sslbrain vs Certify The Web

Kort svar

Certify The Web er en ACME-klient, der installerer certifikatet lokalt på serveren. Deployment tasks leverer det desuden til andre servere og tjenester via SSH/SFTP, UNC-share og API.^1,2 Starter, Professional, Power Pro og Enterprise er licensbundter til 1 til 250 servere med ubegrænsede certifikater og offentlige årspriser. Power Pro og Enterprise indeholder Management Hub.^3,4 Softwaren kører hos kunden. Leverandørens kontodata ligger hos AWS i Australien.^5,6,7

sslbrain kører som en appliance i dit eget netværk. Kataloget har 72 integrationer. På Windows- og Linux-servere installerer en service-agent certifikatet. Til netværksudstyr og cloud-tjenester pusher appliancen via API eller SSH. Hvor der ikke er en integration, bruger du en custom agent eller ACME.

Sådan læser du tabellen

Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
"Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Alle udgaver af Certify The Web og sslbrain

Tabellen kan rulles vandret.

Spørgsmål	sslbrain	Free evaluation	Starter	Professional	Power Pro	Enterprise	Cloud
Pris
Pris pr. år og pr. måned	Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint. Se priserne	Gratis^3,4 Enhed: installation i unlicensed evaluation mode, alle funktioner, ingen tidsgrænse Minimum: ingen (kommercielle brugere forventes at købe licens)	59 USD pr. år^3,4 4,92 USD pr. måned (beregnet) Enhed: licensbundt til 1 server (installation) med ubegrænsede certifikater Minimum: 1 bundt	149 USD pr. år^3,4 12,42 USD pr. måned (beregnet) Enhed: licensbundt til op til 3 servere med ubegrænsede certifikater Minimum: 1 bundt	649 USD pr. år^3,4 54,08 USD pr. måned (beregnet) Enhed: licensbundt til op til 50 servere med ubegrænsede certifikater, inkl. Management Hub Minimum: 1 bundt	1.999 USD pr. år^3,4 166,58 USD pr. måned (beregnet) Enhed: licensbundt til op til 250 servere med ubegrænsede certifikater, inkl. Management Hub Minimum: 1 bundt	59,88 USD pr. år (beregnet)^3,4 4,99 USD pr. måned Enhed: licenseret installation, faktureret via Microsoft Azure Marketplace Minimum: ikke oplyst, 10 installationer for Management Hub
Automatisering
Sådan kommer certifikatet ud	Både agenter/push og ACME Hele svaret service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.	Både agenter/push og ACME^1,2 Hele svaret Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)	Både agenter/push og ACME^1,2 Hele svaret Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)	Både agenter/push og ACME^1,2 Hele svaret Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)	Både agenter/push og ACME^1,2 Hele svaret Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)	Både agenter/push og ACME^1,2 Hele svaret Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)	Både agenter/push og ACME^1,2 Hele svaret Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)
Direkte agenter og connectors	72 integrationer i kataloget Se integrationerne	17² Hele svaret indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt	17² Hele svaret indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt	17² Hele svaret indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt	17² Hele svaret indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt	17² Hele svaret indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt	17² Hele svaret indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt
Uden en direkte agent	Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME	Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^1,5,8 Hele svaret enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)	Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares¹	Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares¹	Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^1,5,8 Hele svaret enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)	Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^1,5,8 Hele svaret enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)	Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^1,5,8 Hele svaret enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)
Navngivne systemer
FortiGate	Ja Hele svaret Fortinet FortiGate: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
F5 BIG-IP	Ja Hele svaret F5 BIG-IP: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
NetScaler	Ja Hele svaret Citrix NetScaler / ADC: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
SonicWall	Ja Hele svaret SonicWall SonicOS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Palo Alto	Ja Hele svaret Palo Alto Networks PAN-OS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Check Point	Ja Hele svaret Check Point HTTPS Inspection: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Kemp LoadMaster	Ja Hele svaret Kemp LoadMaster: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Cisco	Ja Hele svaret Cisco Secure Firewall (FDM): push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
IIS	Ja Hele svaret Microsoft IIS: service-agent på serveren	Ja² Hele svaret lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share	Ja² Hele svaret lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share	Ja² Hele svaret lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share	Ja² Hele svaret lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share	Ja² Hele svaret lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share	Ja² Hele svaret lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share
Exchange	Ja Hele svaret Microsoft Exchange: service-agent på serveren	Ja^2,9 Hele svaret lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server	Ja^2,9 Hele svaret lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server	Ja^2,9 Hele svaret lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server	Ja^2,9 Hele svaret lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server	Ja^2,9 Hele svaret lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server	Ja^2,9 Hele svaret lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server
nginx og Apache	Ja Hele svaret Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren	Ja^2,10,11 Hele svaret Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken	Ja^2,10,11 Hele svaret Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken	Ja^2,10,11 Hele svaret Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken	Ja^2,10,11 Hele svaret Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken	Ja^2,10,11 Hele svaret Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken	Ja^2,10,11 Hele svaret Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken
Tomcat (JKS)	Ja Hele svaret Apache Tomcat: service-agent på serveren	Ja^2,12 Hele svaret lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool	Ja^2,12 Hele svaret lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool	Ja^2,12 Hele svaret lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool	Ja^2,12 Hele svaret lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool	Ja^2,12 Hele svaret lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool	Ja^2,12 Hele svaret lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool
Azure Key Vault	Ja Hele svaret Azure Key Vault: push fra appliancen via API, port 443	Ja² Hele svaret Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China	Ja² Hele svaret Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China	Ja² Hele svaret Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China	Ja² Hele svaret Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China	Ja² Hele svaret Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China	Ja² Hele svaret Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China
AWS Certificate Manager	Ja Hele svaret AWS Certificate Manager: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Push uden agent
Push uden software på destinationen	50 destinationer Vis listen Akamai CPS (push fra appliancen via API, port 443) Aruba/HPE ClearPass (push fra appliancen via API, port 443) AWS Certificate Manager (push fra appliancen via API, port 443) AWS CloudFront (push fra appliancen via API, port 443) AWS ELB & API Gateway (push fra appliancen via API, port 443) Azure App Service (push fra appliancen via API, port 443) Azure Application Gateway (push fra appliancen via API, port 443) Azure Front Door (push fra appliancen via API, port 443) Azure Key Vault (push fra appliancen via API, port 443) Barracuda CloudGen Firewall (push fra appliancen via API, port 8443) Barracuda Web Application Firewall (push fra appliancen via API, port 8443) Bunny.net CDN (push fra appliancen via API, port 443) Check Point HTTPS Inspection (push fra appliancen via API, port 443) Cisco ASA / ASAv (push fra appliancen via SSH, port 22) Cisco ISE (push fra appliancen via API, port 443) Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443) Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443) Citrix NetScaler / ADC (push fra appliancen via API, port 443) Cloudflare (push fra appliancen via API, port 443) Dell iDRAC (push fra appliancen via API, port 443) F5 BIG-IP (push fra appliancen via API, port 443) Fortinet FortiADC (push fra appliancen via API, port 443) Fortinet FortiGate (push fra appliancen via API, port 443) Fortinet FortiMail (push fra appliancen via SSH, port 22) Fortinet FortiManager (push fra appliancen via API, port 443) Fortinet FortiNAC (push fra appliancen via API, port 8443) Fortinet FortiWeb WAF (push fra appliancen via API, port 443) Google Cloud Certificate Manager (push fra appliancen via API, port 443) HPE iLO (push fra appliancen via API, port 443) Infoblox NIOS Grid Manager (push fra appliancen via API, port 443) Ivanti Connect Secure (push fra appliancen via API, port 443) Juniper SRX / vSRX (push fra appliancen via SSH, port 22) Kemp LoadMaster (push fra appliancen via API, port 443) Kubernetes (push fra appliancen via API, port 6443) NetApp ONTAP (push fra appliancen via API, port 443) OPNsense (push fra appliancen via API, port 443) Palo Alto Networks PAN-OS (push fra appliancen via API, port 443) pfSense (push fra appliancen via SSH, port 22) Proxmox Backup Server (push fra appliancen via API, port 8007) Proxmox Mail Gateway (push fra appliancen via API, port 8006) Proxmox VE (push fra appliancen via API, port 8006) SonicWall SonicOS (push fra appliancen via API, port 443) Sophos Firewall (push fra appliancen via API, port 4444) Synology DSM (push fra appliancen via API, port 5001) TrueNAS SCALE / CORE (push fra appliancen via API, port 443) Ubiquiti UniFi (push fra appliancen via SSH, port 22) VMware Avi / NSX ALB (push fra appliancen via API, port 443) VMware ESXi (push fra appliancen via SSH, port 22) VMware vCenter (push fra appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerne	8 destinationer Vis listen Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13 nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴ Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2 IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13 Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)² Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵ HashiCorp Vault (Deploy to Hashicorp Vault)² Doppler (Deploy to Doppler)² Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3	8 destinationer Vis listen Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13 nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴ Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2 IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13 Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)² Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵ HashiCorp Vault (Deploy to Hashicorp Vault)² Doppler (Deploy to Doppler)² Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3	8 destinationer Vis listen Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13 nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴ Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2 IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13 Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)² Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵ HashiCorp Vault (Deploy to Hashicorp Vault)² Doppler (Deploy to Doppler)² Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3	8 destinationer Vis listen Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13 nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴ Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2 IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13 Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)² Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵ HashiCorp Vault (Deploy to Hashicorp Vault)² Doppler (Deploy to Doppler)² Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3	8 destinationer Vis listen Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13 nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴ Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2 IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13 Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)² Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵ HashiCorp Vault (Deploy to Hashicorp Vault)² Doppler (Deploy to Doppler)² Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3	8 destinationer Vis listen Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13 nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴ Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2 IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13 Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)² Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵ HashiCorp Vault (Deploy to Hashicorp Vault)² Doppler (Deploy to Doppler)² Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3
Private nøgler
Hvor den private nøgle ligger	On-prem appliance Se arkitekturen	On-prem hos kunden^16,17,5 Destinationen^2,5	On-prem hos kunden^16,17,5 Destinationen^2,5	On-prem hos kunden^16,17,5 Destinationen^2,5	On-prem hos kunden^16,17,5 Destinationen^2,5	On-prem hos kunden^16,17,5 Destinationen^2,5	On-prem hos kunden^16,17,5 Destinationen^2,5
Netværk
Servere med agent eller ACME	Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind	Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{18,19,20,21,5} Hele svaret Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet	Certify-instansen (CCM eller Management Agent) på serveren starter selv udgående HTTPS (TCP 443) til CA'en og til api.certifytheweb.com.^18,22,19,5 Hele svaret HTTP-01 kræver indgående TCP 80 fra CA'en; DNS-01 kræver ingen indgående adgang	Certify-instansen (CCM eller Management Agent) på serveren starter selv udgående HTTPS (TCP 443) til CA'en og til api.certifytheweb.com.^18,22,19,5 Hele svaret HTTP-01 kræver indgående TCP 80 fra CA'en; DNS-01 kræver ingen indgående adgang	Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{18,19,20,21,5} Hele svaret Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet	Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{18,19,20,21,5} Hele svaret Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet	Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{18,19,20,21,5} Hele svaret Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet
Udstyr uden agent	Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet	Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5 Hele svaret ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows	Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5 Hele svaret ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows	Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5 Hele svaret ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows	Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5 Hele svaret ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows	Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5 Hele svaret ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows	Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5 Hele svaret ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows
Windows og Linux
Windows	Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind	Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2 Hele svaret Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst	Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2 Hele svaret Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst	Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2 Hele svaret Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst	Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2 Hele svaret Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst	Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2 Hele svaret Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst	Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2 Hele svaret Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst
Linux	Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind	Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2 Hele svaret alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst	Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2 Hele svaret alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst	Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2 Hele svaret alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst	Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2 Hele svaret alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst	Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2 Hele svaret alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst	Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2 Hele svaret alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst
Filialer
Remote lokationer og filialer	Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind	CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^17,5 Hele svaret Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst	Certify installeres lokalt på hver server, eller én instans leverer til servere, den kan nå via SSH/SFTP, UNC eller API² Hele svaret ingen central konsol i bundlet. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst	Certify installeres lokalt på hver server, eller én instans leverer til servere, den kan nå via SSH/SFTP, UNC eller API² Hele svaret ingen central konsol i bundlet. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst	CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^17,5 Hele svaret Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst	CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^17,5 Hele svaret Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst	CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^17,5 Hele svaret Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst
Leverandør og EU
Leverandør	FairSSL A/S, Danmark	Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4 Hele svaret etableret 2017	Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4 Hele svaret etableret 2017	Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4 Hele svaret etableret 2017	Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4 Hele svaret etableret 2017	Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4 Hele svaret etableret 2017	Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4 Hele svaret etableret 2017
Hosting og EU	EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud) Se infrastrukturen	Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7 Hele svaret Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst	Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7 Hele svaret Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst	Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7 Hele svaret Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst	Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7 Hele svaret Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst	Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7 Hele svaret Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst	Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7 Hele svaret Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst

sslbrain

Pris

Pris pr. år og pr. måned: Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.
Direkte agenter og connectors: 72 integrationer i kataloget

Se integrationerne
Uden en direkte agent: Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate: Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443
F5 BIG-IP: Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443
NetScaler: Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443
SonicWall: Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443
Palo Alto: Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443
Check Point: Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443
Kemp LoadMaster: Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443
Cisco: Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443
IIS: Ja

Hele svaret

Microsoft IIS: service-agent på serveren
Exchange: Ja

Hele svaret

Microsoft Exchange: service-agent på serveren
nginx og Apache: Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren
Tomcat (JKS): Ja

Hele svaret

Apache Tomcat: service-agent på serveren
Azure Key Vault: Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443
AWS Certificate Manager: Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen: 50 destinationer

Vis listen

Akamai CPS (push fra appliancen via API, port 443)
Aruba/HPE ClearPass (push fra appliancen via API, port 443)
AWS Certificate Manager (push fra appliancen via API, port 443)
AWS CloudFront (push fra appliancen via API, port 443)
AWS ELB & API Gateway (push fra appliancen via API, port 443)
Azure App Service (push fra appliancen via API, port 443)
Azure Application Gateway (push fra appliancen via API, port 443)
Azure Front Door (push fra appliancen via API, port 443)
Azure Key Vault (push fra appliancen via API, port 443)
Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
Bunny.net CDN (push fra appliancen via API, port 443)
Check Point HTTPS Inspection (push fra appliancen via API, port 443)
Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
Cisco ISE (push fra appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
Citrix NetScaler / ADC (push fra appliancen via API, port 443)
Cloudflare (push fra appliancen via API, port 443)
Dell iDRAC (push fra appliancen via API, port 443)
F5 BIG-IP (push fra appliancen via API, port 443)
Fortinet FortiADC (push fra appliancen via API, port 443)
Fortinet FortiGate (push fra appliancen via API, port 443)
Fortinet FortiMail (push fra appliancen via SSH, port 22)
Fortinet FortiManager (push fra appliancen via API, port 443)
Fortinet FortiNAC (push fra appliancen via API, port 8443)
Fortinet FortiWeb WAF (push fra appliancen via API, port 443)
Google Cloud Certificate Manager (push fra appliancen via API, port 443)
HPE iLO (push fra appliancen via API, port 443)
Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
Ivanti Connect Secure (push fra appliancen via API, port 443)
Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
Kemp LoadMaster (push fra appliancen via API, port 443)
Kubernetes (push fra appliancen via API, port 6443)
NetApp ONTAP (push fra appliancen via API, port 443)
OPNsense (push fra appliancen via API, port 443)
Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
pfSense (push fra appliancen via SSH, port 22)
Proxmox Backup Server (push fra appliancen via API, port 8007)
Proxmox Mail Gateway (push fra appliancen via API, port 8006)
Proxmox VE (push fra appliancen via API, port 8006)
SonicWall SonicOS (push fra appliancen via API, port 443)
Sophos Firewall (push fra appliancen via API, port 4444)
Synology DSM (push fra appliancen via API, port 5001)
TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
Ubiquiti UniFi (push fra appliancen via SSH, port 22)
VMware Avi / NSX ALB (push fra appliancen via API, port 443)
VMware ESXi (push fra appliancen via SSH, port 22)
VMware vCenter (push fra appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerne

Private nøgler

Hvor den private nøgle ligger: On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME: Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind
Udstyr uden agent: Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows: Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind
Linux: Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer: Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør: FairSSL A/S, Danmark
Hosting og EU: EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

