sslbrain vs CertKit

Kort svar

CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt. En agent på én server kan være deployment hub og pushe til appliances og cloud-tjenester via API, SSH eller CLI.^1,2 Hver agent forbinder selv udgående via HTTPS til app.certkit.io. De private nøgler ligger i CertKits cloud; i Enterprise kan de også ligge on-prem.^3,4,5,6,7 Homelab, Professional og Business har offentlige priser. Enterprise kræver salgsdialog.¹

sslbrain kører som en appliance i dit eget netværk. Kataloget har 72 integrationer. På Windows- og Linux-servere installerer en service-agent certifikatet. Til netværksudstyr og cloud-tjenester pusher appliancen via API eller SSH. Hvor der ikke er en integration, bruger du en custom agent eller ACME.

Sådan læser du tabellen

Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
"Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Alle udgaver af CertKit og sslbrain

Tabellen kan rulles vandret.

Spørgsmål	sslbrain	Homelab	Professional	Business	Enterprise
Pris
Pris pr. år og pr. måned	Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint. Se priserne	Gratis¹ Enhed: plan med 2 certifikater, 1 agent og 1 seat Minimum: 1 konto pr. person eller organisation, kun personlig, ikke-kommerciel brug	1.188 USD pr. år (beregnet)¹ 99 USD pr. måned Enhed: basisplan med 10 certifikater, 10 agenter og 3 seats, derudover 2 USD pr. måned pr. ekstra certifikat eller agent og 5 USD pr. måned pr. ekstra seat Minimum: 1 basisplan, faktureret årligt (1188 USD)	4.788 USD pr. år (beregnet)¹ 399 USD pr. måned Enhed: basisplan med 50 certifikater, 50 agenter og 5 seats, derudover 2 USD pr. måned pr. ekstra certifikat eller agent og 5 USD pr. måned pr. ekstra seat Minimum: 1 basisplan, faktureret årligt (4788 USD)	Ikke offentlig, kræver salgsdialog¹
Automatisering
Sådan kommer certifikatet ud	Både agenter/push og ACME Hele svaret service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.	Agenter og push^1,2 Hele svaret CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer	Agenter og push^1,2 Hele svaret CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer	Agenter og push^1,2 Hele svaret CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer	Agenter og push^1,2 Hele svaret CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer
Direkte agenter og connectors	72 integrationer i kataloget Se integrationerne	56^8,9 Hele svaret 34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base	56^8,9 Hele svaret 34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base	56^8,9 Hele svaret 34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base	56^8,9 Hele svaret 34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base
Uden en direkte agent	Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME	Basic-templates (PEM, PFX, Java KeyStore, Windows certificate store) med eget post-deploy script i deployment-konfigurationen, eller hentning fra collectionens CertKit-hostede S3-kompatible storage med egne scripts^10,11,12,6 Hele svaret Custom Deploy Templates kræver Business eller højere	Basic-templates (PEM, PFX, Java KeyStore, Windows certificate store) med eget post-deploy script i deployment-konfigurationen, eller hentning fra collectionens CertKit-hostede S3-kompatible storage med egne scripts^10,11,12,6 Hele svaret Custom Deploy Templates kræver Business eller højere	Custom Deploy Template (genbrugelig deployment-konfiguration med eget post-deploy script, også til appliances uden built-in template), basic-templates med post-deploy script, eller hentning fra CertKit-hostet S3-kompatibel storage for collections uden Keystore^12,6	Custom Deploy Template (genbrugelig deployment-konfiguration med eget post-deploy script, også til appliances uden built-in template), basic-templates med post-deploy script, eller hentning fra CertKit-hostet S3-kompatibel storage for collections uden Keystore^12,6
Navngivne systemer
FortiGate	Ja Hele svaret Fortinet FortiGate: push fra appliancen via API, port 443	Ja¹³ Hele svaret push fra agent-host via FortiOS REST API	Ja¹³ Hele svaret push fra agent-host via FortiOS REST API	Ja¹³ Hele svaret push fra agent-host via FortiOS REST API	Ja¹³ Hele svaret push fra agent-host via FortiOS REST API
F5 BIG-IP	Ja Hele svaret F5 BIG-IP: push fra appliancen via API, port 443	Ja¹⁴ Hele svaret push fra agent-host via iControl REST	Ja¹⁴ Hele svaret push fra agent-host via iControl REST	Ja¹⁴ Hele svaret push fra agent-host via iControl REST	Ja¹⁴ Hele svaret push fra agent-host via iControl REST
NetScaler	Ja Hele svaret Citrix NetScaler / ADC: push fra appliancen via API, port 443	Ja¹⁵ Hele svaret push fra agent-host via SSH/SCP; single, HA-par og cluster	Ja¹⁵ Hele svaret push fra agent-host via SSH/SCP; single, HA-par og cluster	Ja¹⁵ Hele svaret push fra agent-host via SSH/SCP; single, HA-par og cluster	Ja¹⁵ Hele svaret push fra agent-host via SSH/SCP; single, HA-par og cluster
SonicWall	Ja Hele svaret SonicWall SonicOS: push fra appliancen via API, port 443	Ja¹⁶ Hele svaret push fra agent-host via SonicOS API, SonicOS 7.x	Ja¹⁶ Hele svaret push fra agent-host via SonicOS API, SonicOS 7.x	Ja¹⁶ Hele svaret push fra agent-host via SonicOS API, SonicOS 7.x	Ja¹⁶ Hele svaret push fra agent-host via SonicOS API, SonicOS 7.x
Palo Alto	Ja Hele svaret Palo Alto Networks PAN-OS: push fra appliancen via API, port 443	Ja¹⁷ Hele svaret push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates	Ja¹⁷ Hele svaret push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates	Ja¹⁷ Hele svaret push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates	Ja¹⁷ Hele svaret push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates
Check Point	Ja Hele svaret Check Point HTTPS Inspection: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Kemp LoadMaster	Ja Hele svaret Kemp LoadMaster: push fra appliancen via API, port 443	Ja¹⁸ Hele svaret push fra agent-host via LoadMaster REST API	Ja¹⁸ Hele svaret push fra agent-host via LoadMaster REST API	Ja¹⁸ Hele svaret push fra agent-host via LoadMaster REST API	Ja¹⁸ Hele svaret push fra agent-host via LoadMaster REST API
Cisco	Ja Hele svaret Cisco Secure Firewall (FDM): push fra appliancen via API, port 443	Ja^19,9 Hele svaret Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst	Ja^19,9 Hele svaret Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst	Ja^19,9 Hele svaret Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst	Ja^19,9 Hele svaret Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst
IIS	Ja Hele svaret Microsoft IIS: service-agent på serveren	Ja¹⁰ Hele svaret agent på serveren; IIS-binding via WebAdministration, site/port eller SNI	Ja¹⁰ Hele svaret agent på serveren; IIS-binding via WebAdministration, site/port eller SNI	Ja¹⁰ Hele svaret agent på serveren; IIS-binding via WebAdministration, site/port eller SNI	Ja¹⁰ Hele svaret agent på serveren; IIS-binding via WebAdministration, site/port eller SNI
Exchange	Ja Hele svaret Microsoft Exchange: service-agent på serveren	Ja^10,20 Hele svaret agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP	Ja^10,20 Hele svaret agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP	Ja^10,20 Hele svaret agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP	Ja^10,20 Hele svaret agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP
nginx og Apache	Ja Hele svaret Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren	Ja¹⁰ Hele svaret agent på serveren skriver PEM og genindlæser nginx eller Apache	Ja¹⁰ Hele svaret agent på serveren skriver PEM og genindlæser nginx eller Apache	Ja¹⁰ Hele svaret agent på serveren skriver PEM og genindlæser nginx eller Apache	Ja¹⁰ Hele svaret agent på serveren skriver PEM og genindlæser nginx eller Apache
Tomcat (JKS)	Ja Hele svaret Apache Tomcat: service-agent på serveren	Ja²¹ Hele svaret agent på serveren skriver Java KeyStore og genstarter Tomcat	Ja²¹ Hele svaret agent på serveren skriver Java KeyStore og genstarter Tomcat	Ja²¹ Hele svaret agent på serveren skriver Java KeyStore og genstarter Tomcat	Ja²¹ Hele svaret agent på serveren skriver Java KeyStore og genstarter Tomcat
Azure Key Vault	Ja Hele svaret Azure Key Vault: push fra appliancen via API, port 443	Ja²² Hele svaret push fra Windows-agent-host med Az PowerShell og Entra service principal	Ja²² Hele svaret push fra Windows-agent-host med Az PowerShell og Entra service principal	Ja²² Hele svaret push fra Windows-agent-host med Az PowerShell og Entra service principal	Ja²² Hele svaret push fra Windows-agent-host med Az PowerShell og Entra service principal
AWS Certificate Manager	Ja Hele svaret AWS Certificate Manager: push fra appliancen via API, port 443	Ja²³ Hele svaret push fra Linux-agent-host med AWS CLI import	Ja²³ Hele svaret push fra Linux-agent-host med AWS CLI import	Ja²³ Hele svaret push fra Linux-agent-host med AWS CLI import	Ja²³ Hele svaret push fra Linux-agent-host med AWS CLI import
Push uden agent
Push uden software på destinationen	50 destinationer Vis listen Akamai CPS (push fra appliancen via API, port 443) Aruba/HPE ClearPass (push fra appliancen via API, port 443) AWS Certificate Manager (push fra appliancen via API, port 443) AWS CloudFront (push fra appliancen via API, port 443) AWS ELB & API Gateway (push fra appliancen via API, port 443) Azure App Service (push fra appliancen via API, port 443) Azure Application Gateway (push fra appliancen via API, port 443) Azure Front Door (push fra appliancen via API, port 443) Azure Key Vault (push fra appliancen via API, port 443) Barracuda CloudGen Firewall (push fra appliancen via API, port 8443) Barracuda Web Application Firewall (push fra appliancen via API, port 8443) Bunny.net CDN (push fra appliancen via API, port 443) Check Point HTTPS Inspection (push fra appliancen via API, port 443) Cisco ASA / ASAv (push fra appliancen via SSH, port 22) Cisco ISE (push fra appliancen via API, port 443) Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443) Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443) Citrix NetScaler / ADC (push fra appliancen via API, port 443) Cloudflare (push fra appliancen via API, port 443) Dell iDRAC (push fra appliancen via API, port 443) F5 BIG-IP (push fra appliancen via API, port 443) Fortinet FortiADC (push fra appliancen via API, port 443) Fortinet FortiGate (push fra appliancen via API, port 443) Fortinet FortiMail (push fra appliancen via SSH, port 22) Fortinet FortiManager (push fra appliancen via API, port 443) Fortinet FortiNAC (push fra appliancen via API, port 8443) Fortinet FortiWeb WAF (push fra appliancen via API, port 443) Google Cloud Certificate Manager (push fra appliancen via API, port 443) HPE iLO (push fra appliancen via API, port 443) Infoblox NIOS Grid Manager (push fra appliancen via API, port 443) Ivanti Connect Secure (push fra appliancen via API, port 443) Juniper SRX / vSRX (push fra appliancen via SSH, port 22) Kemp LoadMaster (push fra appliancen via API, port 443) Kubernetes (push fra appliancen via API, port 6443) NetApp ONTAP (push fra appliancen via API, port 443) OPNsense (push fra appliancen via API, port 443) Palo Alto Networks PAN-OS (push fra appliancen via API, port 443) pfSense (push fra appliancen via SSH, port 22) Proxmox Backup Server (push fra appliancen via API, port 8007) Proxmox Mail Gateway (push fra appliancen via API, port 8006) Proxmox VE (push fra appliancen via API, port 8006) SonicWall SonicOS (push fra appliancen via API, port 443) Sophos Firewall (push fra appliancen via API, port 4444) Synology DSM (push fra appliancen via API, port 5001) TrueNAS SCALE / CORE (push fra appliancen via API, port 443) Ubiquiti UniFi (push fra appliancen via SSH, port 22) VMware Avi / NSX ALB (push fra appliancen via API, port 443) VMware ESXi (push fra appliancen via SSH, port 22) VMware vCenter (push fra appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerne	20 destinationer Vis listen Aruba Mobility Controller (SSH/SCP fra agent-host)²⁴ Aruba Mobility Conductor (SSH/SCP fra agent-host)²⁴ Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)²⁵ AWS Certificate Manager (AWS CLI på Linux-agent-host)²³ Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)²² Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)²⁶ Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)¹⁹ Cisco ISE (OpenAPI, alle forbundne noder)⁹ Citrix NetScaler (single, HA-par og cluster via SSH/SCP)¹⁵ F5 BIG-IP (iControl REST, client SSL profile)¹⁴ Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)¹³ IBM i (AS/400) Digital Certificate Manager via RSE API²⁷ Ivanti Connect Secure (REST API)²⁸ Juniper SRX (Junos REST API, IPsec VPN)²⁹ Kemp LoadMaster (REST API)¹⁸ Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)³⁰ Palo Alto Networks firewall (PAN-OS XML API)¹⁷ Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)¹⁷ SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)¹⁶ WatchGuard Firebox (Fireware SSH CLI)³¹ Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^4,10	20 destinationer Vis listen Aruba Mobility Controller (SSH/SCP fra agent-host)²⁴ Aruba Mobility Conductor (SSH/SCP fra agent-host)²⁴ Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)²⁵ AWS Certificate Manager (AWS CLI på Linux-agent-host)²³ Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)²² Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)²⁶ Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)¹⁹ Cisco ISE (OpenAPI, alle forbundne noder)⁹ Citrix NetScaler (single, HA-par og cluster via SSH/SCP)¹⁵ F5 BIG-IP (iControl REST, client SSL profile)¹⁴ Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)¹³ IBM i (AS/400) Digital Certificate Manager via RSE API²⁷ Ivanti Connect Secure (REST API)²⁸ Juniper SRX (Junos REST API, IPsec VPN)²⁹ Kemp LoadMaster (REST API)¹⁸ Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)³⁰ Palo Alto Networks firewall (PAN-OS XML API)¹⁷ Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)¹⁷ SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)¹⁶ WatchGuard Firebox (Fireware SSH CLI)³¹ Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^4,10	20 destinationer Vis listen Aruba Mobility Controller (SSH/SCP fra agent-host)²⁴ Aruba Mobility Conductor (SSH/SCP fra agent-host)²⁴ Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)²⁵ AWS Certificate Manager (AWS CLI på Linux-agent-host)²³ Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)²² Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)²⁶ Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)¹⁹ Cisco ISE (OpenAPI, alle forbundne noder)⁹ Citrix NetScaler (single, HA-par og cluster via SSH/SCP)¹⁵ F5 BIG-IP (iControl REST, client SSL profile)¹⁴ Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)¹³ IBM i (AS/400) Digital Certificate Manager via RSE API²⁷ Ivanti Connect Secure (REST API)²⁸ Juniper SRX (Junos REST API, IPsec VPN)²⁹ Kemp LoadMaster (REST API)¹⁸ Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)³⁰ Palo Alto Networks firewall (PAN-OS XML API)¹⁷ Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)¹⁷ SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)¹⁶ WatchGuard Firebox (Fireware SSH CLI)³¹ Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^4,10	20 destinationer Vis listen Aruba Mobility Controller (SSH/SCP fra agent-host)²⁴ Aruba Mobility Conductor (SSH/SCP fra agent-host)²⁴ Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)²⁵ AWS Certificate Manager (AWS CLI på Linux-agent-host)²³ Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)²² Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)²⁶ Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)¹⁹ Cisco ISE (OpenAPI, alle forbundne noder)⁹ Citrix NetScaler (single, HA-par og cluster via SSH/SCP)¹⁵ F5 BIG-IP (iControl REST, client SSL profile)¹⁴ Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)¹³ IBM i (AS/400) Digital Certificate Manager via RSE API²⁷ Ivanti Connect Secure (REST API)²⁸ Juniper SRX (Junos REST API, IPsec VPN)²⁹ Kemp LoadMaster (REST API)¹⁸ Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)³⁰ Palo Alto Networks firewall (PAN-OS XML API)¹⁷ Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)¹⁷ SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)¹⁶ WatchGuard Firebox (Fireware SSH CLI)³¹ Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^4,10
Private nøgler
Hvor den private nøgle ligger	On-prem appliance Se arkitekturen	Leverandørens cloud^6,7	Leverandørens cloud^6,7	Leverandørens cloud^6,7	Leverandørens cloud⁶ On-prem hos kunden⁵
Netværk
Servere med agent eller ACME	Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind	Agenten starter selv udgående HTTPS til app.certkit.io, eventuelt via HTTP-proxy^6,32 Hele svaret ingen indgående porte og ingen adgang fra CertKit ind i netværket. Portnummeret til app.certkit.io er ikke angivet. ACME-validering sker fra CertKit: DNS-01 via CNAME uden indgående trafik, eller HTTP-01, der kræver port 80 åben og redirect til CertKit	Agenten starter selv udgående HTTPS til app.certkit.io, eventuelt via HTTP-proxy^6,32 Hele svaret ingen indgående porte og ingen adgang fra CertKit ind i netværket. Portnummeret til app.certkit.io er ikke angivet. ACME-validering sker fra CertKit: DNS-01 via CNAME uden indgående trafik, eller HTTP-01, der kræver port 80 åben og redirect til CertKit	Agenten starter selv udgående HTTPS til app.certkit.io, eventuelt via HTTP-proxy^6,32 Hele svaret ingen indgående porte og ingen adgang fra CertKit ind i netværket. Portnummeret til app.certkit.io er ikke angivet. ACME-validering sker fra CertKit: DNS-01 via CNAME uden indgående trafik, eller HTTP-01, der kræver port 80 åben og redirect til CertKit	Som de øvrige planer: agenten starter udgående HTTPS til app.certkit.io, ingen indgående porte fra internettet^6,5,32 Hele svaret DNS-01 via CNAME eller HTTP-01 med port 80. Med Keystore: Keystore lytter på TCP 443 (kan ændres), alle agenter skal kunne nå den indgående, og Keystore har selv udgående HTTPS til CertKit
Udstyr uden agent	Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet	Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{9,29,27,15,25,6} Hele svaret Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet	Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{9,29,27,15,25,6} Hele svaret Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet	Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{9,29,27,15,25,6} Hele svaret Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet	Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{9,29,27,15,25,6} Hele svaret Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet
Windows og Linux
Windows	Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind	CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^3,11,10 Hele svaret built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)	CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^3,11,10 Hele svaret built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)	CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^3,11,10 Hele svaret built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)	CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^3,11,10 Hele svaret built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)
Linux	Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind	CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^3,11,10 Hele svaret built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)	CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^3,11,10 Hele svaret built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)	CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^3,11,10 Hele svaret built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)	CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^3,11,10 Hele svaret built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)
Filialer
Remote lokationer og filialer	Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind	Ingen gateway pr. site: hver agent forbinder selv udgående via HTTPS til app.certkit.io, eventuelt gennem HTTP-proxy.^3,4 Hele svaret Appliances på et site leveres fra en push-host-agent, der kan nå deres management-interface. Krav om VPN er ikke oplyst	Ingen gateway pr. site: hver agent forbinder selv udgående via HTTPS til app.certkit.io, eventuelt gennem HTTP-proxy.^3,4 Hele svaret Appliances på et site leveres fra en push-host-agent, der kan nå deres management-interface. Krav om VPN er ikke oplyst	Ingen gateway pr. site: hver agent forbinder selv udgående via HTTPS til app.certkit.io, eventuelt gennem HTTP-proxy.^3,4 Hele svaret Appliances på et site leveres fra en push-host-agent, der kan nå deres management-interface. Krav om VPN er ikke oplyst	Som de øvrige planer (agent udgående til app.certkit.io, evt. via proxy; push-host pr. gruppe af appliances).^3,5 Hele svaret Med Keystore skal alle agenter, også uden for datacentret, kunne nå Keystore-hosten på TCP 443
Leverandør og EU
Leverandør	FairSSL A/S, Danmark	TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^33,7	TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^33,7	TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^33,7	TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^33,7
Hosting og EU	EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud) Se infrastrukturen	Primær infrastruktur i Canada^34,33 Hele svaret data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst	Primær infrastruktur i Canada^34,33 Hele svaret data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst	Primær infrastruktur i Canada^34,33 Hele svaret data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst	Primær infrastruktur i Canada^34,33 Hele svaret data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst

sslbrain

Pris

Pris pr. år og pr. måned: Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.
Direkte agenter og connectors: 72 integrationer i kataloget

Se integrationerne
Uden en direkte agent: Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate: Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443
F5 BIG-IP: Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443
NetScaler: Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443
SonicWall: Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443
Palo Alto: Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443
Check Point: Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443
Kemp LoadMaster: Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443
Cisco: Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443
IIS: Ja

Hele svaret

Microsoft IIS: service-agent på serveren
Exchange: Ja

Hele svaret

Microsoft Exchange: service-agent på serveren
nginx og Apache: Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren
Tomcat (JKS): Ja

Hele svaret

Apache Tomcat: service-agent på serveren
Azure Key Vault: Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443
AWS Certificate Manager: Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen: 50 destinationer

Vis listen

Akamai CPS (push fra appliancen via API, port 443)
Aruba/HPE ClearPass (push fra appliancen via API, port 443)
AWS Certificate Manager (push fra appliancen via API, port 443)
AWS CloudFront (push fra appliancen via API, port 443)
AWS ELB & API Gateway (push fra appliancen via API, port 443)
Azure App Service (push fra appliancen via API, port 443)
Azure Application Gateway (push fra appliancen via API, port 443)
Azure Front Door (push fra appliancen via API, port 443)
Azure Key Vault (push fra appliancen via API, port 443)
Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
Bunny.net CDN (push fra appliancen via API, port 443)
Check Point HTTPS Inspection (push fra appliancen via API, port 443)
Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
Cisco ISE (push fra appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
Citrix NetScaler / ADC (push fra appliancen via API, port 443)
Cloudflare (push fra appliancen via API, port 443)
Dell iDRAC (push fra appliancen via API, port 443)
F5 BIG-IP (push fra appliancen via API, port 443)
Fortinet FortiADC (push fra appliancen via API, port 443)
Fortinet FortiGate (push fra appliancen via API, port 443)
Fortinet FortiMail (push fra appliancen via SSH, port 22)
Fortinet FortiManager (push fra appliancen via API, port 443)
Fortinet FortiNAC (push fra appliancen via API, port 8443)
Fortinet FortiWeb WAF (push fra appliancen via API, port 443)
Google Cloud Certificate Manager (push fra appliancen via API, port 443)
HPE iLO (push fra appliancen via API, port 443)
Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
Ivanti Connect Secure (push fra appliancen via API, port 443)
Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
Kemp LoadMaster (push fra appliancen via API, port 443)
Kubernetes (push fra appliancen via API, port 6443)
NetApp ONTAP (push fra appliancen via API, port 443)
OPNsense (push fra appliancen via API, port 443)
Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
pfSense (push fra appliancen via SSH, port 22)
Proxmox Backup Server (push fra appliancen via API, port 8007)
Proxmox Mail Gateway (push fra appliancen via API, port 8006)
Proxmox VE (push fra appliancen via API, port 8006)
SonicWall SonicOS (push fra appliancen via API, port 443)
Sophos Firewall (push fra appliancen via API, port 4444)
Synology DSM (push fra appliancen via API, port 5001)
TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
Ubiquiti UniFi (push fra appliancen via SSH, port 22)
VMware Avi / NSX ALB (push fra appliancen via API, port 443)
VMware ESXi (push fra appliancen via SSH, port 22)
VMware vCenter (push fra appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerne

Private nøgler

Hvor den private nøgle ligger: On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME: Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind
Udstyr uden agent: Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows: Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind
Linux: Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer: Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør: FairSSL A/S, Danmark
Hosting og EU: EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

Homelab

Pris

Pris pr. år og pr. måned

Gratis¹

Enhed:: plan med 2 certifikater, 1 agent og 1 seat
Minimum:: 1 konto pr. person eller organisation, kun personlig, ikke-kommerciel brug

Automatisering

Sådan kommer certifikatet ud: Agenter og push^1,2

Hele svaret

CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer
Direkte agenter og connectors: 56^8,9

Hele svaret

34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base
Uden en direkte agent: Basic-templates (PEM, PFX, Java KeyStore, Windows certificate store) med eget post-deploy script i deployment-konfigurationen, eller hentning fra collectionens CertKit-hostede S3-kompatible storage med egne scripts^10,11,12,6

Hele svaret

Custom Deploy Templates kræver Business eller højere

Navngivne systemer

FortiGate: Ja¹³

Hele svaret

push fra agent-host via FortiOS REST API
F5 BIG-IP: Ja¹⁴

Hele svaret

push fra agent-host via iControl REST
NetScaler: Ja¹⁵

Hele svaret

push fra agent-host via SSH/SCP; single, HA-par og cluster
SonicWall: Ja¹⁶

Hele svaret

push fra agent-host via SonicOS API, SonicOS 7.x
Palo Alto: Ja¹⁷

Hele svaret

push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates
Check Point: Ikke oplyst
Kemp LoadMaster: Ja¹⁸

Hele svaret

push fra agent-host via LoadMaster REST API
Cisco: Ja^19,9

Hele svaret

Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst
IIS: Ja¹⁰

Hele svaret

agent på serveren; IIS-binding via WebAdministration, site/port eller SNI
Exchange: Ja^10,20

Hele svaret

agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP
nginx og Apache: Ja¹⁰

Hele svaret

agent på serveren skriver PEM og genindlæser nginx eller Apache
Tomcat (JKS): Ja²¹

Hele svaret

agent på serveren skriver Java KeyStore og genstarter Tomcat
Azure Key Vault: Ja²²

Hele svaret

push fra Windows-agent-host med Az PowerShell og Entra service principal
AWS Certificate Manager: Ja²³

Hele svaret

push fra Linux-agent-host med AWS CLI import

Push uden agent

Push uden software på destinationen: 20 destinationer

Vis listen

Aruba Mobility Controller (SSH/SCP fra agent-host)²⁴
Aruba Mobility Conductor (SSH/SCP fra agent-host)²⁴
Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)²⁵
AWS Certificate Manager (AWS CLI på Linux-agent-host)²³
Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)²²
Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)²⁶
Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)¹⁹
Cisco ISE (OpenAPI, alle forbundne noder)⁹
Citrix NetScaler (single, HA-par og cluster via SSH/SCP)¹⁵
F5 BIG-IP (iControl REST, client SSL profile)¹⁴
Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)¹³
IBM i (AS/400) Digital Certificate Manager via RSE API²⁷
Ivanti Connect Secure (REST API)²⁸
Juniper SRX (Junos REST API, IPsec VPN)²⁹
Kemp LoadMaster (REST API)¹⁸
Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)³⁰
Palo Alto Networks firewall (PAN-OS XML API)¹⁷
Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)¹⁷
SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)¹⁶
WatchGuard Firebox (Fireware SSH CLI)³¹

Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^4,10

Private nøgler

Hvor den private nøgle ligger: Leverandørens cloud^6,7

Netværk

Servere med agent eller ACME: Agenten starter selv udgående HTTPS til app.certkit.io, eventuelt via HTTP-proxy^6,32

Hele svaret

ingen indgående porte og ingen adgang fra CertKit ind i netværket. Portnummeret til app.certkit.io er ikke angivet. ACME-validering sker fra CertKit: DNS-01 via CNAME uden indgående trafik, eller HTTP-01, der kræver port 80 åben og redirect til CertKit
Udstyr uden agent: Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{9,29,27,15,25,6}

Hele svaret

Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet

Windows og Linux

Windows: CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^3,11,10

Hele svaret

built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)
Linux: CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^3,11,10

Hele svaret

built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)

Filialer

Remote lokationer og filialer: Ingen gateway pr. site: hver agent forbinder selv udgående via HTTPS til app.certkit.io, eventuelt gennem HTTP-proxy.^3,4

Hele svaret

Appliances på et site leveres fra en push-host-agent, der kan nå deres management-interface. Krav om VPN er ikke oplyst

Leverandør og EU

Leverandør: TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^33,7
Hosting og EU: Primær infrastruktur i Canada^34,33

Hele svaret

data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst

Professional

Pris

Pris pr. år og pr. måned

1.188 USD pr. år (beregnet)¹

99 USD pr. måned

Enhed:: basisplan med 10 certifikater, 10 agenter og 3 seats, derudover 2 USD pr. måned pr. ekstra certifikat eller agent og 5 USD pr. måned pr. ekstra seat
Minimum:: 1 basisplan, faktureret årligt (1188 USD)

Automatisering

Sådan kommer certifikatet ud: Agenter og push^1,2

Hele svaret

CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer
Direkte agenter og connectors: 56^8,9

Hele svaret

34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base
Uden en direkte agent: Basic-templates (PEM, PFX, Java KeyStore, Windows certificate store) med eget post-deploy script i deployment-konfigurationen, eller hentning fra collectionens CertKit-hostede S3-kompatible storage med egne scripts^10,11,12,6

Hele svaret

Custom Deploy Templates kræver Business eller højere

Navngivne systemer

FortiGate: Ja¹³

Hele svaret

push fra agent-host via FortiOS REST API
F5 BIG-IP: Ja¹⁴

Hele svaret

push fra agent-host via iControl REST
NetScaler: Ja¹⁵

Hele svaret

push fra agent-host via SSH/SCP; single, HA-par og cluster
SonicWall: Ja¹⁶

Hele svaret

push fra agent-host via SonicOS API, SonicOS 7.x
Palo Alto: Ja¹⁷

Hele svaret

push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates
Check Point: Ikke oplyst
Kemp LoadMaster: Ja¹⁸

Hele svaret

push fra agent-host via LoadMaster REST API
Cisco: Ja^19,9

Hele svaret

Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst
IIS: Ja¹⁰

Hele svaret

agent på serveren; IIS-binding via WebAdministration, site/port eller SNI
Exchange: Ja^10,20

Hele svaret

agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP
nginx og Apache: Ja¹⁰

Hele svaret

agent på serveren skriver PEM og genindlæser nginx eller Apache
Tomcat (JKS): Ja²¹

Hele svaret

agent på serveren skriver Java KeyStore og genstarter Tomcat
Azure Key Vault: Ja²²

Hele svaret

push fra Windows-agent-host med Az PowerShell og Entra service principal
AWS Certificate Manager: Ja²³

Hele svaret

push fra Linux-agent-host med AWS CLI import

Push uden agent

Push uden software på destinationen: 20 destinationer

Vis listen

Aruba Mobility Controller (SSH/SCP fra agent-host)²⁴
Aruba Mobility Conductor (SSH/SCP fra agent-host)²⁴
Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)²⁵
AWS Certificate Manager (AWS CLI på Linux-agent-host)²³
Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)²²
Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)²⁶
Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)¹⁹
Cisco ISE (OpenAPI, alle forbundne noder)⁹
Citrix NetScaler (single, HA-par og cluster via SSH/SCP)¹⁵
F5 BIG-IP (iControl REST, client SSL profile)¹⁴
Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)¹³
IBM i (AS/400) Digital Certificate Manager via RSE API²⁷
Ivanti Connect Secure (REST API)²⁸
Juniper SRX (Junos REST API, IPsec VPN)²⁹
Kemp LoadMaster (REST API)¹⁸
Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)³⁰
Palo Alto Networks firewall (PAN-OS XML API)¹⁷
Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)¹⁷
SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)¹⁶
WatchGuard Firebox (Fireware SSH CLI)³¹

Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^4,10

Private nøgler

Hvor den private nøgle ligger: Leverandørens cloud^6,7

Netværk

Servere med agent eller ACME: Agenten starter selv udgående HTTPS til app.certkit.io, eventuelt via HTTP-proxy^6,32

Hele svaret

ingen indgående porte og ingen adgang fra CertKit ind i netværket. Portnummeret til app.certkit.io er ikke angivet. ACME-validering sker fra CertKit: DNS-01 via CNAME uden indgående trafik, eller HTTP-01, der kræver port 80 åben og redirect til CertKit
Udstyr uden agent: Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{9,29,27,15,25,6}

Hele svaret

Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet

Windows og Linux

Windows: CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^3,11,10

Hele svaret

built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)
Linux: CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^3,11,10

Hele svaret

built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)

Filialer

Remote lokationer og filialer: Ingen gateway pr. site: hver agent forbinder selv udgående via HTTPS til app.certkit.io, eventuelt gennem HTTP-proxy.^3,4

Hele svaret

Appliances på et site leveres fra en push-host-agent, der kan nå deres management-interface. Krav om VPN er ikke oplyst

Leverandør og EU

Leverandør: TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^33,7
Hosting og EU: Primær infrastruktur i Canada^34,33

Hele svaret

data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst

Business

Pris

Pris pr. år og pr. måned

4.788 USD pr. år (beregnet)¹

399 USD pr. måned

Enhed:: basisplan med 50 certifikater, 50 agenter og 5 seats, derudover 2 USD pr. måned pr. ekstra certifikat eller agent og 5 USD pr. måned pr. ekstra seat
Minimum:: 1 basisplan, faktureret årligt (4788 USD)

Automatisering

Sådan kommer certifikatet ud: Agenter og push^1,2

Hele svaret

CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer
Direkte agenter og connectors: 56^8,9

Hele svaret

34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base
Uden en direkte agent: Custom Deploy Template (genbrugelig deployment-konfiguration med eget post-deploy script, også til appliances uden built-in template), basic-templates med post-deploy script, eller hentning fra CertKit-hostet S3-kompatibel storage for collections uden Keystore^12,6

Navngivne systemer

FortiGate: Ja¹³

Hele svaret

push fra agent-host via FortiOS REST API
F5 BIG-IP: Ja¹⁴

Hele svaret

push fra agent-host via iControl REST
NetScaler: Ja¹⁵

Hele svaret

push fra agent-host via SSH/SCP; single, HA-par og cluster
SonicWall: Ja¹⁶

Hele svaret

push fra agent-host via SonicOS API, SonicOS 7.x
Palo Alto: Ja¹⁷

Hele svaret

push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates
Check Point: Ikke oplyst
Kemp LoadMaster: Ja¹⁸

Hele svaret

push fra agent-host via LoadMaster REST API
Cisco: Ja^19,9

Hele svaret

Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst
IIS: Ja¹⁰

Hele svaret

agent på serveren; IIS-binding via WebAdministration, site/port eller SNI
Exchange: Ja^10,20

Hele svaret

agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP
nginx og Apache: Ja¹⁰

Hele svaret

agent på serveren skriver PEM og genindlæser nginx eller Apache
Tomcat (JKS): Ja²¹

Hele svaret

agent på serveren skriver Java KeyStore og genstarter Tomcat
Azure Key Vault: Ja²²

Hele svaret

push fra Windows-agent-host med Az PowerShell og Entra service principal
AWS Certificate Manager: Ja²³

Hele svaret

push fra Linux-agent-host med AWS CLI import

Push uden agent

Push uden software på destinationen: 20 destinationer

Vis listen

Aruba Mobility Controller (SSH/SCP fra agent-host)²⁴
Aruba Mobility Conductor (SSH/SCP fra agent-host)²⁴
Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)²⁵
AWS Certificate Manager (AWS CLI på Linux-agent-host)²³
Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)²²
Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)²⁶
Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)¹⁹
Cisco ISE (OpenAPI, alle forbundne noder)⁹
Citrix NetScaler (single, HA-par og cluster via SSH/SCP)¹⁵
F5 BIG-IP (iControl REST, client SSL profile)¹⁴
Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)¹³
IBM i (AS/400) Digital Certificate Manager via RSE API²⁷
Ivanti Connect Secure (REST API)²⁸
Juniper SRX (Junos REST API, IPsec VPN)²⁹
Kemp LoadMaster (REST API)¹⁸
Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)³⁰
Palo Alto Networks firewall (PAN-OS XML API)¹⁷
Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)¹⁷
SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)¹⁶
WatchGuard Firebox (Fireware SSH CLI)³¹

Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^4,10

Private nøgler

Hvor den private nøgle ligger: Leverandørens cloud^6,7

Netværk

Servere med agent eller ACME: Agenten starter selv udgående HTTPS til app.certkit.io, eventuelt via HTTP-proxy^6,32

Hele svaret

ingen indgående porte og ingen adgang fra CertKit ind i netværket. Portnummeret til app.certkit.io er ikke angivet. ACME-validering sker fra CertKit: DNS-01 via CNAME uden indgående trafik, eller HTTP-01, der kræver port 80 åben og redirect til CertKit
Udstyr uden agent: Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{9,29,27,15,25,6}

Hele svaret

Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet

Windows og Linux

Windows: CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^3,11,10

Hele svaret

built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)
Linux: CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^3,11,10

Hele svaret

built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)

Filialer

Remote lokationer og filialer: Ingen gateway pr. site: hver agent forbinder selv udgående via HTTPS til app.certkit.io, eventuelt gennem HTTP-proxy.^3,4

Hele svaret

Appliances på et site leveres fra en push-host-agent, der kan nå deres management-interface. Krav om VPN er ikke oplyst

Leverandør og EU

Leverandør: TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^33,7
Hosting og EU: Primær infrastruktur i Canada^34,33

Hele svaret

data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst

Enterprise

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog¹

Automatisering

Sådan kommer certifikatet ud: Agenter og push^1,2

Hele svaret

CertKit-agenten installeres på hver Windows- og Linux-server og leverer lokalt; en agent på én server er deployment hub og pusher til appliances og cloud-tjenester via API, SSH eller CLI. CertKit er selv ACME-klient mod CA'en, så serverne kører ikke ACME; ACME/SCEP til kundens egne klienter er ikke nævnt. Automatisk deployment er markeret for alle fire planer
Direkte agenter og connectors: 56^8,9

Hele svaret

34 on-host-mål og 22 mål, som en agent leverer til fra en anden maskine; 20 af dem står i 4.push, mens Boomi API Gateway og Developer Portal kræver manuel "Upgrade to Latest" efter hver fornyelse fra integrationssiden, heraf Cisco ISE fra Deployment Knowledge Base
Uden en direkte agent: Custom Deploy Template (genbrugelig deployment-konfiguration med eget post-deploy script, også til appliances uden built-in template), basic-templates med post-deploy script, eller hentning fra CertKit-hostet S3-kompatibel storage for collections uden Keystore^12,6

Navngivne systemer

FortiGate: Ja¹³

Hele svaret

push fra agent-host via FortiOS REST API
F5 BIG-IP: Ja¹⁴

Hele svaret

push fra agent-host via iControl REST
NetScaler: Ja¹⁵

Hele svaret

push fra agent-host via SSH/SCP; single, HA-par og cluster
SonicWall: Ja¹⁶

Hele svaret

push fra agent-host via SonicOS API, SonicOS 7.x
Palo Alto: Ja¹⁷

Hele svaret

push fra agent-host via PAN-OS XML API; firewall, Panorama og Panorama Templates
Check Point: Ikke oplyst
Kemp LoadMaster: Ja¹⁸

Hele svaret

push fra agent-host via LoadMaster REST API
Cisco: Ja^19,9

Hele svaret

Cisco FTD via FDM REST API og Cisco ISE via OpenAPI, push fra agent-host; FTD under Firepower Management Center og Cisco ASA ikke understøttet/ikke oplyst
IIS: Ja¹⁰

Hele svaret

agent på serveren; IIS-binding via WebAdministration, site/port eller SNI
Exchange: Ja^10,20

Hele svaret

agent på hver Exchange-server; Enable-ExchangeCertificate for IIS og SMTP
nginx og Apache: Ja¹⁰

Hele svaret

agent på serveren skriver PEM og genindlæser nginx eller Apache
Tomcat (JKS): Ja²¹

Hele svaret

agent på serveren skriver Java KeyStore og genstarter Tomcat
Azure Key Vault: Ja²²

Hele svaret

push fra Windows-agent-host med Az PowerShell og Entra service principal
AWS Certificate Manager: Ja²³

Hele svaret

push fra Linux-agent-host med AWS CLI import

Push uden agent

Push uden software på destinationen: 20 destinationer

Vis listen

Aruba Mobility Controller (SSH/SCP fra agent-host)²⁴
Aruba Mobility Conductor (SSH/SCP fra agent-host)²⁴
Aruba ClearPass Policy Manager (ClearPass-API; ClearPass henter PFX fra agentens engangs-URL)²⁵
AWS Certificate Manager (AWS CLI på Linux-agent-host)²³
Microsoft Azure Key Vault (Az PowerShell på Windows-agent-host)²²
Boomi Runtime, selvhostede Atoms og Molecules (Platform API over HTTPS)²⁶
Cisco Firepower Threat Defense med on-box FDM (fra agent-host til FDM-management-interfacet over HTTPS)¹⁹
Cisco ISE (OpenAPI, alle forbundne noder)⁹
Citrix NetScaler (single, HA-par og cluster via SSH/SCP)¹⁵
F5 BIG-IP (iControl REST, client SSL profile)¹⁴
Fortinet FortiGate (FortiOS REST API; Admin UI, SSL-VPN, IPsec og user authentication)¹³
IBM i (AS/400) Digital Certificate Manager via RSE API²⁷
Ivanti Connect Secure (REST API)²⁸
Juniper SRX (Junos REST API, IPsec VPN)²⁹
Kemp LoadMaster (REST API)¹⁸
Kubernetes TLS secrets (kubectl fra Linux-agent-host til Kubernetes API)³⁰
Palo Alto Networks firewall (PAN-OS XML API)¹⁷
Palo Alto Networks Panorama (PAN-OS XML API, valgfri push til managed firewalls)¹⁷
SonicWall SonicOS 7.x (SonicOS API; SSL VPN og IPsec)¹⁶
WatchGuard Firebox (Fireware SSH CLI)³¹

Hvad listen dækker: Fundet i integrationssidens afsnit "Network appliances" og "Containers and cloud", Deployment Knowledge Base og referencearkitekturens push-host-mønster. Kun mål med built-in template, hvor en agent på en anden maskine leverer via API, SSH eller CLI; on-host-mål (agent på samme server) og Custom Deploy Templates (kundens egne scripts) er ikke med. Producenten har ikke ét komplet katalog: Cisco ISE står kun i Knowledge Base, WatchGuard kun på integrationssiden, og andre platforme henvises til Custom Deploy Templates^4,10

Private nøgler

Hvor den private nøgle ligger: Leverandørens cloud⁶
On-prem hos kunden⁵

Netværk

Servere med agent eller ACME: Som de øvrige planer: agenten starter udgående HTTPS til app.certkit.io, ingen indgående porte fra internettet^6,5,32

Hele svaret

DNS-01 via CNAME eller HTTP-01 med port 80. Med Keystore: Keystore lytter på TCP 443 (kan ændres), alle agenter skal kunne nå den indgående, og Keystore har selv udgående HTTPS til CertKit
Udstyr uden agent: Push-host-agenten på kundens netværk starter forbindelsen til enhedens management-interface: HTTPS (F5, FortiGate, SonicWall, Kemp, FDM, Palo Alto, Ivanti; 443 eller en angivet port), Cisco ISE TCP 443, Juniper SRX REST TCP 3443 som standard, IBM i RSE API normalt port 2012, SSH/SCP til NetScaler, Aruba og WatchGuard (port ikke angivet).^{9,29,27,15,25,6}

Hele svaret

Undtagelse: ClearPass forbinder til agent-hosten på TCP 18080 for at hente PFX. Ingen indgående forbindelse fra internettet

Windows og Linux

Windows: CertKit-agenten kører som Windows-service på serveren, importerer i Local Machine Store (My) eller skriver PFX og kører post-deploy PowerShell^3,11,10

Hele svaret

built-in templates binder IIS (site/port eller SNI), RDP, Exchange, SQL Server, WinRM, AD FS m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)
Linux: CertKit-agenten kører som systemd-service på serveren, skriver PEM-filer (cert.pem, key.pem, chain.pem), PFX eller Java KeyStore og kører post-deploy script^3,11,10

Hele svaret

built-in templates til nginx, Apache, HAProxy, PostgreSQL, MySQL, Postfix/Dovecot, Docker m.fl. Udgående HTTPS til app.certkit.io (portnummer ikke angivet)

Filialer

Remote lokationer og filialer: Som de øvrige planer (agent udgående til app.certkit.io, evt. via proxy; push-host pr. gruppe af appliances).^3,5

Hele svaret

Med Keystore skal alle agenter, også uden for datacentret, kunne nå Keystore-hosten på TCP 443

Leverandør og EU

Leverandør: TrackJS LLC, Minnesota limited liability company, Minneapolis, USA^33,7
Hosting og EU: Primær infrastruktur i Canada^34,33

Hele svaret

data kan lagres og behandles i Canada og andre lande, hvor CertKit eller underleverandører har drift. EU-hosting eller valg af EU-region er ikke oplyst

Hvornår CertKit passer bedre

Du vil ikke drive en central server eller gateway til certifikatstyringen: hver agent forbinder selv udgående til CertKits cloud, og appliances får certifikater fra en agent på en host, der kan nå dem.^3,4,6,7

Kilder

1. CertKit Pricing (certkit.io), kontrolleret 11-10-2026
2. CertKit (certkit.io), kontrolleret 11-10-2026
3. 6.9 Agent Proxy Configuration (certkit.io), kontrolleret 11-10-2026
4. 16.1 Reference Architecture (certkit.io), kontrolleret 11-10-2026
5. 7. Keystore (certkit.io), kontrolleret 11-10-2026
6. 15. Security (certkit.io), kontrolleret 11-10-2026
7. About CertKit (certkit.io), kontrolleret 11-10-2026
8. Automated certificate deployment (certkit.io), kontrolleret 11-10-2026
9. Cisco ISE Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
10. 6.4 Built-in Deploy Templates (certkit.io), kontrolleret 11-10-2026
11. 6.2 Deployment Configurations (certkit.io), kontrolleret 11-10-2026
12. 6.6 Custom Deploy Templates (certkit.io), kontrolleret 11-10-2026
13. Fortinet FortiGate Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
14. F5 BIG-IP Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
15. Citrix NetScaler Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
16. SonicWall Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
17. Palo Alto Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
18. Kemp LoadMaster Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
19. Cisco Firepower Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
20. Microsoft Exchange Server Deployment Guide (certkit.io), kontrolleret 11-10-2026
21. Tomcat certificate automation (certkit.io), kontrolleret 11-10-2026
22. Azure Key Vault Deployment Guide (certkit.io), kontrolleret 11-10-2026
23. AWS Certificate Manager Deployment Guide (certkit.io), kontrolleret 11-10-2026
24. Aruba Mobility Controller Deployment Guide (certkit.io), kontrolleret 11-10-2026
25. Aruba ClearPass Deployment Guide (certkit.io), kontrolleret 11-10-2026
26. Boomi Deployment Guide (certkit.io), kontrolleret 11-10-2026
27. IBM i Deployment Guide (certkit.io), kontrolleret 11-10-2026
28. Ivanti Connect Secure Deployment Guide (certkit.io), kontrolleret 11-10-2026
29. Juniper SRX Deployment Guide (certkit.io), kontrolleret 11-10-2026
30. Kubernetes TLS Certificate Deployment Guide (certkit.io), kontrolleret 11-10-2026
31. WatchGuard Firebox certificate automation (certkit.io), kontrolleret 11-10-2026
32. 3. Certificates (certkit.io), kontrolleret 11-10-2026
33. Data Processing Agreement (certkit.io), kontrolleret 11-10-2026
34. CertKit Privacy Policy (certkit.io), kontrolleret 11-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne