmox VE (push fra appliancen via API, port 8006)
SonicWall SonicOS (push fra appliancen via API, port 443)
Sophos Firewall (push fra appliancen via API, port 4444)
Synology DSM (push fra appliancen via API, port 5001)
TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
Ubiquiti UniFi (push fra appliancen via SSH, port 22)
VMware Avi / NSX ALB (push fra appliancen via API, port 443)
VMware ESXi (push fra appliancen via SSH, port 22)
VMware vCenter (push fra appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerne

Private nøgler

Hvor den private nøgle ligger: On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME: Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind
Udstyr uden agent: Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows: Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind
Linux: Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer: Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør: FairSSL A/S, Danmark
Hosting og EU: EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

Certify The Web

Udgaver: Free evaluation, Starter, Professional, Power Pro, Enterprise, Cloud

Pris

Pris pr. år og pr. måned

Free evaluation

Gratis^1,2

Enhed:: installation i unlicensed evaluation mode, alle funktioner, ingen tidsgrænse
Minimum:: ingen (kommercielle brugere forventes at købe licens)

Starter

59 USD pr. år^1,2

4,92 USD pr. måned (beregnet)

Enhed:: licensbundt til 1 server (installation) med ubegrænsede certifikater
Minimum:: 1 bundt

Professional

149 USD pr. år^1,2

12,42 USD pr. måned (beregnet)

Enhed:: licensbundt til op til 3 servere med ubegrænsede certifikater
Minimum:: 1 bundt

Power Pro

649 USD pr. år^1,2

54,08 USD pr. måned (beregnet)

Enhed:: licensbundt til op til 50 servere med ubegrænsede certifikater, inkl. Management Hub
Minimum:: 1 bundt

Enterprise

1.999 USD pr. år^1,2

166,58 USD pr. måned (beregnet)

Enhed:: licensbundt til op til 250 servere med ubegrænsede certifikater, inkl. Management Hub
Minimum:: 1 bundt

Cloud

59,88 USD pr. år (beregnet)^1,2

4,99 USD pr. måned

Enhed:: licenseret installation, faktureret via Microsoft Azure Marketplace
Minimum:: ikke oplyst, 10 installationer for Management Hub

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^21,22

Hele svaret

Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)
Direkte agenter og connectors: 17²²

Hele svaret

indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt
Uden en direkte agent: Free evaluation, Power Pro, Enterprise, Cloud

Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^21,45,46

Hele svaret

enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)

Starter, Professional

Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares²¹

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja²²

Hele svaret

lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share
Exchange: Ja^22,69

Hele svaret

lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server
nginx og Apache: Ja^22,72,73

Hele svaret

Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken
Tomcat (JKS): Ja^22,77

Hele svaret

lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool
Azure Key Vault: Ja²²

Hele svaret

Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 8 destinationer

Vis listen

Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^73,84
nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)⁸⁵
Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^72,22
IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^22,84
Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)²²
Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)⁸⁶
HashiCorp Vault (Deploy to Hashicorp Vault)²²
Doppler (Deploy to Doppler)²²

Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^22,21,1

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^96,97,45
Destinationen^22,45

Netværk

Servere med agent eller ACME: Free evaluation, Power Pro, Enterprise, Cloud

Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{107,108,109,110,45}

Hele svaret

Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet

Starter, Professional

Certify-instansen (CCM eller Management Agent) på serveren starter selv udgående HTTPS (TCP 443) til CA'en og til api.certifytheweb.com.^{107,111,108,45}

Hele svaret

HTTP-01 kræver indgående TCP 80 fra CA'en; DNS-01 kræver ingen indgående adgang
Udstyr uden agent: Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^111,73,22,45

Hele svaret

ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows

Windows og Linux

Windows: Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^21,22

Hele svaret

Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst
Linux: Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^21,128,22

Hele svaret

alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst

Filialer

Remote lokationer og filialer: Free evaluation, Power Pro, Enterprise, Cloud

CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^97,45

Hele svaret

Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst

Starter, Professional

Certify installeres lokalt på hver server, eller én instans leverer til servere, den kan nå via SSH/SFTP, UNC eller API²²

Hele svaret

ingen central konsol i bundlet. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst

Leverandør og EU

Leverandør: Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^129,2

Hele svaret

etableret 2017
Hosting og EU: Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^45,149,129

Hele svaret

Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst

ACME-klienter

Udgaver: Certbot, simple-acme, acme.sh

Pris

Pris pr. år og pr. måned

Certbot

Gratis^3,4

Enhed:: software under Apache 2.0-licens
Minimum:: ingen

simple-acme

Gratis^5,6

Enhed:: software under Apache 2.0-licens (frivillig sponsorering)
Minimum:: ingen

acme.sh

Gratis^7,8,9

Enhed:: software under GPLv3 (frivillige donationer)
Minimum:: ingen

Automatisering

Sådan kommer certifikatet ud: Certbot

Kun ACME/SCEP^23,4

Hele svaret

ACME-klient på webserveren; de egne installer-plugins (apache, nginx) installerer kun på samme maskine, og ingen egne plugins leverer til andre enheder

simple-acme

Både agenter/push og ACME^24,25

Hele svaret

ACME-klient med lokal installation (IIS, Windows Certificate Store, filer) og et store-plugin, der leverer certifikatet til Azure Key Vault via Azure-API

acme.sh

Både agenter/push og ACME^7,26

Hele svaret

ACME-klient med medfølgende deploy-hooks, der leverer fra acme.sh-værten til andre enheder og tjenester (35 dokumenterede remote-mål i 4.push) via API, webinterface eller SSH, og 18 lokale hooks
Direkte agenter og connectors: Certbot

2⁴

Hele svaret

installer-plugins apache og nginx, begge lokale

simple-acme

5³⁸

Hele svaret

4 lokale store-/installation-mål og Azure Key Vault

acme.sh

53³⁹

Hele svaret

35 remote og 18 lokale mål fra 60 deploy-hooks på master; byteplus_alb og consul er ikke talt med, fordi kun filnavnet belægger dem
Uden en direkte agent: Certbot

Kundens egne --deploy-hook-scripts efter fornyelse eller tredjepartsplugins fra andre udviklere⁴

simple-acme

Script-installation, der kører et eksternt script efter fornyelse^47,48

Hele svaret

medfølgende eksempelscripts (fx Exchange og Remote Desktop Services)

acme.sh

--install-cert med --reloadcmd til en lokal sti, ssh-hook til vilkårlige servere, eller et eget hook efter skabelonen myapi^9,26,39

Navngivne systemer

FortiGate: Certbot, simple-acme

Ikke oplyst

acme.sh

Ja²⁶

Hele svaret

deploy-hook fortigate fra acme.sh-værten via FortiGates REST API
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Certbot, simple-acme

Ikke oplyst

acme.sh

Ja²⁶

Hele svaret

deploy-hook panos via PAN-OS API med import og commit
Check Point: Ikke oplyst
Kemp LoadMaster: Certbot, simple-acme

Ikke oplyst

acme.sh

Ja²⁶

Hele svaret

deploy-hook kemplm via LoadMaster API-token
Cisco: Ikke oplyst
IIS: Certbot

Ikke oplyst

simple-acme

Ja^65,24

Hele svaret

lokal: installation-plugin iis opdaterer eller opretter IIS-bindings

acme.sh

Ikke oplyst
Exchange: Certbot, acme.sh

Ikke oplyst

simple-acme

Ja^70,48

Hele svaret

lokal: iis- og script-installation med det medfølgende eksempelscript ImportExchange.v2.ps1
nginx og Apache: Certbot

Ja⁴

Hele svaret

lokal: installer-plugins apache og nginx ændrer serverens konfiguration

simple-acme

Ja⁷⁴

Hele svaret

lokal: store-plugin pemfiles skriver PEM-filer, som Apache eller nginx konfigureres til at bruge

acme.sh

Ja^9,39

Hele svaret

lokal: --install-cert med --reloadcmd eller deploy-hooks apache og nginx; remote via ssh-hook
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Certbot, acme.sh

Ikke oplyst

simple-acme

Ja^25,79

Hele svaret

store-plugin keyvault via Azure-API; ekstra plugin-download, kræver den fulde build
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Certbot

Ikke oplyst

simple-acme

1 destinationer

Vis listen

Microsoft Azure Key Vault (store-plugin keyvault, ekstra plugin-download; Azure-API med service principal eller managed identity)²⁵

Hvad listen dækker: Plugin-referencen på simple-acme.com (store- og installation-plugins inkl. ekstra downloads) er producentens katalog; kun Azure Key Vault leverer til en anden tjeneste. Script-installation og eksempelscripts tæller ikke (kilder/2026-10-12-simple-acme-liste.txt)^38,24

acme.sh

35 destinationer

Vis listen

Alibaba Cloud CDN (ali_cdn)²⁶
Alibaba Cloud DCDN (ali_dcdn)^26,39
Baidu Cloud CDN (baidu_cdn)²⁶
CacheFly CDN (cachefly)²⁶
CleverReach (cleverreach)²⁶
DirectAdmin-panel via API (directadmin)²⁶
Edgio (edgio)²⁶
Fortinet FortiGate via REST API (fortigate)²⁶
AVM FRITZ!Box-router (fritzbox)²⁶
G-Core CDN (gcore_cdn)²⁶
GitLab Pages (gitlab)²⁶
iKuai-router (ikuai)²⁶
JetKVM KVM-over-IP via SSH (jetkvm)²⁶
Kemp LoadMaster via API (kemplm)²⁶
KeyHelp-panel (keyhelp, keyhelp_api)²⁶
Kong API gateway via API, URL kan angives (kong)²⁶
Netlify (netlify)²⁶
OpenMediaVault, lokal eller remote (openmediavault)²⁶
OpenStack Barbican (openstack)²⁶
Palo Alto Networks PAN-OS via API (panos)²⁶
Peplink-router (peplink)²⁶
Proxmox Backup Server via API (proxmoxbs)²⁶
Proxmox VE via API (proxmoxve)²⁶
Qiniu CDN (qiniu)²⁶
MikroTik RouterOS via SSH/SCP (routeros)²⁶
Ruckus Unleashed (ruckus)²⁶
Ruckus ZoneDirector (ruckus)²⁶
Shelly smart home-enheder via JSON-RPC (shelly)²⁶
Filbaserede certifikater på vilkårlig server via SSH (ssh)²⁶
Synology DSM, remote med eksisterende admin-bruger (synology_dsm)²⁶
TrueNAS Core og Scale via API eller websocket (truenas, truenas_ws, truenas_websocat)^26,39
UniFi OS via certifikat-REST-API, både UniFi OS Server og UniFi OS-hardware (unifios)²⁶
HashiCorp Vault (vault, vault_cli)²⁶
Windows RDP-certifikat på remote Windows-vært via OpenSSH (windows_rdp)^26,39
Zyxel GS1900-switche via HTTPS-webinterface (zyxel_gs1900)^26,39

Hvad listen dækker: Mappen deploy/ i repoet (60 hooks på master) er det komplette katalog over medfølgende hooks; wikien deployhooks beskriver de fleste. Remote-hooks er talt én gang pr. produkt; lokale hooks, multideploy, myapi og hooks der kun står i wikien eller kun på dev-branchen tæller ikke (kilder/2026-10-12-acme-sh-liste.txt)^26,39

Private nøgler

Hvor den private nøgle ligger: Certbot

Destinationen⁹⁸

simple-acme

Destinationen^99,100

acme.sh

Destinationen^101,7

Netværk

Servere med agent eller ACME: Certbot

Certbot på serveren starter selv den udgående ACME-forbindelse til CA’ens HTTPS-endpoint (standard Let’s Encrypt)^4,112

Hele svaret

HTTP-01 kræver port 80 ind fra internettet, DNS-01 kræver ingen indgående forbindelse; ingen agent eller management-forbindelse

simple-acme

simple-acme på serveren henter selv ACME-serverens directory (standard Let’s Encrypt)^113,114,115

Hele svaret

HTTP-01 sender altid forespørgsler til port 80, som skal kunne nås udefra; DNS-plugins bruger DNS-udbyderens API

acme.sh

acme.sh starter selv den udgående ACME-forbindelse til den valgte CA (standard ZeroSSL)^116,9,117

Hele svaret

HTTP-validering kræver port 80, TLS-ALPN-standalone lytter på port 443; DNS-API-validering bruger DNS-udbyderens token
Udstyr uden agent: Certbot

Ikke oplyst

simple-acme

simple-acme-værten forbinder selv til Azure Key Vault (Azure-endpoint kan vælges)²⁵

Hele svaret

porte er ikke oplyst

acme.sh

acme.sh-værten starter forbindelsen til målet: SSH (windows_rdp med standardport 22), HTTPS-management eller REST (FortiGate med valgbar port, Peplink-webinterface med standardport 443) eller producentens cloud-API²⁶

Hele svaret

øvrige porte er ikke oplyst

Windows og Linux

Windows: Certbot

Windows-installeren udgives ikke længere (Certbot 2.10.0, 02-04-2024)^123,4

Hele svaret

User Guide beskriver stadig webroot-validering med web.config til IIS; ingen IIS-installer

simple-acme

Store-plugin importerer til Windows Certificate Store (Computer store), og installation-plugin iis opdaterer HTTPS-bindings^124,65,125

Hele svaret

daglig scheduled task fornyer

acme.sh

Kører på Windows via Cygwin^9,26

Hele svaret

deploy-hook windows_rdp importerer et RDP-certifikat i Windows certificate store på en remote vært over OpenSSH
Linux: Certbot

Installer-plugins apache og nginx ændrer serverens konfiguration til at bruge certifikat og nøgle fra /etc/letsencrypt/live/⁴

simple-acme

Standard-store på andre platforme end Windows er PEM-filer, og script-installation kan køre .sh efter fornyelse^24,38,47

acme.sh

--install-cert kopierer certifikat og nøgle til serverens sti og kører --reloadcmd⁹

Hele svaret

lokale deploy-hooks til apache, nginx, haproxy m.fl.; daglig cron fornyer

Filialer

Remote lokationer og filialer: Certbot

Ingen central komponent³

Hele svaret

Certbot installeres og køres på hver webserver; krav for sites uden direkte forbindelse er ikke oplyst

simple-acme

Ingen central komponent¹²⁵

Hele svaret

simple-acme installeres på hver webserver; krav for sites uden direkte forbindelse er ikke oplyst

acme.sh

Ingen gateway²⁶

Hele svaret

deploy-hooks kører fra acme.sh-værten, som skal kunne nå målets IP-adresse eller værtsnavn; VPN-krav er ikke oplyst

Leverandør og EU

Leverandør: Certbot

Electronic Frontier Foundation (EFF), 501(c)(3)-nonprofit med hovedsæde i San Francisco, USA^3,130,23

Hele svaret

Certbot blev lanceret som EFF-projekt 12-05-2016

simple-acme

Ingen juridisk enhed eller land oplyst^131,132,133

Hele svaret

udviklet og udgivet af maintaineren Wouter Tinus (GitHub WouterTinus), seneste udgivelse v2.4.1 06-10-2026; fork af win-acme 2.2.9.1, som ZeroSSL overtog i 2020

acme.sh

Repositoriet acmesh-official/acme.sh vedligeholdes officielt af ZeroSSL (ZeroSSL GmbH, østrigsk ret)^9,134,135

Hele svaret

Neil Pang er oprindelig uafhængig maintainer og udgiver releases (seneste 3.1.6, 20-09-2026)
Hosting og EU: Certbot

Klienten kører på kundens egen server¹¹²

Hele svaret

ingen hostet tjeneste beskrevet; den valgte CA’s dataplacering er ikke oplyst

simple-acme

Klienten kører på kundens egen server¹²⁵

Hele svaret

ingen hostet tjeneste beskrevet; den valgte CA’s dataplacering er ikke oplyst

acme.sh

Klienten kører i kundens hjemmemappe⁷

Hele svaret

ingen hostet tjeneste beskrevet; den valgte CA’s dataplacering er ikke oplyst

FairSSL ACME

Pris

Pris pr. år og pr. måned

250 DKK pr. år^10,11

20,83 DKK pr. måned (beregnet)

Enhed:: hovedcertifikat, dækker op til 25 servere og lægges oveni certifikatprisen (fx RapidSSL fra 350 DKK pr. år)
Minimum:: 1 certifikat, ingen minimumsordre

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP^27,28

Hele svaret

FairSSL ACME er en ACME-server (RFC 8555 med EAB og ARI); kundens ACME-klient på serveren eller enheden henter og installerer certifikatet; til enheder uden ACME kører kunden selv klienten på en anden host med et deploy-script
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: Kunden kører en ACME-klient på en anden Linux- eller Windows-host, og et deploy-script (FairSSL-eksempelscripts) sender certifikatet til enheden via API eller SSH²⁸

Hele svaret

for apparater uden vejledning henviser FairSSL til support. Kontrolpanelguiden navngiver 25 platforme til kundens ACME-klient (liste i kilder/2026-10-12-installationsmaal-liste.txt); de tælles ikke i 3.antal, som for de andre CA-ACME-pakker

Navngivne systemer

FortiGate: Ja^28,57

Hele svaret

FortiOS 7.6.3+: enhedens indbyggede ACME-klient med EAB; ældre FortiOS: kundens simple-acme- eller lego-host sender certifikatet til enheden
F5 BIG-IP: Ja²⁸

Hele svaret

BIG-IP 21.1.0+: indbygget ACME-klient med EAB, FairSSL-guiden afventer feedback; ældre: lego og iControl REST fra kundens host
NetScaler: Ja²⁸

Hele svaret

simple-acme på kundens Windows-host deployer via NITRO REST API
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ja²⁸

Hele svaret

lego på kundens Linux-host importerer og binder certifikatet via KEMP API
Cisco: Ja¹⁰

Hele svaret

Cisco ASA: indbygget ACME-klient med engangs-URL uden EAB; Cisco FDM/FTD 6.4+: lego på kundens Linux-host
IIS: Ja⁶⁶

Hele svaret

simple-acme på serveren med automatisk IIS-binding
Exchange: Ja⁶⁶

Hele svaret

simple-acme på Exchange-serveren med ImportExchange.v3.ps1
nginx og Apache: Ja⁷⁵

Hele svaret

lego, Certbot eller acme.sh på serveren; installation og reload
Tomcat (JKS): Ja¹⁰

Hele svaret

Tomcat 8.5-11.x på Windows: simple-acme med ImportTomcat.ps1
Azure Key Vault: Ja^27,80

Hele svaret

tredjepartsklienten Azure Key Vault Acmebot; simple-acme kan også gemme certifikatet i Azure Key Vault
AWS Certificate Manager: Ja²⁷

Hele svaret

kundens AWS Lambda kører lego og importerer til ACM

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen¹⁰²
On-prem hos kunden^28,103

Netværk

Servere med agent eller ACME: Kundens ACME-klient starter forbindelsen udgående over HTTPS til https://fairssl.dk/acme.^102,10

Hele svaret

Med AutoDNS kræves ingen indgående internetadgang; HTTP-01 kræver port 80 åben, TLS-ALPN-01 bruger port 443
Udstyr uden agent: Ingen push fra FairSSL.²⁸

Hele svaret

Ved proxy + push starter kundens host forbindelsen til enhedens management-port og skal have udgående internetadgang; portnumre er ikke oplyst

Windows og Linux

Windows: simple-acme 2.4.0+ i FairSSL-udgaven på Windows Server 2012 eller nyere^126,80

Hele svaret

kontrolpanelet genererer kommandoen, som også opretter den daglige planlagte opgave; FairSSL-scripts til Exchange, RDS, SQL Server m.fl.; porte kun som for valideringsmetoden
Linux: lego 5.0.4+ (anbefalet), Certbot eller acme.sh på serveren⁷⁵

Hele svaret

fornyelse via cron eller systemd timer, reload via renew-hook; porte kun som for valideringsmetoden

Filialer

Remote lokationer og filialer: Ingen gateway pr. site: hver server kører sin egen ACME-klient med udgående HTTPS^10,28

Hele svaret

med AutoDNS kræves hverken DNS-nøgler eller åbne porte. Enheder uden ACME kræver en host med netværksadgang til enhedens management-port. VPN-krav er ikke oplyst

Leverandør og EU

Leverandør: FairSSL A/S, dansk aktieselskab, CVR 33075782, Åbrovej 29, 8586 Ørum Djurs, Danmark^136,137
Hosting og EU: AWS i EU: primære systemer og database i eu-central-1 (Frankfurt, Tyskland), krypterede backups i eu-north-1 (Stockholm, Sverige)¹⁵⁰

Hele svaret

dækker fairssl.dk, kontrolpanelet og API'et. Andre leverandører kan behandle data uden for EU

CertKit

Udgaver: Homelab, Professional, Business, Enterprise

Pris

Pris pr. år og pr. måned

Homelab

Gratis¹²

Enhed:: plan med 2 certifikater, 1 agent og 1 seat
Minimum:: 1 konto pr. person eller organisation, kun personlig, ikke-kommerciel brug

Professional

1.188 USD pr. år (beregnet)¹²

99 USD pr. måned

Enhed:: basisplan med 10 certifikater, 10 agenter og 3 seats, derudover 2 USD pr. måned pr. ekstra certifikat eller agent og 5 USD pr. måned pr. ekstra seat
Minimum:: 1 basisplan, faktureret årligt (1188 USD)

Business

4.788 USD pr. år (beregnet)¹²

399 USD pr. måned

Enhed:: basisplan med 50 certifikater, 50 agenter og 5 seats, derudover 2 USD pr. måned pr. ekstra certifikat eller agent og 5 USD pr. måned pr. ekstra seat
Minimum:: 1 basisplan, faktureret årligt (4788 USD)

Enterprise

Ikke offentlig, kræver salgsdialog¹²

Automatisering

Sådan kommer certifikatet ud: Agenter og push^12,29

Hele svaret

CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer
Direkte agenter og connectors: 56^40,41

Hele svaret

34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base
Uden en direkte agent: Homelab, Professional

Basic-templates (PEM, PFX, Java KeyStore, Windows certificate store) med eget post-deploy script i deployment-konfigurationen, eller hentning fra collectionens CertKit-hostede S3-kompatible storage med egne scripts^49,50,51,52

Hele svaret

Custom Deploy Templates kræver Business eller højere

Business, Enterprise

Custom Deploy Template (genbrugelig deployment-konfiguration med eget post-deploy script, også til appliances uden built-in template), basic-templates med post-deploy script, eller hentning fra CertKit-hostet S3-kompatibel storage for collections uden Keystore^51,52

Navngivne systemer

FortiGate: Ja⁵⁸

Hele svaret

push fra agent-host via FortiOS REST API
F5 BIG-IP: Ja⁵⁹

Hele svaret

push fra agent-host via iControl REST
NetScaler: Ja⁶⁰

Hele svaret

push fra agent-host via SSH/SCP; single, HA-par og cluster
SonicWall: Ja⁶¹

Hele svaret

push fra agent-host via SonicOS API, SonicOS 7.x
Palo Alto: Ja⁶²

Hele svaret

push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates
Check Point: Ikke oplyst
Kemp LoadMaster: Ja⁶³

Hele svaret

push fra agent-host via LoadMaster REST API
Cisco: Ja^64,41

Hele svaret

Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst
IIS: Ja⁴⁹

Hele svaret

agent på serveren; IIS-binding via WebAdministration, site/port eller SNI
Exchange: Ja^49,71

Hele svaret

agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP
nginx og Apache: Ja⁴⁹

Hele svaret

agent på serveren skriver PEM og genindlæser nginx eller Apache
Tomcat (JKS): Ja⁷⁸

Hele svaret

agent på serveren skriver Java KeyStore og genstarter Tomcat
Azure Key Vault: Ja⁸¹

Hele svaret

push fra Windows-agent-host med Az PowerShell og Entra service principal
AWS Certificate Manager: Ja⁸³

Hele svaret

push fra Linux-agent-host med AWS CLI import

Push uden agent

Push uden software på destinationen: 20 destinationer

Vis listen

Aruba Mobility Controller (SSH/SCP fra agent-host)⁸⁷
Aruba Mobility Conductor (SSH/SCP fra agent-host)⁸⁷
Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)⁸⁸
AWS Certificate Manager (AWS CLI på Linux-agent-host)⁸³
Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)⁸¹
Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)⁸⁹
Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)⁶⁴
Cisco ISE (OpenAPI, alle forbundne noder)⁴¹
Citrix NetScaler (single, HA-par og cluster via SSH/SCP)⁶⁰
F5 BIG-IP (iControl REST, client SSL profile)⁵⁹
Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)⁵⁸
IBM i (AS/400) Digital Certificate Manager via RSE API⁹⁰
Ivanti Connect Secure (REST API)⁹¹
Juniper SRX (Junos REST API, IPsec VPN)⁹²
Kemp LoadMaster (REST API)⁶³
Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)⁹³
Palo Alto Networks firewall (PAN-OS XML API)⁶²
Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)⁶²
SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)⁶¹
WatchGuard Firebox (Fireware SSH CLI)⁹⁴

Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^95,49

Private nøgler

Hvor den private nøgle ligger: Homelab, Professional, Business

Leverandørens cloud^52,104

Enterprise

Leverandørens cloud⁵²
On-prem hos kunden¹⁰⁵

Netværk

Servere med agent eller ACME: Homelab, Professional, Business

Agenten starter selv udgående HTTPS til app.certkit.io, eventuelt via HTTP-proxy^52,118

Hele svaret

ingen indgående porte og ingen adgang fra CertKit ind i netværket. Portnummeret til app.certkit.io er ikke angivet. ACME-validering sker fra CertKit: DNS-01 via CNAME uden indgående trafik, eller HTTP-01, der kræver port 80 åben og redirect til CertKit

Enterprise

Som de øvrige planer: agenten starter udgående HTTPS til app.certkit.io, ingen indgående porte fra internettet^52,105,118

Hele svaret

DNS-01 via CNAME eller HTTP-01 med port 80. Med Keystore: Keystore lytter på TCP 443 (kan ændres), alle agenter skal kunne nå den indgående, og Keystore har selv udgående HTTPS til CertKit
Udstyr uden agent: Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{41,92,90,60,88,52}

Hele svaret

Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet

Windows og Linux

Windows: CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^127,50,49

Hele svaret

built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)
Linux: CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^127,50,49

Hele svaret

built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)

Filialer

Remote lokationer og filialer: Homelab, Professional, Business

Ingen gateway pr. site: hver agent forbinder selv udgående via HTTPS til app.certkit.io, eventuelt gennem HTTP-proxy.^127,95

Hele svaret

Appliances på et site leveres fra en push-host-agent, der kan nå deres management-interface. Krav om VPN er ikke oplyst

Enterprise

Som de øvrige planer (agent udgående til app.certkit.io, evt. via proxy; push-host pr. gruppe af appliances).^127,105

Hele svaret

Med Keystore skal alle agenter, også uden for datacentret, kunne nå Keystore-hosten på TCP 443

Leverandør og EU

Leverandør: TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^138,104
Hosting og EU: Primær infrastruktur i Canada^151,138

Hele svaret

data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst

TrustView Lite

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog¹³

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP³⁰

Hele svaret

ACME/SCEP med Automation-modulet; funktionstabellen nævner også integreret Citrix ADC- og Microsoft Azure-installation uden at beskrive mekanismen, så push er ikke oplyst (kun Cryptomathics side; TrustSkills' egen Lite-side nævner ingen automatisering)
Direkte agenter og connectors: 2³⁰

Hele svaret

integrerede installationer i Cryptomathics funktionstabel
Uden en direkte agent: ACME- eller SCEP-klient (kræver Automation-modulet)³⁰

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ja³⁰

Hele svaret

integreret installation, kræver Automation-modulet
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen³⁰

Netværk

Servere med agent eller ACME: Ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Ikke oplyst
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Scan-agent til interne certifikater (kun discovery og overvågning)¹³

Hele svaret

automatisering på sites uden forbindelse er ikke oplyst

Leverandør og EU

Leverandør: TrustSkills A/S, Aarhus, Danmark (CVR 35467955)^139,140

Hele svaret

købt af danske Cryptomathic (meddelt 21-05-2026)
Hosting og EU: Ikke oplyst

Sectigo SCM

Udgaver: SCM Pro Basic, SCM Pro Plus, SCM Pro Advanced

Pris

Pris pr. år og pr. måned

SCM Pro Basic

250 $ pr. år¹⁴

25 $ pr. måned

Enhed:: plan med 3 domæner (FQDN), prissat pr. domæne
Minimum:: 1 plan

SCM Pro Plus

1.000 $ pr. år¹⁴

100 $ pr. måned

Enhed:: plan med 5 domæner (FQDN) og 1 wildcard-domæne, prissat pr. domæne
Minimum:: 1 plan

SCM Pro Advanced

2.250 $ pr. år¹⁴

225 $ pr. måned

Enhed:: plan med 10 domæner (FQDN) og 1 wildcard-domæne, prissat pr. domæne
Minimum:: 1 plan

Automatisering

Sådan kommer certifikatet ud: SCM Pro Basic

Ingen automatisk installation¹⁴

Hele svaret

Basic-planen har manuel udstedelse; ACME-automatisering og automatiske fornyelser er markeret som ikke inkluderet, og agenter/push nævnes ikke for SCM Pro

SCM Pro Plus, SCM Pro Advanced

Kun ACME/SCEP^14,31

Hele svaret

kundens ACME-klient på webserveren forbindes til en ACME-konto i SCM Pro; agenter/push nævnes ikke for SCM Pro
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: Manuel udstedelse med kundens egen CSR og installation, eller SCM Enterprise^53,14

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: SCM Pro Basic

Ikke oplyst

SCM Pro Plus, SCM Pro Advanced

Destinationen⁵³

Netværk

Servere med agent eller ACME: SCM Pro Basic

Ikke oplyst

SCM Pro Plus, SCM Pro Advanced

Kundens ACME-klient på webserveren forbinder til SCM Pro's ACME-konto³¹

Hele svaret

porte og krav om indgående adgang er ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Ikke oplyst
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Ikke oplyst

Leverandør og EU

Leverandør: Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^141,142

Hele svaret

hovedsæde i Scottsdale, Arizona, USA
Hosting og EU: Ikke oplyst

DigiCert TLM

Udgaver: Essentials

Pris

Pris pr. år og pr. måned

40 $ pr. år^15,16

3,33 $ pr. måned (beregnet)

Enhed:: seat (server, site, bruger eller enhed; et site er en kombination af FQDN og IP-adresse)
Minimum:: 25 seats (1000 $ for et 12-måneders abonnement, der fornys automatisk)

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP¹⁵

Hele svaret

ACME, SCEP, Windows autoenrollment eller API'er; fuldt styret automatisering med agenter og sensorer (servere, load balancere, appliances, cloud) står først under Advanced
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: ACME med tredjepartsklient, SCEP, Windows autoenrollment eller API'er¹⁵

Hele svaret

agent- og sensorautomatisering kræver Advanced

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja^67,15

Hele svaret

ACME med tredjepartsklient
Exchange: Ikke oplyst
nginx og Apache: Ja^67,15

Hele svaret

ACME med tredjepartsklient
Tomcat (JKS): Ja^67,15

Hele svaret

Apache Tomcat med ACME-tredjepartsklient
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen⁶⁷

Netværk

Servere med agent eller ACME: ACME-klienten på serveren starter forbindelsen til DigiCert¹¹⁹

Hele svaret

HTTP-01-validering kræver indgående TCP 80 fra DigiCert til webserveren, DNS-01 via DNS-udbyderens API kræver kun udgående 443; TLS-ALPN-01 understøttes ikke af DigiCerts ACME
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: ACME med tredjepartsklient på IIS eller Windows autoenrollment^67,15

Hele svaret

porte som i 7a
Linux: ACME med tredjepartsklient på Apache, Nginx eller Tomcat⁶⁷

Hele svaret

porte som i 7a

Filialer

Remote lokationer og filialer: Ikke oplyst

Leverandør og EU

Leverandør: DigiCert, Inc., etableret i USA med hovedsæde i Lehi, Utah¹⁴³
Hosting og EU: Data kan hostes i EU efter aftale^152,153

GlobalSign

Udgaver: Atlas ACME, TLS Connect Standard, TLS Connect Premium

Pris

Pris pr. år og pr. måned

Atlas ACME

Ikke offentlig, kræver salgsdialog¹⁷

TLS Connect Standard

699 $ pr. år^18,19

58,25 $ pr. måned (beregnet)

Enhed:: licens til én TLS Connect-installation (maskinbundet licensnøgle), op til 100 certifikater, listepris ekskl. moms
Minimum:: 1 licens

TLS Connect Premium

3.000 $ pr. år^18,19

250 $ pr. måned (beregnet)

Enhed:: licens til én TLS Connect-installation (maskinbundet licensnøgle), op til 100 certifikater, listepris ekskl. moms
Minimum:: 1 licens

Automatisering

Sådan kommer certifikatet ud: Atlas ACME

Kun ACME/SCEP^32,17

Hele svaret

kundens egen ACME-klient forbindes via External Account Binding til Atlas-kontoen og henter certifikater fra GlobalSigns ACME-server; ingen GlobalSign-agent eller push

TLS Connect Standard

Kun ACME/SCEP^19,33,34

Hele svaret

automatisk fornyelse sker kun gennem TLS Connects ACME-løsning (simple-acme på samme server); øvrig udstedelse og deployment til endpoints er manuel i Standard

TLS Connect Premium

Både agenter/push og ACME^19,35,18

Hele svaret

Automation Service på TLS Connect-serveren fornyer og deployer efter tidsplan til servere med TLS Connect-agent og til integrerede cloud-platforme og netværksenheder (push); desuden ACME via simple-acme
Direkte agenter og connectors: Atlas ACME

Ikke oplyst

TLS Connect Standard

5^42,43,33

Hele svaret

IIS på TLS Connect-serveren og fire integrationer: F5 BIG-IP, AWS, Azure Key Vault, Google Cloud; levering uden for ACME er manuel

TLS Connect Premium

10^42,44

Hele svaret

IIS/Windows certificate store, Linux-server med agent, nginx, Apache, HAProxy, Tomcat/JKS, F5 BIG-IP, AWS, Azure Key Vault, Google Cloud
Uden en direkte agent: Atlas ACME

Kundens egen ACME-klient⁵⁴

Hele svaret

GlobalSign har bekræftet Certbot, win-acme, simple-acme, dehydrated, Certify The Web, acme.sh, Lego og Acmebot. Domæner, der ikke kan valideres via ACME, kan valideres med e-mail i Atlas-portalen

TLS Connect Standard

Manuel deployment fra TLS Connect, eksport af certifikatet (PFX, PEM eller JKS) eller et eget script, der køres efter udstedelse i ACME-flowet^43,35

Hele svaret

automatisering med agent og agentless-scripts kræver Premium

TLS Connect Premium

Agentless-script (curl eller PowerShell), som kunden kører og planlægger på målserveren, også til netværksudstyr og load balancere, der kan køre curl/PowerShell^44,18

Hele svaret

PowerShell til øvrige mål

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Atlas ACME

Ikke oplyst

TLS Connect Standard

Ja^42,33

Hele svaret

manuel deployment fra TLS Connect via BIG-IP-integrationen med enhedens credentials

TLS Connect Premium

Ja^42,33

Hele svaret

BIG-IP-integration; automatiseringsopgave på TLS Connect-serveren deployer
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Atlas ACME

Ja⁶⁸

Hele svaret

kundens ACME-klient; GlobalSigns japanske guide: simple-acme installerer og fornyer på IIS 10

TLS Connect Standard

Ja⁴³

Hele svaret

ACME via simple-acme med "Install to IIS automatically" på TLS Connect-serveren; ellers manuel binding

TLS Connect Premium

Ja^43,44

Hele svaret

ACME med IIS-installation, TLS Connect-agent, eller agentless PFX-script, der importerer i Windows certificate store; IIS-binding sættes manuelt første gang
Exchange: Ikke oplyst
nginx og Apache: Atlas ACME

Ja⁷⁶

Hele svaret

kundens ACME-klient Certbot med --nginx eller --apache; GlobalSign-guides til Apache og nginx

TLS Connect Standard

Ikke oplyst

TLS Connect Premium

Ja⁴⁴

Hele svaret

agentless PEM-script på serveren, planlagt med cron, henter fornyet server.pem og server.key og genindlæser nginx; første konfiguration er manuel
Tomcat (JKS): Atlas ACME, TLS Connect Standard

Ikke oplyst

TLS Connect Premium

Ja⁴⁴

Hele svaret

agentless JKS-script, planlagt med cron eller Scheduled Task, henter ny keystore.jks og genstarter Tomcat
Azure Key Vault: Atlas ACME

Ja^54,82

Hele svaret

kundens ACME-klient: Acmebot eller az-acme CLI; GlobalSign har en japansk guide til az-acme

TLS Connect Standard

Ja^43,34

Hele svaret

Azure Key Vault-integration; manuel deployment eller "Store in Azure Key Vault" i ACME-flowet via simple-acme-plugin

TLS Connect Premium

Ja^43,33

Hele svaret

Azure Key Vault-integration; automatiseringsopgave eller ACME-flowet
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Atlas ACME

Ikke oplyst

TLS Connect Standard

4 destinationer

Vis listen

F5 BIG-IP (manuel deployment fra TLS Connect med enhedens credentials; ingen planlagt automatisering i Standard)^42,33
AWS (manuel deployment fra TLS Connect via cloud-kontoens credentials; tjenesten er ikke navngivet)^42,33
Microsoft Azure Key Vault (manuel deployment fra TLS Connect via integrationen)^42,33
Google Cloud (manuel deployment via integrationen; tjenesten er ikke navngivet)^42,33

Hvad listen dækker: Integrationssiden er TLS Connects samlede liste (F5 BIG-IP under Network Devices; AWS, Azure Key Vault og Google Cloud under Cloud Providers) og databladet nævner de samme fire for begge licenser. Ikke med: servere med TLS Connect-agent (software på destinationen), agentless-scripts, som kunden selv kører og planlægger (se 3.antal og 3.mangler), og "Deploy Remote" til IIS, hvis mekanisme ikke er beskrevet^42,18

TLS Connect Premium

4 destinationer

Vis listen

F5 BIG-IP (automatiseringsopgave på TLS Connect-serveren deployer med gemte credentials)^42,35
AWS (automatiseringsopgave; tjenesten er ikke navngivet)^42,35
Microsoft Azure Key Vault (automatiseringsopgave på TLS Connect-serveren via integrationen)^42,35
Google Cloud (automatiseringsopgave; tjenesten er ikke navngivet)^42,35

Hvad listen dækker: Integrationssiden er TLS Connects samlede liste (F5 BIG-IP under Network Devices; AWS, Azure Key Vault og Google Cloud under Cloud Providers) og databladet nævner de samme fire for begge licenser. Ikke med: servere med TLS Connect-agent (software på destinationen), agentless-scripts, som kunden selv kører og planlægger (se 3.antal og 3.mangler), og "Deploy Remote" til IIS, hvis mekanisme ikke er beskrevet^42,18

Private nøgler

Hvor den private nøgle ligger: Atlas ACME

Destinationen^106,76

TLS Connect Standard, TLS Connect Premium

On-prem hos kunden¹⁹

Netværk

Servere med agent eller ACME: Atlas ACME

Kundens ACME-klient forbinder udgående til GlobalSigns ACME-server (HTTPS-URL; port ikke angivet).^106,76

Hele svaret

Ved http-01 henter ACME-serveren et token over HTTP fra webserveren (indgående fra internettet); dns-01 kræver ingen indgående forbindelse

TLS Connect Standard

TLS Connect-serveren (Windows) skal have udgående internetadgang, og dens IP-adresse skal allow-listes manuelt hos GlobalSign^34,19,43

Hele svaret

ACME med http-01 kræver, at IIS-sitet er offentligt tilgængeligt. Porte er ikke angivet

TLS Connect Premium

Som Standard^44,34

Hele svaret

desuden poller agenterne og agentless-scripts TLS Connect-hubben på det interne netværk (port 5086), så TLS Connect-serveren skal kunne modtage indgående forbindelser fra endpoints. Agenten tjekker som standard hvert 3. sekund
Udstyr uden agent: Atlas ACME

Ikke oplyst

TLS Connect Standard, TLS Connect Premium

TLS Connect-serveren på kundens netværk deployer til F5 og cloud-konti med de credentials, der er gemt i TLS Connect^122,42,44

Hele svaret

protokol, porte og forbindelsesretning er ikke angivet. Servere uden agent henter selv certifikatet fra TLS Connect-hubben (port 5086)

Windows og Linux

Windows: Atlas ACME

Kundens ACME-klient på Windows (fx simple-acme, win-acme, Certify The Web)^68,54

Hele svaret

GlobalSigns japanske guide viser installation og automatisk fornyelse på IIS 10 med simple-acme

TLS Connect Standard

TLS Connect kører på Windows^19,43

Hele svaret

ACME-flowet kan installere i et IIS-site på serveren, ellers bindes certifikatet manuelt til lokale IIS-sites eller deployes manuelt med "Deploy Remote"

TLS Connect Premium

Som Standard⁴⁴

Hele svaret

desuden TLS Connect-agent (agent.exe som Windows service) eller agentless PowerShell-script med Scheduled Task, der henter PFX til C:\certs\server.pfx og importerer i Windows certificate store
Linux: Atlas ACME

Kundens ACME-klient (Certbot, acme.sh, dehydrated, Lego)⁷⁶

Hele svaret

Certbot kan installere i Apache og nginx

TLS Connect Standard

Manuel eksport fra TLS Connect (fx PEM eller JKS) og kopiering til serveren^43,35

Hele svaret

automatisk Linux-deployment (agent, agentless) ligger under Automation, som kræver Premium

TLS Connect Premium

TLS Connect-agent på Linux eller agentless curl-script med cron, der henter server.pem og server.key (eller JKS til Tomcat) og genindlæser webserveren⁴⁴

Filialer

Remote lokationer og filialer: Atlas ACME

Ikke oplyst

TLS Connect Standard

Én TLS Connect-installation pr. maskine med egen licensnøgle¹⁹

Hele svaret

flere installationer er tilladt. Krav til sites uden direkte forbindelse er ikke angivet

TLS Connect Premium

Agentens målserver skal være på samme netværk som TLS Connect-serveren^44,19

Hele svaret

andre sites kræver en egen TLS Connect-installation med egen licensnøgle eller netværksadgang til hubben (VPN er ikke nævnt)

Leverandør og EU

Leverandør: GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^{144,145,146,147}

Hele svaret

GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)
Hosting og EU: Atlas ACME

Atlas kører på AWS-infrastruktur¹⁴⁵

Hele svaret

subprocessorlisten angiver lokationen United Kingdom for Atlas-kunder (Japan for TrustLogIn-kunder) og Okta i Tyskland/Irland til Atlas-portalens login. GlobalSigns datacentre er Tokyo, Singapore og London. En EU-region for Atlas er ikke angivet

TLS Connect Standard, TLS Connect Premium

TLS Connect kører on-prem i kundens netværk^122,19

Hele svaret

certifikatbestillinger, metadata og credentials sendes til Atlas eller GCC (Atlas-hosting: se udgaven acme). GCC's hosting er ikke angivet

Keyfactor Command

Udgaver: SaaS Lite

Pris

Pris pr. år og pr. måned

56.000 $ pr. år²⁰

4.666,67 $ pr. måned (beregnet)

Enhed:: Entry Level-plan med 2500 actioned certificates
Minimum:: 1-årigt abonnement (1, 2 eller 3 år)

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP^36,37

Hele svaret

Command SaaS-portalen udruller Keyfactor ACME-instanser til kundens ACME-klienter; Universal Orchestrator beskrives i Command SaaS-dokumentationen til discovery, MSCA-inventory og log collection ("such as"); om orchestrator-extensions kan installere på destinationer med Command SaaS, er ikke oplyst
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: ACME-klient med EAB-nøgle mod Command ACME, eller enrollment fra den offentlige CA i portalen (installationsmetoden derefter er ikke oplyst)^55,56

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen^36,55

Netværk

Servere med agent eller ACME: Universal Orchestrator og brugere skal have deres offentlige IP allowlistet i SaaS-portalen for at nå Command SaaS^120,121,36

Hele svaret

orchestratoren forbinder ud til Command SaaS. ACME-klienter forbinder til en Keyfactor ACME-instans udrullet fra portalen; porte er ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Ikke oplyst
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Universal Orchestrator installeres i kundens netværk og skal have sin offentlige IP allowlistet i SaaS-portalen^37,121

Hele svaret

krav for sites uden direkte forbindelse er ikke oplyst

Leverandør og EU

Leverandør: Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA¹⁴⁸

Hele svaret

pressemeddelelser fra 2026 er dateret Atlanta, GA og Stockholm
Hosting og EU: Hostet af Keyfactor^154,155

Hele svaret

Keyfactors underdatabehandlerliste (22-02-2023) nævner Microsoft Corporation som hostingudbyder. Datacenterland og EU-region er ikke oplyst

Kilder

1. Pricing (certifytheweb.com), kontrolleret 10-10-2026
2. Licensing and Subscription Options (docs.certifytheweb.com), kontrolleret 11-10-2026
3. About Certbot (certbot.eff.org), kontrolleret 11-10-2026
4. User Guide, Certbot (eff-certbot.readthedocs.io), kontrolleret 10-10-2026
5. simple-acme LICENSE (github.com), kontrolleret 10-10-2026
6. simple-acme Support og sponsorering (simple-acme.com), kontrolleret 11-10-2026
7. acme.sh repository (github.com), kontrolleret 10-10-2026
8. acme.sh LICENSE.md (github.com), kontrolleret 10-10-2026
9. acme.sh README.md (raw.githubusercontent.com), kontrolleret 11-10-2026
10. SSL Automatisering, ACME-forside med priser og understøttede versioner (fairssl.dk), kontrolleret 11-10-2026
11. Administration og overvågning (fairssl.dk), kontrolleret 11-10-2026
12. CertKit Pricing (certkit.io), kontrolleret 11-10-2026
13. TrustView Lite (trustskills.com), kontrolleret 11-10-2026
14. SCM Pro plansammenligning (sectigo.com), kontrolleret 11-10-2026
15. Trust Lifecycle Manager Pricing – Compare TLM Plans (digicert.com), kontrolleret 11-10-2026
16. Licensing and plans (docs.digicert.com), kontrolleret 11-10-2026
17. ACME - Automatic Certificate Management Environment (globalsign.com), kontrolleret 11-10-2026
18. TLS Connect Datasheet (storage.pardot.com), kontrolleret 11-10-2026
19. TLS Connect FAQs (docs.globalsign.com), kontrolleret 11-10-2026
20. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrolleret 11-10-2026
21. Product Feature Summary (docs.certifytheweb.com), kontrolleret 11-10-2026
22. Deployment Tasks (docs.certifytheweb.com), kontrolleret 11-10-2026
23. Announcing Certbot: EFF's Client for Let's Encrypt (eff.org), kontrolleret 11-10-2026
24. simple-acme forside (simple-acme.com), kontrolleret 11-10-2026
25. simple-acme Azure Key Vault (simple-acme.com), kontrolleret 11-10-2026
26. acme.sh wiki: deployhooks (github.com), kontrolleret 11-10-2026
27. ACME-klienter testet med FairSSL (fairssl.dk), kontrolleret 11-10-2026
28. ACME på enheder: native eller proxy (fairssl.dk), kontrolleret 11-10-2026
29. CertKit (certkit.io), kontrolleret 11-10-2026
30. TrustView Lite (cryptomathic.com), kontrolleret 11-10-2026
31. Understanding ACME accounts (docs.sectigo.com), kontrolleret 11-10-2026
32. ACME (docs.globalsign.com), kontrolleret 11-10-2026
33. TLS Connect License Key Management med Product Packages (docs.globalsign.com), kontrolleret 11-10-2026
34. TLS Connect Software Installation (docs.globalsign.com), kontrolleret 11-10-2026
35. TLS Connect Automation (docs.globalsign.com), kontrolleret 11-10-2026
36. ACME Enrollment (docs.keyfactor.com), kontrolleret 11-10-2026
37. Universal Orchestrator (docs.keyfactor.com), kontrolleret 11-10-2026
38. simple-acme Plugins (simple-acme.com), kontrolleret 11-10-2026
39. acme.sh deploy/-mappen på master (github.com), kontrolleret 11-10-2026
40. Automated certificate deployment (certkit.io), kontrolleret 11-10-2026
41. Cisco ISE Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
42. TLS Connect Integrations (docs.globalsign.com), kontrolleret 11-10-2026
43. TLS Connect Certificate Management (docs.globalsign.com), kontrolleret 11-10-2026
44. TLS Connect Agent/Agentless Deployment (docs.globalsign.com), kontrolleret 11-10-2026
45. Certify The Web for Certificate Management (docs.certifytheweb.com), kontrolleret 11-10-2026
46. Managed ACME service (docs.certifytheweb.com), kontrolleret 11-10-2026
47. simple-acme Custom script installation (simple-acme.com), kontrolleret 10-10-2026
48. simple-acme Examples (simple-acme.com), kontrolleret 11-10-2026
49. 6.4 Built-in Deploy Templates (certkit.io), kontrolleret 11-10-2026
50. 6.2 Deployment Configurations (certkit.io), kontrolleret 11-10-2026
51. 6.6 Custom Deploy Templates (certkit.io), kontrolleret 11-10-2026
52. 15. Security (certkit.io), kontrolleret 11-10-2026
53. Request new certificates (docs.sectigo.com), kontrolleret 11-10-2026
54. ACME FAQs (docs.globalsign.com), kontrolleret 11-10-2026
55. Configuring Claims & Fetching EAB Keys in Command SaaS (docs.keyfactor.com), kontrolleret 11-10-2026
56. Command SaaS: Certificate Lifecycle Automation (azuremarketplace.microsoft.com), kontrolleret 11-10-2026
57. Vejledning: FortiGate med ACME (fairssl.dk), kontrolleret 11-10-2026
58. Fortinet FortiGate Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
59. F5 BIG-IP Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
60. Citrix NetScaler Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
61. SonicWall Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
62. Palo Alto Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
63. Kemp LoadMaster Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
64. Cisco Firepower Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
65. simple-acme Manage IIS bindings (simple-acme.com), kontrolleret 11-10-2026
66. Windows-opsætning (fairssl.dk), kontrolleret 11-10-2026
67. Integration guides for Trust Lifecycle Manager (docs.digicert.com), kontrolleret 11-10-2026
68. IIS + simple-acme (docs.globalsign.com), kontrolleret 11-10-2026
69. Deployment Task - Deploy To Microsoft Exchange (docs.certifytheweb.com), kontrolleret 11-10-2026
70. simple-acme Microsoft Exchange-eksempel (simple-acme.com), kontrolleret 11-10-2026
71. Microsoft Exchange Server Deployment Guide (certkit.io), kontrolleret 11-10-2026
72. Apache, nginx, and other web servers (docs.certifytheweb.com), kontrolleret 11-10-2026
73. Deployment Task - Deploy to Apache (docs.certifytheweb.com), kontrolleret 11-10-2026
74. simple-acme Apache-eksempel (simple-acme.com), kontrolleret 12-10-2026
75. Linux- og Kubernetes-opsætning (fairssl.dk), kontrolleret 11-10-2026
76. ACME Certificate Management (docs.globalsign.com), kontrolleret 11-10-2026
77. PowerShell Scripting (docs.certifytheweb.com), kontrolleret 11-10-2026
78. Tomcat certificate automation (certkit.io), kontrolleret 11-10-2026
79. simple-acme Downloads inkl. plugins (simple-acme.com), kontrolleret 11-10-2026
80. Vejledning: simple-acme på Windows (fairssl.dk), kontrolleret 11-10-2026
81. Azure Key Vault Deployment Guide (certkit.io), kontrolleret 11-10-2026
82. Azure Key Vault + AZ ACME (docs.globalsign.com), kontrolleret 11-10-2026
83. AWS Certificate Manager Deployment Guide (certkit.io), kontrolleret 11-10-2026
84. Load Balanced Hosting (docs.certifytheweb.com), kontrolleret 11-10-2026
85. Deployment Task - Deploy to nginx (docs.certifytheweb.com), kontrolleret 11-10-2026
86. Deployment Task - Azure App Service (docs.certifytheweb.com), kontrolleret 11-10-2026
87. Aruba Mobility Controller Deployment Guide (certkit.io), kontrolleret 11-10-2026
88. Aruba ClearPass Deployment Guide (certkit.io), kontrolleret 11-10-2026
89. Boomi Deployment Guide (certkit.io), kontrolleret 11-10-2026
90. IBM i Deployment Guide (certkit.io), kontrolleret 11-10-2026
91. Ivanti Connect Secure Deployment Guide (certkit.io), kontrolleret 11-10-2026
92. Juniper SRX Deployment Guide (certkit.io), kontrolleret 11-10-2026
93. Kubernetes TLS Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
94. WatchGuard Firebox certificate automation (certkit.io), kontrolleret 11-10-2026
95. 16.1 Reference Architecture (certkit.io), kontrolleret 11-10-2026
96. Certificate Signing & Security (docs.certifytheweb.com), kontrolleret 11-10-2026
97. Hub Architecture and Terminology (docs.certifytheweb.com), kontrolleret 11-10-2026
98. Certbot FAQ (certbot.eff.org), kontrolleret 11-10-2026
99. simple-acme RSA CSR-plugin (simple-acme.com), kontrolleret 10-10-2026
100. simple-acme Private key management (simple-acme.com), kontrolleret 10-10-2026
101. acme.sh kildekode, acme.sh-scriptet (raw.githubusercontent.com), kontrolleret 10-10-2026
102. Sådan virker ACME-protokollen hos FairSSL (fairssl.dk), kontrolleret 11-10-2026
103. Vejledning: Kemp LoadMaster (fairssl.dk), kontrolleret 11-10-2026
104. About CertKit (certkit.io), kontrolleret 11-10-2026
105. 7. Keystore (certkit.io), kontrolleret 11-10-2026
106. ACME Getting Started (docs.globalsign.com), kontrolleret 11-10-2026
107. Troubleshooting (docs.certifytheweb.com), kontrolleret 11-10-2026
108. HTTP Domain Validation (http-01) (docs.certifytheweb.com), kontrolleret 11-10-2026
109. Certify Certificate Manager (Desktop) (docs.certifytheweb.com), kontrolleret 11-10-2026
110. Hub Service Config (docs.certifytheweb.com), kontrolleret 11-10-2026
111. Install and Upgrade Certify Certificate Manager (docs.certifytheweb.com), kontrolleret 11-10-2026
112. Certbot forside med ordliste (certbot.eff.org), kontrolleret 10-10-2026
113. simple-acme settings (simple-acme.com), kontrolleret 10-10-2026
114. simple-acme Self-hosting HTTP-validering (simple-acme.com), kontrolleret 10-10-2026
115. simple-acme Cloudflare DNS-validering (simple-acme.com), kontrolleret 10-10-2026
116. acme.sh wiki: Server (github.com), kontrolleret 10-10-2026
117. acme.sh wiki: dnsapi (github.com), kontrolleret 10-10-2026
118. 3. Certificates (certkit.io), kontrolleret 11-10-2026
119. Dataflows and firewall rules (digicert.com), kontrolleret 10-10-2026
120. Introduction and architecture (docs.keyfactor.com), kontrolleret 11-10-2026
121. Installation and Configuration (docs.keyfactor.com), kontrolleret 11-10-2026
122. TLS Connect (docs.globalsign.com), kontrolleret 11-10-2026
123. Certbot CHANGELOG (raw.githubusercontent.com), kontrolleret 11-10-2026
124. simple-acme Windows Certificate Store (simple-acme.com), kontrolleret 11-10-2026
125. simple-acme Getting started (simple-acme.com), kontrolleret 10-10-2026
126. Platformside: Windows, IIS og Exchange (fairssl.dk), kontrolleret 11-10-2026
127. 6.9 Agent Proxy Configuration (certkit.io), kontrolleret 11-10-2026
128. Install for Linux (docs.certifytheweb.com), kontrolleret 11-10-2026
129. Terms and Conditions (docs.certifytheweb.com), kontrolleret 11-10-2026
130. EFF kontakt og hovedsæde (eff.org), kontrolleret 11-10-2026
131. simple-acme repository (github.com), kontrolleret 11-10-2026
132. simple-acme release-feed (github.com), kontrolleret 12-10-2026
133. simple-acme Project history (simple-acme.com), kontrolleret 11-10-2026
134. ZeroSSL Terms and Conditions (zerossl.com), kontrolleret 11-10-2026
135. acme.sh release-feed (github.com), kontrolleret 12-10-2026
136. Om os (fairssl.dk), kontrolleret 11-10-2026
137. Salgsbetingelser, gældende fra 20-03-2026 (fairssl.dk), kontrolleret 11-10-2026
138. Data Processing Agreement (certkit.io), kontrolleret 11-10-2026
139. Privacy and cookie policy (trustskills.com), kontrolleret 11-10-2026
140. Riverside Builds Cryptomathic with TrustSkills Add-on (cryptomathic.com), kontrolleret 11-10-2026
141. Privacy policy (sectigo.com), kontrolleret 10-10-2026
142. Get in touch with Sectigo (sectigo.com), kontrolleret 10-10-2026
143. DigiCert Privacy Center (privacy.digicert.com), kontrolleret 10-10-2026
144. Privacy Notice (globalsign.com), kontrolleret 11-10-2026
145. GlobalSign Subprocessor List and Processing Locations v2.4, opdateret 05-11-2025 (globalsign.com), kontrolleret 11-10-2026
146. GMO GlobalSign Expands TLS Connect by GMO Availability (globalsign.com), kontrolleret 11-10-2026
147. GMO GlobalSign Introduces TLS Connect (globalsign.com), kontrolleret 11-10-2026
148. Privacy Policy (keyfactor.com), kontrolleret 11-10-2026
149. Privacy Policy (docs.certifytheweb.com), kontrolleret 11-10-2026
150. Privatlivspolitik (fairssl.dk), kontrolleret 11-10-2026
151. CertKit Privacy Policy (certkit.io), kontrolleret 11-10-2026
152. Sign-in URL (docs.digicert.com), kontrolleret 11-10-2026
153. Quick start: Deploy a DigiCert agent — Windows (docs.digicert.com), kontrolleret 10-10-2026
154. Keyfactor Command (keyfactor.com), kontrolleret 11-10-2026
155. Annex III to Standard Contractual Clauses: List of Sub Processors (keyfactor.com), kontrolleret 11-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne

Sammenligner du med enterprise-platforme som Keyfactor, CyberArk (Venafi) eller AppViewX?