Free evaluation

Pris

Pris pr. år og pr. måned

Gratis^3,4

Enhed:: installation i unlicensed evaluation mode, alle funktioner, ingen tidsgrænse
Minimum:: ingen (kommercielle brugere forventes at købe licens)

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,2

Hele svaret

Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)
Direkte agenter og connectors: 17²

Hele svaret

indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt
Uden en direkte agent: Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^1,5,8

Hele svaret

enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja²

Hele svaret

lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share
Exchange: Ja^2,9

Hele svaret

lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server
nginx og Apache: Ja^2,10,11

Hele svaret

Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken
Tomcat (JKS): Ja^2,12

Hele svaret

lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool
Azure Key Vault: Ja²

Hele svaret

Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 8 destinationer

Vis listen

Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13
nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴
Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2
IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13
Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)²
Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵
HashiCorp Vault (Deploy to Hashicorp Vault)²
Doppler (Deploy to Doppler)²

Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^16,17,5
Destinationen^2,5

Netværk

Servere med agent eller ACME: Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{18,19,20,21,5}

Hele svaret

Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet
Udstyr uden agent: Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5

Hele svaret

ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows

Windows og Linux

Windows: Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2

Hele svaret

Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst
Linux: Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2

Hele svaret

alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst

Filialer

Remote lokationer og filialer: CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^17,5

Hele svaret

Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst

Leverandør og EU

Leverandør: Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4

Hele svaret

etableret 2017
Hosting og EU: Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7

Hele svaret

Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst

Starter

Pris

Pris pr. år og pr. måned

59 USD pr. år^3,4

4,92 USD pr. måned (beregnet)

Enhed:: licensbundt til 1 server (installation) med ubegrænsede certifikater
Minimum:: 1 bundt

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,2

Hele svaret

Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)
Direkte agenter og connectors: 17²

Hele svaret

indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt
Uden en direkte agent: Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares¹

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja²

Hele svaret

lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share
Exchange: Ja^2,9

Hele svaret

lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server
nginx og Apache: Ja^2,10,11

Hele svaret

Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken
Tomcat (JKS): Ja^2,12

Hele svaret

lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool
Azure Key Vault: Ja²

Hele svaret

Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 8 destinationer

Vis listen

Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13
nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴
Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2
IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13
Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)²
Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵
HashiCorp Vault (Deploy to Hashicorp Vault)²
Doppler (Deploy to Doppler)²

Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^16,17,5
Destinationen^2,5

Netværk

Servere med agent eller ACME: Certify-instansen (CCM eller Management Agent) på serveren starter selv udgående HTTPS (TCP 443) til CA'en og til api.certifytheweb.com.^18,22,19,5

Hele svaret

HTTP-01 kræver indgående TCP 80 fra CA'en; DNS-01 kræver ingen indgående adgang
Udstyr uden agent: Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5

Hele svaret

ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows

Windows og Linux

Windows: Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2

Hele svaret

Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst
Linux: Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2

Hele svaret

alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst

Filialer

Remote lokationer og filialer: Certify installeres lokalt på hver server, eller én instans leverer til servere, den kan nå via SSH/SFTP, UNC eller API²

Hele svaret

ingen central konsol i bundlet. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst

Leverandør og EU

Leverandør: Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4

Hele svaret

etableret 2017
Hosting og EU: Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7

Hele svaret

Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst

Professional

Pris

Pris pr. år og pr. måned

149 USD pr. år^3,4

12,42 USD pr. måned (beregnet)

Enhed:: licensbundt til op til 3 servere med ubegrænsede certifikater
Minimum:: 1 bundt

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,2

Hele svaret

Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)
Direkte agenter og connectors: 17²

Hele svaret

indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt
Uden en direkte agent: Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares¹

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja²

Hele svaret

lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share
Exchange: Ja^2,9

Hele svaret

lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server
nginx og Apache: Ja^2,10,11

Hele svaret

Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken
Tomcat (JKS): Ja^2,12

Hele svaret

lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool
Azure Key Vault: Ja²

Hele svaret

Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 8 destinationer

Vis listen

Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13
nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴
Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2
IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13
Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)²
Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵
HashiCorp Vault (Deploy to Hashicorp Vault)²
Doppler (Deploy to Doppler)²

Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^16,17,5
Destinationen^2,5

Netværk

Servere med agent eller ACME: Certify-instansen (CCM eller Management Agent) på serveren starter selv udgående HTTPS (TCP 443) til CA'en og til api.certifytheweb.com.^18,22,19,5

Hele svaret

HTTP-01 kræver indgående TCP 80 fra CA'en; DNS-01 kræver ingen indgående adgang
Udstyr uden agent: Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5

Hele svaret

ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows

Windows og Linux

Windows: Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2

Hele svaret

Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst
Linux: Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2

Hele svaret

alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst

Filialer

Remote lokationer og filialer: Certify installeres lokalt på hver server, eller én instans leverer til servere, den kan nå via SSH/SFTP, UNC eller API²

Hele svaret

ingen central konsol i bundlet. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst

Leverandør og EU

Leverandør: Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4

Hele svaret

etableret 2017
Hosting og EU: Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7

Hele svaret

Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst

Power Pro

Pris

Pris pr. år og pr. måned

649 USD pr. år^3,4

54,08 USD pr. måned (beregnet)

Enhed:: licensbundt til op til 50 servere med ubegrænsede certifikater, inkl. Management Hub
Minimum:: 1 bundt

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,2

Hele svaret

Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)
Direkte agenter og connectors: 17²

Hele svaret

indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt
Uden en direkte agent: Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^1,5,8

Hele svaret

enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja²

Hele svaret

lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share
Exchange: Ja^2,9

Hele svaret

lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server
nginx og Apache: Ja^2,10,11

Hele svaret

Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken
Tomcat (JKS): Ja^2,12

Hele svaret

lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool
Azure Key Vault: Ja²

Hele svaret

Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 8 destinationer

Vis listen

Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13
nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴
Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2
IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13
Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)²
Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵
HashiCorp Vault (Deploy to Hashicorp Vault)²
Doppler (Deploy to Doppler)²

Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^16,17,5
Destinationen^2,5

Netværk

Servere med agent eller ACME: Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{18,19,20,21,5}

Hele svaret

Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet
Udstyr uden agent: Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5

Hele svaret

ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows

Windows og Linux

Windows: Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2

Hele svaret

Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst
Linux: Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2

Hele svaret

alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst

Filialer

Remote lokationer og filialer: CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^17,5

Hele svaret

Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst

Leverandør og EU

Leverandør: Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4

Hele svaret

etableret 2017
Hosting og EU: Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7

Hele svaret

Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst

Enterprise

Pris

Pris pr. år og pr. måned

1.999 USD pr. år^3,4

166,58 USD pr. måned (beregnet)

Enhed:: licensbundt til op til 250 servere med ubegrænsede certifikater, inkl. Management Hub
Minimum:: 1 bundt

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,2

Hele svaret

Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)
Direkte agenter og connectors: 17²

Hele svaret

indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt
Uden en direkte agent: Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^1,5,8

Hele svaret

enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja²

Hele svaret

lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share
Exchange: Ja^2,9

Hele svaret

lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server
nginx og Apache: Ja^2,10,11

Hele svaret

Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken
Tomcat (JKS): Ja^2,12

Hele svaret

lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool
Azure Key Vault: Ja²

Hele svaret

Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 8 destinationer

Vis listen

Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13
nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴
Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2
IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13
Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)²
Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵
HashiCorp Vault (Deploy to Hashicorp Vault)²
Doppler (Deploy to Doppler)²

Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^16,17,5
Destinationen^2,5

Netværk

Servere med agent eller ACME: Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{18,19,20,21,5}

Hele svaret

Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet
Udstyr uden agent: Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5

Hele svaret

ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows

Windows og Linux

Windows: Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2

Hele svaret

Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst
Linux: Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2

Hele svaret

alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst

Filialer

Remote lokationer og filialer: CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^17,5

Hele svaret

Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst

Leverandør og EU

Leverandør: Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4

Hele svaret

etableret 2017
Hosting og EU: Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7

Hele svaret

Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst

Cloud

Pris

Pris pr. år og pr. måned

59,88 USD pr. år (beregnet)^3,4

4,99 USD pr. måned

Enhed:: licenseret installation, faktureret via Microsoft Azure Marketplace
Minimum:: ikke oplyst, 10 installationer for Management Hub

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,2

Hele svaret

Certify-instansen er selv ACME-klient på serveren og installerer lokalt; deployment tasks leverer desuden certifikatet til andre servere og tjenester via SSH/SFTP, UNC-share og API (push)
Direkte agenter og connectors: 17²

Hele svaret

indbyggede deployment task-mål og auto-deployment til IIS og Windows certificate store; scripts, webhooks og service-genstart ikke talt
Uden en direkte agent: Egne PowerShell- eller Bash-scripts, webhooks, SSH/SFTP eller UNC-shares^1,5,8

Hele svaret

enheder med egen ACME-klient kan bruge Hub'ens Managed ACME service (eksperimentel)

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja²

Hele svaret

lokal: auto-deployment opdaterer HTTPS-bindings i IIS og Windows certificate store på samme server; andre IIS-servere via Centralized Certificate Store på UNC-share
Exchange: Ja^2,9

Hele svaret

lokal: Deploy to Microsoft Exchange anvender certifikatet på Exchange-tjenesterne med et PowerShell-script på samme server
nginx og Apache: Ja^2,10,11

Hele svaret

Deploy to Apache/nginx eksporterer PEM-filer lokalt eller via SSH/SFTP til en anden server; webserverens konfiguration sættes ikke op af tasken
Tomcat (JKS): Ja^2,12

Hele svaret

lokal: Deploy to Tomcat eksporterer PKCS#12-keystore; JKS kun via producentens eksempelscript med keytool
Azure Key Vault: Ja²

Hele svaret

Deploy to Azure Key Vault via Azure-API; Azure Cloud, Azure US Government og Azure China
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 8 destinationer

Vis listen

Apache HTTP Server på en anden server (Deploy to Apache, PEM-filer via SSH/SFTP)^11,13
nginx på en anden server (Deploy to nginx, PEM-filer via SSH/SFTP)¹⁴
Andre servere, der bruger PEM- eller PFX-filer (Deploy to Generic Server og Export Certificate via SSH/SFTP eller UNC-share)^10,2
IIS Centralized Certificate Store på netværksshare, som andre IIS-servere læser fra (Deploy to CCS via UNC)^2,13
Microsoft Azure Key Vault (Deploy to Azure Key Vault via Azure-API)²
Azure App Service, web-app eller function (Deploy to Azure App Service via API; udfaset task)¹⁵
HashiCorp Vault (Deploy to Hashicorp Vault)²
Doppler (Deploy to Doppler)²

Hvad listen dækker: Fundet i producentens tabel over indbyggede deployment tasks og i task-guiderne; kun tasks, der dokumenteret leverer til en anden maskine eller tjeneste, er med. Tabellen er producentens katalog over indbyggede tasks. Tomcat, Exchange, ADFS, RAS, RDP Gateway/Listener og Update Port Binding er beskrevet som lokale og er ikke med. Netværksudstyr (F5, FortiGate, NetScaler, Palo Alto, Cisco, Kemp) og AWS står ikke i tabellen.. Listen gælder alle udgaver: evalueringen har ingen funktionsbegrænsning, licensbundterne skalerer efter antal servere (fra 10 servere med Management Hub), og ingen af de læste sider knytter en deployment-task til en bestemt licens^2,1,3

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^16,17,5
Destinationen^2,5

Netværk

Servere med agent eller ACME: Som Starter: udgående HTTPS (TCP 443) til CA og api.certifytheweb.com, indgående TCP 80 kun ved HTTP-01.^{18,19,20,21,5}

Hele svaret

Desuden konfigureres tilsluttede instanser med Hub-API-URL og joining-nøgle; Hub'en lytter som standard på http://localhost:8080 (HTTPS-port vælges frit) og må ikke eksponeres mod internettet
Udstyr uden agent: Certify-instansen (CCM, Management Agent eller Hub-serveren) starter forbindelsen til destinationen: SSH/SFTP til servere, UNC-share (Windows-netværk) og udgående HTTPS-API til Azure, HashiCorp Vault og Doppler^22,11,2,5

Hele svaret

ingen indgående forbindelse fra internettet. Portnumre for SSH og SMB er ikke oplyst. Levering fra Hub'en til Windows-mål kræver en Hub på Windows

Windows og Linux

Windows: Certify Certificate Manager på Windows-serveren importerer i Windows certificate store, opdaterer IIS-bindings og kører tasks (Exchange, ADFS, RAS, RDP, CCS).^1,2

Hele svaret

Andre Windows-servere: PFX-eksport til UNC-share plus kundens planlagte opgave, eller PowerShell med netværksimpersonering; porte ikke oplyst
Linux: Certify Management Agent som systemd-service på Linux fornyer og kører deployment tasks lokalt^1,23,2

Hele svaret

alternativt eksporterer en anden Certify-instans filerne via SSH/SFTP og kører et Script-task til reload; porte ikke oplyst

Filialer

Remote lokationer og filialer: CCM eller Management Agent på hvert site tilsluttes Hub'en og udfører fornyelse og deployment lokalt^17,5

Hele svaret

Hub'en placeres på internt netværk, bag VPN eller med firewall-begrænsning. Krav til forbindelse mellem site og Hub ud over Hub-API-URL er ikke oplyst

Leverandør og EU

Leverandør: Webprofusion Pty Ltd (driver Certify The Web), registreret i Australien med adresse i Wembley, Western Australia^7,4

Hele svaret

etableret 2017
Hosting og EU: Softwaren (CCM, Agent, Hub) er selvhostet hos kunden.^5,6,7

Hele svaret

Leverandørens kontodata ligger hos AWS i Australien, leverandørens tjenester hostes i Australien og USA, og statusrapporter sendes som standard til leverandørens API (kan slås fra). EU-hosting er ikke oplyst

Hvornår Certify The Web passer bedre

Du vil have Starter eller Professional: en ACME-klient på hver server, der selv fornyer og installerer lokalt, uden en central konsol.^2,1
Du vil levere certifikater via UNC-shares eller webhooks.¹

Kilder

1. Product Feature Summary (docs.certifytheweb.com), kontrolleret 11-10-2026
2. Deployment Tasks (docs.certifytheweb.com), kontrolleret 11-10-2026
3. Pricing (certifytheweb.com), kontrolleret 10-10-2026
4. Licensing and Subscription Options (docs.certifytheweb.com), kontrolleret 11-10-2026
5. Certify The Web for Certificate Management (docs.certifytheweb.com), kontrolleret 11-10-2026
6. Privacy Policy (docs.certifytheweb.com), kontrolleret 11-10-2026
7. Terms and Conditions (docs.certifytheweb.com), kontrolleret 11-10-2026
8. Managed ACME service (docs.certifytheweb.com), kontrolleret 11-10-2026
9. Deployment Task - Deploy To Microsoft Exchange (docs.certifytheweb.com), kontrolleret 11-10-2026
10. Apache, nginx, and other web servers (docs.certifytheweb.com), kontrolleret 11-10-2026
11. Deployment Task - Deploy to Apache (docs.certifytheweb.com), kontrolleret 11-10-2026
12. PowerShell Scripting (docs.certifytheweb.com), kontrolleret 11-10-2026
13. Load Balanced Hosting (docs.certifytheweb.com), kontrolleret 11-10-2026
14. Deployment Task - Deploy to nginx (docs.certifytheweb.com), kontrolleret 11-10-2026
15. Deployment Task - Azure App Service (docs.certifytheweb.com), kontrolleret 11-10-2026
16. Certificate Signing & Security (docs.certifytheweb.com), kontrolleret 11-10-2026
17. Hub Architecture and Terminology (docs.certifytheweb.com), kontrolleret 11-10-2026
18. Troubleshooting (docs.certifytheweb.com), kontrolleret 11-10-2026
19. HTTP Domain Validation (http-01) (docs.certifytheweb.com), kontrolleret 11-10-2026
20. Certify Certificate Manager (Desktop) (docs.certifytheweb.com), kontrolleret 11-10-2026
21. Hub Service Config (docs.certifytheweb.com), kontrolleret 11-10-2026
22. Install and Upgrade Certify Certificate Manager (docs.certifytheweb.com), kontrolleret 11-10-2026
23. Install for Linux (docs.certifytheweb.com), kontrolleret 11-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne