sslbrain vs FairSSL ACME

Kort svar

FairSSL ACME er en ACME-server: kundens egen ACME-klient på serveren eller enheden henter og installerer certifikatet.1,2 Prisen er et årligt gebyr pr. hovedcertifikat, der dækker op til 25 servere og lægges oven i certifikatprisen.3,4 FairSSL er et dansk aktieselskab, og de primære systemer kører hos AWS i EU.5,6,7

sslbrain kører som en appliance i dit eget netværk. Kataloget har 72 integrationer. På Windows- og Linux-servere installerer en service-agent certifikatet. Til netværksudstyr og cloud-tjenester pusher appliancen via API eller SSH. Hvor der ikke er en integration, bruger du en custom agent eller ACME.

Sådan læser du tabellen

  • Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
  • "Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
  • Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
  • sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Alle udgaver af FairSSL ACME og sslbrain

sslbrain

Pris

Pris pr. år og pr. måned

Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud

Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.

Direkte agenter og connectors

72 integrationer i kataloget

Se integrationerne
Uden en direkte agent

Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate

Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443

F5 BIG-IP

Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443

NetScaler

Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443

SonicWall

Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443

Palo Alto

Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443

Check Point

Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443

Kemp LoadMaster

Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443

Cisco

Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443

IIS

Ja

Hele svaret

Microsoft IIS: service-agent på serveren

Exchange

Ja

Hele svaret

Microsoft Exchange: service-agent på serveren

nginx og Apache

Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren

Tomcat (JKS)

Ja

Hele svaret

Apache Tomcat: service-agent på serveren

Azure Key Vault

Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443

AWS Certificate Manager

Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen

50 destinationer

Vis listen
  • Akamai CPS (push fra appliancen via API, port 443)
  • Aruba/HPE ClearPass (push fra appliancen via API, port 443)
  • AWS Certificate Manager (push fra appliancen via API, port 443)
  • AWS CloudFront (push fra appliancen via API, port 443)
  • AWS ELB & API Gateway (push fra appliancen via API, port 443)
  • Azure App Service (push fra appliancen via API, port 443)
  • Azure Application Gateway (push fra appliancen via API, port 443)
  • Azure Front Door (push fra appliancen via API, port 443)
  • Azure Key Vault (push fra appliancen via API, port 443)
  • Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
  • Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
  • Bunny.net CDN (push fra appliancen via API, port 443)
  • Check Point HTTPS Inspection (push fra appliancen via API, port 443)
  • Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
  • Cisco ISE (push fra appliancen via API, port 443)
  • Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
  • Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
  • Citrix NetScaler / ADC (push fra appliancen via API, port 443)
  • Cloudflare (push fra appliancen via API, port 443)
  • Dell iDRAC (push fra appliancen via API, port 443)
  • F5 BIG-IP (push fra appliancen via API, port 443)
  • Fortinet FortiADC (push fra appliancen via API, port 443)
  • Fortinet FortiGate (push fra appliancen via API, port 443)
  • Fortinet FortiMail (push fra appliancen via SSH, port 22)
  • Fortinet FortiManager (push fra appliancen via API, port 443)
  • Fortinet FortiNAC (push fra appliancen via API, port 8443)
  • Fortinet FortiWeb WAF (push fra appliancen via API, port 443)
  • Google Cloud Certificate Manager (push fra appliancen via API, port 443)
  • HPE iLO (push fra appliancen via API, port 443)
  • Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
  • Ivanti Connect Secure (push fra appliancen via API, port 443)
  • Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
  • Kemp LoadMaster (push fra appliancen via API, port 443)
  • Kubernetes (push fra appliancen via API, port 6443)
  • NetApp ONTAP (push fra appliancen via API, port 443)
  • OPNsense (push fra appliancen via API, port 443)
  • Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
  • pfSense (push fra appliancen via SSH, port 22)
  • Proxmox Backup Server (push fra appliancen via API, port 8007)
  • Proxmox Mail Gateway (push fra appliancen via API, port 8006)
  • Proxmox VE (push fra appliancen via API, port 8006)
  • SonicWall SonicOS (push fra appliancen via API, port 443)
  • Sophos Firewall (push fra appliancen via API, port 4444)
  • Synology DSM (push fra appliancen via API, port 5001)
  • TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
  • Ubiquiti UniFi (push fra appliancen via SSH, port 22)
  • VMware Avi / NSX ALB (push fra appliancen via API, port 443)
  • VMware ESXi (push fra appliancen via SSH, port 22)
  • VMware vCenter (push fra appliancen via API, port 443)
  • WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)
Se integrationerne

