sslbrain vs DigiCert Trust Lifecycle Manager

Kort svar

DigiCert Trust Lifecycle Manager findes som Essentials, Advanced og Premium. Essentials automatiserer med ACME, SCEP, Windows autoenrollment eller API'er. Agenter og sensorer, der installerer på servere, appliances og cloud-tjenester, kommer med Advanced.^1,2,3,4 Essentials har en offentlig pris pr. seat med et minimum på 25 seats. Advanced og Premium kræver salgsdialog.^1,5 Data kan hostes i EU efter aftale.^6,7

sslbrain kører som en appliance i dit eget netværk. Kataloget har 72 integrationer. På Windows- og Linux-servere installerer en service-agent certifikatet. Til netværksudstyr og cloud-tjenester pusher appliancen via API eller SSH. Hvor der ikke er en integration, bruger du en custom agent eller ACME.

Sådan læser du tabellen

Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
"Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Alle udgaver af DigiCert TLM og sslbrain

Tabellen kan rulles vandret.

sslbrain

Pris

Pris pr. år og pr. måned: Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.
Direkte agenter og connectors: 72 integrationer i kataloget

Se integrationerne
Uden en direkte agent: Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate: Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443
F5 BIG-IP: Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443
NetScaler: Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443
SonicWall: Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443
Palo Alto: Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443
Check Point: Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443
Kemp LoadMaster: Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443
Cisco: Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443
IIS: Ja

Hele svaret

Microsoft IIS: service-agent på serveren
Exchange: Ja

Hele svaret

Microsoft Exchange: service-agent på serveren
nginx og Apache: Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren
Tomcat (JKS): Ja

Hele svaret

Apache Tomcat: service-agent på serveren
Azure Key Vault: Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443
AWS Certificate Manager: Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen: 50 destinationer

Vis listen

Akamai CPS (push fra appliancen via API, port 443)
Aruba/HPE ClearPass (push fra appliancen via API, port 443)
AWS Certificate Manager (push fra appliancen via API, port 443)
AWS CloudFront (push fra appliancen via API, port 443)
AWS ELB & API Gateway (push fra appliancen via API, port 443)
Azure App Service (push fra appliancen via API, port 443)
Azure Application Gateway (push fra appliancen via API, port 443)
Azure Front Door (push fra appliancen via API, port 443)
Azure Key Vault (push fra appliancen via API, port 443)
Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
Bunny.net CDN (push fra appliancen via API, port 443)
Check Point HTTPS Inspection (push fra appliancen via API, port 443)
Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
Cisco ISE (push fra appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
Citrix NetScaler / ADC (push fra appliancen via API, port 443)
Cloudflare (push fra appliancen via API, port 443)
Dell iDRAC (push fra appliancen via API, port 443)
F5 BIG-IP (push fra appliancen via API, port 443)
Fortinet FortiADC (push fra appliancen via API, port 443)
Fortinet FortiGate (push fra appliancen via API, port 443)
Fortinet FortiMail (push fra appliancen via SSH, port 22)
Fortinet FortiManager (push fra appliancen via API, port 443)
Fortinet FortiNAC (push fra appliancen via API, port 8443)
Fortinet FortiWeb WAF (push fra appliancen via API, port 443)
Google Cloud Certificate Manager (push fra appliancen via API, port 443)
HPE iLO (push fra appliancen via API, port 443)
Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
Ivanti Connect Secure (push fra appliancen via API, port 443)
Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
Kemp LoadMaster (push fra appliancen via API, port 443)
Kubernetes (push fra appliancen via API, port 6443)
NetApp ONTAP (push fra appliancen via API, port 443)
OPNsense (push fra appliancen via API, port 443)
Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
pfSense (push fra appliancen via SSH, port 22)
Proxmox Backup Server (push fra appliancen via API, port 8007)
Proxmox Mail Gateway (push fra appliancen via API, port 8006)
Proxmox VE (push fra appliancen via API, port 8006)
SonicWall SonicOS (push fra appliancen via API, port 443)
Sophos Firewall (push fra appliancen via API, port 4444)
Synology DSM (push fra appliancen via API, port 5001)
TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
Ubiquiti UniFi (push fra appliancen via SSH, port 22)
VMware Avi / NSX ALB (push fra appliancen via API, port 443)
VMware ESXi (push fra appliancen via SSH, port 22)
VMware vCenter (push fra appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerne

Private nøgler

Hvor den private nøgle ligger: On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME: Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind
Udstyr uden agent: Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows: Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind
Linux: Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer: Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør: FairSSL A/S, Danmark
Hosting og EU: EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

Essentials

Pris

Pris pr. år og pr. måned

40 $ pr. år^1,5

3,33 $ pr. måned (beregnet)

Enhed:: seat (server, site, bruger eller enhed; et site er en kombination af FQDN og IP-adresse)
Minimum:: 25 seats (1000 $ for et 12-måneders abonnement, der fornys automatisk)

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP¹

Hele svaret

ACME, SCEP, Windows autoenrollment eller API'er; fuldt styret automatisering med agenter og sensorer (servere, load balancere, appliances, cloud) står først under Advanced
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: ACME med tredjepartsklient, SCEP, Windows autoenrollment eller API'er¹

Hele svaret

agent- og sensorautomatisering kræver Advanced

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja^4,1

Hele svaret

ACME med tredjepartsklient
Exchange: Ikke oplyst
nginx og Apache: Ja^4,1

Hele svaret

ACME med tredjepartsklient
Tomcat (JKS): Ja^4,1

Hele svaret

Apache Tomcat med ACME-tredjepartsklient
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen⁴

Netværk

Servere med agent eller ACME: ACME-klienten på serveren starter forbindelsen til DigiCert²⁴

Hele svaret

HTTP-01-validering kræver indgående TCP 80 fra DigiCert til webserveren, DNS-01 via DNS-udbyderens API kræver kun udgående 443; TLS-ALPN-01 understøttes ikke af DigiCerts ACME
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: ACME med tredjepartsklient på IIS eller Windows autoenrollment^4,1

Hele svaret

porte som i 7a
Linux: ACME med tredjepartsklient på Apache, Nginx eller Tomcat⁴

Hele svaret

porte som i 7a

Filialer

Remote lokationer og filialer: Ikke oplyst

Leverandør og EU

Leverandør: DigiCert, Inc., etableret i USA med hovedsæde i Lehi, Utah²⁶
Hosting og EU: Data kan hostes i EU efter aftale^6,7

Advanced

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog^1,5

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,2,3,4

Hele svaret

DigiCert-agent på serveren og DigiCert-sensor hos kunden, der installerer på appliances og cloud-tjenester via API, plus ACME med tredjepartsklienter
Direkte agenter og connectors: 17^8,9,4

Hele svaret

9 destinationer via sensor/connector og 8 serverapplikationer og keystores via DigiCert-agent
Uden en direkte agent: Agentens levering til en lokal mappe med kundens egne post-scripts, kundebyggede plugins i sensoren, scripts fra DigiCerts GitHub-repository product-solutions (28 ekstra platforme), ACME med tredjepartsklient eller REST API⁴

Navngivne systemer

FortiGate: Ja^4,10

Hele svaret

script fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse og som uploader via FortiOS REST API; FortiGate står på listen over verificerede platforme
F5 BIG-IP: Ja¹¹

Hele svaret

F5 BIG-IP LTM-connector via DigiCert-sensor
NetScaler: Ja¹²

Hele svaret

Citrix ADC-connector via DigiCert-sensor
SonicWall: Ikke oplyst
Palo Alto: Ja^4,13

Hele svaret

scripts fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse; PAN-OS API
Check Point: Ikke oplyst
Kemp LoadMaster: Ja^4,14

Hele svaret

scripts fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse; LoadMaster REST API
Cisco: Ja^15,16

Hele svaret

scripts fra DigiCerts GitHub-repository product-solutions til Cisco Firepower Management Center og Cisco ISE, kørt af DigiCert-agenten; Cisco ASA ikke oplyst
IIS: Ja⁴

Hele svaret

DigiCert-agent på serveren eller ACME med tredjepartsklient
Exchange: Ja^4,17

Hele svaret

script fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse
nginx og Apache: Ja⁴

Hele svaret

DigiCert-agent på serveren eller ACME med tredjepartsklient
Tomcat (JKS): Ja⁴

Hele svaret

DigiCert-agent til Apache Tomcat og Java KeyStore; ACME med tredjepartsklient til Tomcat
Azure Key Vault: Ja¹⁸

Hele svaret

Azure Key Vault-connector styret af DigiCert-sensor
AWS Certificate Manager: Ja^19,20

Hele svaret

AWS unified connector; levering til ACM via Admin web request

Push uden agent

Push uden software på destinationen: 9 destinationer

Vis listen

A10 (connector via DigiCert-sensor)^8,21
Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 og HTTPS 443)^8,12
F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 og HTTPS 443)^8,11
AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^19,20
AWS Elastic Load Balancing (Application, Network og Classic Load Balancer)^19,9
Amazon CloudFront¹⁹
Google Cloud Certificate Manager²²
Google Cloud load balancers (6 typer)^22,9
Microsoft Azure Key Vault (connector styret af DigiCert-sensor)¹⁸

Hvad listen dækker: Producentens connector-lister for appliances (3), cloud services (AWS og GCP) og vaults (Azure Key Vault); én række pr. produkt eller tjeneste. Ikke med: 28 platforme under "Other vendors and platforms" med scripts og plugins i DigiCerts GitHub-repository product-solutions (fx FortiGate, Palo Alto, Kemp, Exchange), som kører som agentens post-script eller som plugin i sensoren; de står i 3.mangler og 5.*. Release notes 10-2025 til 10-2026 tilføjer ingen nye destinationer.⁴

Private nøgler

Hvor den private nøgle ligger: Destinationen²
On-prem hos kunden^3,23

Netværk

Servere med agent eller ACME: DigiCert-agenten starter selv forbindelsen udgående på TCP 443 (pull) og kræver ingen indgående adgang^7,25,24

Hele svaret

en sensor kan være proxy for agenter (indgående fra lokale klienter på port 48999). ACME som for Essentials: HTTP-01 kræver indgående TCP 80
Udstyr uden agent: Fra DigiCert-sensoren i kundens netværk til udstyret: SSH TCP 22 og management-HTTPS TCP 443 (Citrix ADC, F5)^12,25

Hele svaret

sensoren synkroniserer selv udgående på TCP 443 med TLM. Porte for cloud-connectors er ikke oplyst

Windows og Linux

Windows: DigiCert-agent på Windows-serveren installerer certifikatet og konfigurerer IIS (udgående 443, ingen indgående)^3,4,7

Hele svaret

alternativt tredjeparts ACME-klient
Linux: DigiCert-agent på Linux-serveren installerer på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (udgående 443)^2,4,7

Hele svaret

alternativt tredjeparts ACME-klient

Filialer

Remote lokationer og filialer: Sensor pr. netværkssegment eller geografisk lokation, der kan nå både udstyret og TLM^25,21

Hele svaret

agenter uden egen internetadgang kan bruge en sensor som proxy. VPN-krav er ikke oplyst

Leverandør og EU

Leverandør: DigiCert, Inc., etableret i USA med hovedsæde i Lehi, Utah²⁶
Hosting og EU: Data kan hostes i EU efter aftale^6,7

Premium

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog^1,5

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^1,2,3,4

Hele svaret

DigiCert-agent på serveren og DigiCert-sensor hos kunden, der installerer på appliances og cloud-tjenester via API, plus ACME med tredjepartsklienter
Direkte agenter og connectors: 17^8,9,4

Hele svaret

9 destinationer via sensor/connector og 8 serverapplikationer og keystores via DigiCert-agent
Uden en direkte agent: Agentens levering til en lokal mappe med kundens egne post-scripts, kundebyggede plugins i sensoren, scripts fra DigiCerts GitHub-repository product-solutions (28 ekstra platforme), ACME med tredjepartsklient eller REST API⁴

Navngivne systemer

FortiGate: Ja^4,10

Hele svaret

script fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse og som uploader via FortiOS REST API; FortiGate står på listen over verificerede platforme
F5 BIG-IP: Ja¹¹

Hele svaret

F5 BIG-IP LTM-connector via DigiCert-sensor
NetScaler: Ja¹²

Hele svaret

Citrix ADC-connector via DigiCert-sensor
SonicWall: Ikke oplyst
Palo Alto: Ja^4,13

Hele svaret

scripts fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse; PAN-OS API
Check Point: Ikke oplyst
Kemp LoadMaster: Ja^4,14

Hele svaret

scripts fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse; LoadMaster REST API
Cisco: Ja^15,16

Hele svaret

scripts fra DigiCerts GitHub-repository product-solutions til Cisco Firepower Management Center og Cisco ISE, kørt af DigiCert-agenten; Cisco ASA ikke oplyst
IIS: Ja⁴

Hele svaret

DigiCert-agent på serveren eller ACME med tredjepartsklient
Exchange: Ja^4,17

Hele svaret

script fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse
nginx og Apache: Ja⁴

Hele svaret

DigiCert-agent på serveren eller ACME med tredjepartsklient
Tomcat (JKS): Ja⁴

Hele svaret

DigiCert-agent til Apache Tomcat og Java KeyStore; ACME med tredjepartsklient til Tomcat
Azure Key Vault: Ja¹⁸

Hele svaret

Azure Key Vault-connector styret af DigiCert-sensor
AWS Certificate Manager: Ja^19,20

Hele svaret

AWS unified connector; levering til ACM via Admin web request

Push uden agent

Push uden software på destinationen: 9 destinationer

Vis listen

A10 (connector via DigiCert-sensor)^8,21
Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 og HTTPS 443)^8,12
F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 og HTTPS 443)^8,11
AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^19,20
AWS Elastic Load Balancing (Application, Network og Classic Load Balancer)^19,9
Amazon CloudFront¹⁹
Google Cloud Certificate Manager²²
Google Cloud load balancers (6 typer)^22,9
Microsoft Azure Key Vault (connector styret af DigiCert-sensor)¹⁸

Hvad listen dækker: Producentens connector-lister for appliances (3), cloud services (AWS og GCP) og vaults (Azure Key Vault); én række pr. produkt eller tjeneste. Ikke med: 28 platforme under "Other vendors and platforms" med scripts og plugins i DigiCerts GitHub-repository product-solutions (fx FortiGate, Palo Alto, Kemp, Exchange), som kører som agentens post-script eller som plugin i sensoren; de står i 3.mangler og 5.*. Release notes 10-2025 til 10-2026 tilføjer ingen nye destinationer.⁴

Private nøgler

Hvor den private nøgle ligger: Destinationen²
On-prem hos kunden^3,23

Netværk

Servere med agent eller ACME: DigiCert-agenten starter selv forbindelsen udgående på TCP 443 (pull) og kræver ingen indgående adgang^7,25,24

Hele svaret

en sensor kan være proxy for agenter (indgående fra lokale klienter på port 48999). ACME som for Essentials: HTTP-01 kræver indgående TCP 80
Udstyr uden agent: Fra DigiCert-sensoren i kundens netværk til udstyret: SSH TCP 22 og management-HTTPS TCP 443 (Citrix ADC, F5)^12,25

Hele svaret

sensoren synkroniserer selv udgående på TCP 443 med TLM. Porte for cloud-connectors er ikke oplyst

Windows og Linux

Windows: DigiCert-agent på Windows-serveren installerer certifikatet og konfigurerer IIS (udgående 443, ingen indgående)^3,4,7

Hele svaret

alternativt tredjeparts ACME-klient
Linux: DigiCert-agent på Linux-serveren installerer på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (udgående 443)^2,4,7

Hele svaret

alternativt tredjeparts ACME-klient

Filialer

Remote lokationer og filialer: Sensor pr. netværkssegment eller geografisk lokation, der kan nå både udstyret og TLM^25,21

Hele svaret

agenter uden egen internetadgang kan bruge en sensor som proxy. VPN-krav er ikke oplyst

Leverandør og EU

Leverandør: DigiCert, Inc., etableret i USA med hovedsæde i Lehi, Utah²⁶
Hosting og EU: Data kan hostes i EU efter aftale^6,7

Hvornår DigiCert TLM passer bedre

Du vil udstede med SCEP eller Windows autoenrollment fra samme platform som dine ACME-certifikater.¹
Du vil bruge Advanced eller Premium med de scripts, DigiCert har til 28 ekstra platforme i sit GitHub-repository product-solutions.⁴

Kilder

1. Trust Lifecycle Manager Pricing – Compare TLM Plans (digicert.com), kontrolleret 11-10-2026
2. DigiCert agents and sensors (docs.digicert.com), kontrolleret 10-10-2026
3. Track progress of certificate automation requests (docs.digicert.com), kontrolleret 10-10-2026
4. Integration guides for Trust Lifecycle Manager (docs.digicert.com), kontrolleret 11-10-2026
5. Licensing and plans (docs.digicert.com), kontrolleret 11-10-2026
6. Sign-in URL (docs.digicert.com), kontrolleret 11-10-2026
7. Quick start: Deploy a DigiCert agent — Windows (docs.digicert.com), kontrolleret 10-10-2026
8. Appliances (docs.digicert.com), kontrolleret 11-10-2026
9. Cloud services (docs.digicert.com), kontrolleret 11-10-2026
10. FortiGate Admin Web Request post-enrollment scripts (raw.githubusercontent.com), kontrolleret 11-10-2026
11. F5 BIG-IP LTM connector (docs.digicert.com), kontrolleret 10-10-2026
12. Citrix ADC connector (docs.digicert.com), kontrolleret 10-10-2026
13. Palo Alto Networks Certificate Automation Scripts (raw.githubusercontent.com), kontrolleret 11-10-2026
14. Kemp LoadMaster AWR Post-Enrollment Scripts (raw.githubusercontent.com), kontrolleret 11-10-2026
15. Cisco Firepower Management Center AWR Post-Enrollment Script (raw.githubusercontent.com), kontrolleret 11-10-2026
16. Cisco ISE Certificate Delivery AWR Post-Enrollment Script (raw.githubusercontent.com), kontrolleret 11-10-2026
17. Microsoft Exchange Server AWR Post-Enrollment Script (raw.githubusercontent.com), kontrolleret 11-10-2026
18. Azure Key Vault (docs.digicert.com), kontrolleret 11-10-2026
19. Amazon Web Services (AWS) (docs.digicert.com), kontrolleret 11-10-2026
20. Add an AWS unified connector (docs.digicert.com), kontrolleret 10-10-2026
21. A10 connector (docs.digicert.com), kontrolleret 11-10-2026
22. Google Cloud Platform (GCP) (docs.digicert.com), kontrolleret 11-10-2026
23. Fortinet FortiGate Automation Plugin (raw.githubusercontent.com), kontrolleret 11-10-2026
24. Dataflows and firewall rules (digicert.com), kontrolleret 10-10-2026
25. Quick start: Deploy a DigiCert sensor — Windows (docs.digicert.com), kontrolleret 10-10-2026
26. DigiCert Privacy Center (privacy.digicert.com), kontrolleret 10-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne

Spørgsmål	sslbrain	Essentials	Advanced	Premium
Pris
Pris pr. år og pr. måned	Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint. Se priserne	40 $ pr. år^1,5 3,33 $ pr. måned (beregnet) Enhed: seat (server, site, bruger eller enhed; et site er en kombination af FQDN og IP-adresse) Minimum: 25 seats (1000 $ for et 12-måneders abonnement, der fornys automatisk)	Ikke offentlig, kræver salgsdialog^1,5	Ikke offentlig, kræver salgsdialog^1,5
Automatisering
Sådan kommer certifikatet ud	Både agenter/push og ACME Hele svaret service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.	Kun ACME/SCEP¹ Hele svaret ACME, SCEP, Windows autoenrollment eller API'er; fuldt styret automatisering med agenter og sensorer (servere, load balancere, appliances, cloud) står først under Advanced	Både agenter/push og ACME^1,2,3,4 Hele svaret DigiCert-agent på serveren og DigiCert-sensor hos kunden, der installerer på appliances og cloud-tjenester via API, plus ACME med tredjepartsklienter	Både agenter/push og ACME^1,2,3,4 Hele svaret DigiCert-agent på serveren og DigiCert-sensor hos kunden, der installerer på appliances og cloud-tjenester via API, plus ACME med tredjepartsklienter
Direkte agenter og connectors	72 integrationer i kataloget Se integrationerne	Ikke oplyst	17^8,9,4 Hele svaret 9 destinationer via sensor/connector og 8 serverapplikationer og keystores via DigiCert-agent	17^8,9,4 Hele svaret 9 destinationer via sensor/connector og 8 serverapplikationer og keystores via DigiCert-agent
Uden en direkte agent	Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME	ACME med tredjepartsklient, SCEP, Windows autoenrollment eller API'er¹ Hele svaret agent- og sensorautomatisering kræver Advanced	Agentens levering til en lokal mappe med kundens egne post-scripts, kundebyggede plugins i sensoren, scripts fra DigiCerts GitHub-repository product-solutions (28 ekstra platforme), ACME med tredjepartsklient eller REST API⁴	Agentens levering til en lokal mappe med kundens egne post-scripts, kundebyggede plugins i sensoren, scripts fra DigiCerts GitHub-repository product-solutions (28 ekstra platforme), ACME med tredjepartsklient eller REST API⁴
Navngivne systemer
FortiGate	Ja Hele svaret Fortinet FortiGate: push fra appliancen via API, port 443	Ikke oplyst	Ja^4,10 Hele svaret script fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse og som uploader via FortiOS REST API; FortiGate står på listen over verificerede platforme	Ja^4,10 Hele svaret script fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse og som uploader via FortiOS REST API; FortiGate står på listen over verificerede platforme
F5 BIG-IP	Ja Hele svaret F5 BIG-IP: push fra appliancen via API, port 443	Ikke oplyst	Ja¹¹ Hele svaret F5 BIG-IP LTM-connector via DigiCert-sensor	Ja¹¹ Hele svaret F5 BIG-IP LTM-connector via DigiCert-sensor
NetScaler	Ja Hele svaret Citrix NetScaler / ADC: push fra appliancen via API, port 443	Ikke oplyst	Ja¹² Hele svaret Citrix ADC-connector via DigiCert-sensor	Ja¹² Hele svaret Citrix ADC-connector via DigiCert-sensor
SonicWall	Ja Hele svaret SonicWall SonicOS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst
Palo Alto	Ja Hele svaret Palo Alto Networks PAN-OS: push fra appliancen via API, port 443	Ikke oplyst	Ja^4,13 Hele svaret scripts fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse; PAN-OS API	Ja^4,13 Hele svaret scripts fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse; PAN-OS API
Check Point	Ja Hele svaret Check Point HTTPS Inspection: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst
Kemp LoadMaster	Ja Hele svaret Kemp LoadMaster: push fra appliancen via API, port 443	Ikke oplyst	Ja^4,14 Hele svaret scripts fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse; LoadMaster REST API	Ja^4,14 Hele svaret scripts fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse; LoadMaster REST API
Cisco	Ja Hele svaret Cisco Secure Firewall (FDM): push fra appliancen via API, port 443	Ikke oplyst	Ja^15,16 Hele svaret scripts fra DigiCerts GitHub-repository product-solutions til Cisco Firepower Management Center og Cisco ISE, kørt af DigiCert-agenten; Cisco ASA ikke oplyst	Ja^15,16 Hele svaret scripts fra DigiCerts GitHub-repository product-solutions til Cisco Firepower Management Center og Cisco ISE, kørt af DigiCert-agenten; Cisco ASA ikke oplyst
IIS	Ja Hele svaret Microsoft IIS: service-agent på serveren	Ja^4,1 Hele svaret ACME med tredjepartsklient	Ja⁴ Hele svaret DigiCert-agent på serveren eller ACME med tredjepartsklient	Ja⁴ Hele svaret DigiCert-agent på serveren eller ACME med tredjepartsklient
Exchange	Ja Hele svaret Microsoft Exchange: service-agent på serveren	Ikke oplyst	Ja^4,17 Hele svaret script fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse	Ja^4,17 Hele svaret script fra DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kører efter fornyelse
nginx og Apache	Ja Hele svaret Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren	Ja^4,1 Hele svaret ACME med tredjepartsklient	Ja⁴ Hele svaret DigiCert-agent på serveren eller ACME med tredjepartsklient	Ja⁴ Hele svaret DigiCert-agent på serveren eller ACME med tredjepartsklient
Tomcat (JKS)	Ja Hele svaret Apache Tomcat: service-agent på serveren	Ja^4,1 Hele svaret Apache Tomcat med ACME-tredjepartsklient	Ja⁴ Hele svaret DigiCert-agent til Apache Tomcat og Java KeyStore; ACME med tredjepartsklient til Tomcat	Ja⁴ Hele svaret DigiCert-agent til Apache Tomcat og Java KeyStore; ACME med tredjepartsklient til Tomcat
Azure Key Vault	Ja Hele svaret Azure Key Vault: push fra appliancen via API, port 443	Ikke oplyst	Ja¹⁸ Hele svaret Azure Key Vault-connector styret af DigiCert-sensor	Ja¹⁸ Hele svaret Azure Key Vault-connector styret af DigiCert-sensor
AWS Certificate Manager	Ja Hele svaret AWS Certificate Manager: push fra appliancen via API, port 443	Ikke oplyst	Ja^19,20 Hele svaret AWS unified connector; levering til ACM via Admin web request	Ja^19,20 Hele svaret AWS unified connector; levering til ACM via Admin web request
Push uden agent
Push uden software på destinationen	50 destinationer Vis listen Akamai CPS (push fra appliancen via API, port 443) Aruba/HPE ClearPass (push fra appliancen via API, port 443) AWS Certificate Manager (push fra appliancen via API, port 443) AWS CloudFront (push fra appliancen via API, port 443) AWS ELB & API Gateway (push fra appliancen via API, port 443) Azure App Service (push fra appliancen via API, port 443) Azure Application Gateway (push fra appliancen via API, port 443) Azure Front Door (push fra appliancen via API, port 443) Azure Key Vault (push fra appliancen via API, port 443) Barracuda CloudGen Firewall (push fra appliancen via API, port 8443) Barracuda Web Application Firewall (push fra appliancen via API, port 8443) Bunny.net CDN (push fra appliancen via API, port 443) Check Point HTTPS Inspection (push fra appliancen via API, port 443) Cisco ASA / ASAv (push fra appliancen via SSH, port 22) Cisco ISE (push fra appliancen via API, port 443) Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443) Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443) Citrix NetScaler / ADC (push fra appliancen via API, port 443) Cloudflare (push fra appliancen via API, port 443) Dell iDRAC (push fra appliancen via API, port 443) F5 BIG-IP (push fra appliancen via API, port 443) Fortinet FortiADC (push fra appliancen via API, port 443) Fortinet FortiGate (push fra appliancen via API, port 443) Fortinet FortiMail (push fra appliancen via SSH, port 22) Fortinet FortiManager (push fra appliancen via API, port 443) Fortinet FortiNAC (push fra appliancen via API, port 8443) Fortinet FortiWeb WAF (push fra appliancen via API, port 443) Google Cloud Certificate Manager (push fra appliancen via API, port 443) HPE iLO (push fra appliancen via API, port 443) Infoblox NIOS Grid Manager (push fra appliancen via API, port 443) Ivanti Connect Secure (push fra appliancen via API, port 443) Juniper SRX / vSRX (push fra appliancen via SSH, port 22) Kemp LoadMaster (push fra appliancen via API, port 443) Kubernetes (push fra appliancen via API, port 6443) NetApp ONTAP (push fra appliancen via API, port 443) OPNsense (push fra appliancen via API, port 443) Palo Alto Networks PAN-OS (push fra appliancen via API, port 443) pfSense (push fra appliancen via SSH, port 22) Proxmox Backup Server (push fra appliancen via API, port 8007) Proxmox Mail Gateway (push fra appliancen via API, port 8006) Proxmox VE (push fra appliancen via API, port 8006) SonicWall SonicOS (push fra appliancen via API, port 443) Sophos Firewall (push fra appliancen via API, port 4444) Synology DSM (push fra appliancen via API, port 5001) TrueNAS SCALE / CORE (push fra appliancen via API, port 443) Ubiquiti UniFi (push fra appliancen via SSH, port 22) VMware Avi / NSX ALB (push fra appliancen via API, port 443) VMware ESXi (push fra appliancen via SSH, port 22) VMware vCenter (push fra appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerne	Ikke oplyst	9 destinationer Vis listen A10 (connector via DigiCert-sensor)^8,21 Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 og HTTPS 443)^8,12 F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 og HTTPS 443)^8,11 AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^19,20 AWS Elastic Load Balancing (Application, Network og Classic Load Balancer)^19,9 Amazon CloudFront¹⁹ Google Cloud Certificate Manager²² Google Cloud load balancers (6 typer)^22,9 Microsoft Azure Key Vault (connector styret af DigiCert-sensor)¹⁸ Hvad listen dækker: Producentens connector-lister for appliances (3), cloud services (AWS og GCP) og vaults (Azure Key Vault); én række pr. produkt eller tjeneste. Ikke med: 28 platforme under "Other vendors and platforms" med scripts og plugins i DigiCerts GitHub-repository product-solutions (fx FortiGate, Palo Alto, Kemp, Exchange), som kører som agentens post-script eller som plugin i sensoren; de står i 3.mangler og 5.*. Release notes 10-2025 til 10-2026 tilføjer ingen nye destinationer.⁴	9 destinationer Vis listen A10 (connector via DigiCert-sensor)^8,21 Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 og HTTPS 443)^8,12 F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 og HTTPS 443)^8,11 AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^19,20 AWS Elastic Load Balancing (Application, Network og Classic Load Balancer)^19,9 Amazon CloudFront¹⁹ Google Cloud Certificate Manager²² Google Cloud load balancers (6 typer)^22,9 Microsoft Azure Key Vault (connector styret af DigiCert-sensor)¹⁸ Hvad listen dækker: Producentens connector-lister for appliances (3), cloud services (AWS og GCP) og vaults (Azure Key Vault); én række pr. produkt eller tjeneste. Ikke med: 28 platforme under "Other vendors and platforms" med scripts og plugins i DigiCerts GitHub-repository product-solutions (fx FortiGate, Palo Alto, Kemp, Exchange), som kører som agentens post-script eller som plugin i sensoren; de står i 3.mangler og 5.*. Release notes 10-2025 til 10-2026 tilføjer ingen nye destinationer.⁴
Private nøgler
Hvor den private nøgle ligger	On-prem appliance Se arkitekturen	Destinationen⁴	Destinationen² On-prem hos kunden^3,23	Destinationen² On-prem hos kunden^3,23
Netværk
Servere med agent eller ACME	Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind	ACME-klienten på serveren starter forbindelsen til DigiCert²⁴ Hele svaret HTTP-01-validering kræver indgående TCP 80 fra DigiCert til webserveren, DNS-01 via DNS-udbyderens API kræver kun udgående 443; TLS-ALPN-01 understøttes ikke af DigiCerts ACME	DigiCert-agenten starter selv forbindelsen udgående på TCP 443 (pull) og kræver ingen indgående adgang^7,25,24 Hele svaret en sensor kan være proxy for agenter (indgående fra lokale klienter på port 48999). ACME som for Essentials: HTTP-01 kræver indgående TCP 80	DigiCert-agenten starter selv forbindelsen udgående på TCP 443 (pull) og kræver ingen indgående adgang^7,25,24 Hele svaret en sensor kan være proxy for agenter (indgående fra lokale klienter på port 48999). ACME som for Essentials: HTTP-01 kræver indgående TCP 80
Udstyr uden agent	Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet	Ikke oplyst	Fra DigiCert-sensoren i kundens netværk til udstyret: SSH TCP 22 og management-HTTPS TCP 443 (Citrix ADC, F5)^12,25 Hele svaret sensoren synkroniserer selv udgående på TCP 443 med TLM. Porte for cloud-connectors er ikke oplyst	Fra DigiCert-sensoren i kundens netværk til udstyret: SSH TCP 22 og management-HTTPS TCP 443 (Citrix ADC, F5)^12,25 Hele svaret sensoren synkroniserer selv udgående på TCP 443 med TLM. Porte for cloud-connectors er ikke oplyst
Windows og Linux
Windows	Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind	ACME med tredjepartsklient på IIS eller Windows autoenrollment^4,1 Hele svaret porte som i 7a	DigiCert-agent på Windows-serveren installerer certifikatet og konfigurerer IIS (udgående 443, ingen indgående)^3,4,7 Hele svaret alternativt tredjeparts ACME-klient	DigiCert-agent på Windows-serveren installerer certifikatet og konfigurerer IIS (udgående 443, ingen indgående)^3,4,7 Hele svaret alternativt tredjeparts ACME-klient
Linux	Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind	ACME med tredjepartsklient på Apache, Nginx eller Tomcat⁴ Hele svaret porte som i 7a	DigiCert-agent på Linux-serveren installerer på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (udgående 443)^2,4,7 Hele svaret alternativt tredjeparts ACME-klient	DigiCert-agent på Linux-serveren installerer på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (udgående 443)^2,4,7 Hele svaret alternativt tredjeparts ACME-klient
Filialer
Remote lokationer og filialer	Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind	Ikke oplyst	Sensor pr. netværkssegment eller geografisk lokation, der kan nå både udstyret og TLM^25,21 Hele svaret agenter uden egen internetadgang kan bruge en sensor som proxy. VPN-krav er ikke oplyst	Sensor pr. netværkssegment eller geografisk lokation, der kan nå både udstyret og TLM^25,21 Hele svaret agenter uden egen internetadgang kan bruge en sensor som proxy. VPN-krav er ikke oplyst
Leverandør og EU
Leverandør	FairSSL A/S, Danmark	DigiCert, Inc., etableret i USA med hovedsæde i Lehi, Utah²⁶	DigiCert, Inc., etableret i USA med hovedsæde i Lehi, Utah²⁶	DigiCert, Inc., etableret i USA med hovedsæde i Lehi, Utah²⁶
Hosting og EU	EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud) Se infrastrukturen	Data kan hostes i EU efter aftale^6,7	Data kan hostes i EU efter aftale^6,7	Data kan hostes i EU efter aftale^6,7