Private nøgler

Hvor den private nøgle ligger

On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME

Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind

Udstyr uden agent

Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows

Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind

Linux

Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer

Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør

FairSSL A/S, Danmark

Hosting og EU

EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

FairSSL ACME

Pris

Pris pr. år og pr. måned

250 DKK pr. år3,4

20,83 DKK pr. måned (beregnet)

Enhed:
hovedcertifikat, dækker op til 25 servere og lægges oveni certifikatprisen (fx RapidSSL fra 350 DKK pr. år)
Minimum:
1 certifikat, ingen minimumsordre

Automatisering

Sådan kommer certifikatet ud

Kun ACME/SCEP1,2

Hele svaret

FairSSL ACME er en ACME-server (RFC 8555 med EAB og ARI); kundens ACME-klient på serveren eller enheden henter og installerer certifikatet; til enheder uden ACME kører kunden selv klienten på en anden host med et deploy-script

Direkte agenter og connectors

Ikke oplyst

Uden en direkte agent

Kunden kører en ACME-klient på en anden Linux- eller Windows-host, og et deploy-script (FairSSL-eksempelscripts) sender certifikatet til enheden via API eller SSH2

Hele svaret

for apparater uden vejledning henviser FairSSL til support. Kontrolpanelguiden navngiver 25 platforme til kundens ACME-klient (liste i kilder/2026-10-12-installationsmaal-liste.txt); de tælles ikke i 3.antal, som for de andre CA-ACME-pakker

Navngivne systemer

FortiGate

Ja2,8

Hele svaret

FortiOS 7.6.3+: enhedens indbyggede ACME-klient med EAB; ældre FortiOS: kundens simple-acme- eller lego-host sender certifikatet til enheden

F5 BIG-IP

Ja2

Hele svaret

BIG-IP 21.1.0+: indbygget ACME-klient med EAB, FairSSL-guiden afventer feedback; ældre: lego og iControl REST fra kundens host

NetScaler

Ja2

Hele svaret

simple-acme på kundens Windows-host deployer via NITRO REST API

SonicWall

Ikke oplyst

Palo Alto

Ikke oplyst

Check Point

Ikke oplyst

Kemp LoadMaster

Ja2

Hele svaret

lego på kundens Linux-host importerer og binder certifikatet via KEMP API

Cisco

Ja3

Hele svaret

Cisco ASA: indbygget ACME-klient med engangs-URL uden EAB; Cisco FDM/FTD 6.4+: lego på kundens Linux-host

IIS

Ja9

Hele svaret

simple-acme på serveren med automatisk IIS-binding

Exchange

Ja9

Hele svaret

simple-acme på Exchange-serveren med ImportExchange.v3.ps1

nginx og Apache

Ja10

Hele svaret

lego, Certbot eller acme.sh på serveren; installation og reload

Tomcat (JKS)

Ja3

Hele svaret

Tomcat 8.5-11.x på Windows: simple-acme med ImportTomcat.ps1

Azure Key Vault

Ja1,11

Hele svaret

tredjepartsklienten Azure Key Vault Acmebot; simple-acme kan også gemme certifikatet i Azure Key Vault

AWS Certificate Manager

Ja1

Hele svaret

kundens AWS Lambda kører lego og importerer til ACM

Push uden agent

Push uden software på destinationen

Ikke oplyst

Private nøgler

Hvor den private nøgle ligger
  • Destinationen12
  • On-prem hos kunden2,13

Netværk

Servere med agent eller ACME

Kundens ACME-klient starter forbindelsen udgående over HTTPS til https://fairssl.dk/acme.12,3

Hele svaret

Med AutoDNS kræves ingen indgående internetadgang; HTTP-01 kræver port 80 åben, TLS-ALPN-01 bruger port 443

Udstyr uden agent

Ingen push fra FairSSL.2

Hele svaret

Ved proxy + push starter kundens host forbindelsen til enhedens management-port og skal have udgående internetadgang; portnumre er ikke oplyst

Windows og Linux

Windows

simple-acme 2.4.0+ i FairSSL-udgaven på Windows Server 2012 eller nyere14,11

Hele svaret

kontrolpanelet genererer kommandoen, som også opretter den daglige planlagte opgave; FairSSL-scripts til Exchange, RDS, SQL Server m.fl.; porte kun som for valideringsmetoden

Linux

lego 5.0.4+ (anbefalet), Certbot eller acme.sh på serveren10

Hele svaret

fornyelse via cron eller systemd timer, reload via renew-hook; porte kun som for valideringsmetoden

Filialer

Remote lokationer og filialer

Ingen gateway pr. site: hver server kører sin egen ACME-klient med udgående HTTPS3,2

Hele svaret

med AutoDNS kræves hverken DNS-nøgler eller åbne porte. Enheder uden ACME kræver en host med netværksadgang til enhedens management-port. VPN-krav er ikke oplyst

Leverandør og EU

Leverandør

FairSSL A/S, dansk aktieselskab, CVR 33075782, Åbrovej 29, 8586 Ørum Djurs, Danmark5,6

Hosting og EU

AWS i EU: primære systemer og database i eu-central-1 (Frankfurt, Tyskland), krypterede backups i eu-north-1 (Stockholm, Sverige)7

Hele svaret

dækker fairssl.dk, kontrolpanelet og API'et. Andre leverandører kan behandle data uden for EU

Hvornår FairSSL ACME passer bedre

  • Dine servere og enheder har allerede ACME-klienter, og du vil købe certifikaterne og ACME samme sted.1,2,3,4
  • Du vil have en ACME-klient på hver server uden en central komponent; med AutoDNS kræves hverken DNS-nøgler eller åbne porte.3,2

Kilder

  1. 1. ACME-klienter testet med FairSSL (fairssl.dk), kontrolleret 11-10-2026
  2. 2. ACME på enheder: native eller proxy (fairssl.dk), kontrolleret 11-10-2026
  3. 3. SSL Automatisering, ACME-forside med priser og understøttede versioner (fairssl.dk), kontrolleret 11-10-2026
  4. 4. Administration og overvågning (fairssl.dk), kontrolleret 11-10-2026
  5. 5. Om os (fairssl.dk), kontrolleret 11-10-2026
  6. 6. Salgsbetingelser, gældende fra 20-03-2026 (fairssl.dk), kontrolleret 11-10-2026
  7. 7. Privatlivspolitik (fairssl.dk), kontrolleret 11-10-2026
  8. 8. Vejledning: FortiGate med ACME (fairssl.dk), kontrolleret 11-10-2026
  9. 9. Windows-opsætning (fairssl.dk), kontrolleret 11-10-2026
  10. 10. Linux- og Kubernetes-opsætning (fairssl.dk), kontrolleret 11-10-2026
  11. 11. Vejledning: simple-acme på Windows (fairssl.dk), kontrolleret 11-10-2026
  12. 12. Sådan virker ACME-protokollen hos FairSSL (fairssl.dk), kontrolleret 11-10-2026
  13. 13. Vejledning: Kemp LoadMaster (fairssl.dk), kontrolleret 11-10-2026
  14. 14. Platformside: Windows, IIS og Exchange (fairssl.dk), kontrolleret 11-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne