sslbrain vs GlobalSign

Kort svar

GlobalSign har fem løsninger: ACME-tjenesten på Atlas, TLS Connect Standard og Premium, Certificate Automation Manager (CAM) og LifeCycleX by GMO.^{1,2,3,4,5,6,7} Atlas ACME bruger kundens egen ACME-klient. TLS Connect Premium fornyer og deployer efter tidsplan til servere med TLS Connect-agent og til integrerede cloud-platforme og netværksenheder; i Standard sker automatisk fornyelse kun med ACME. CAM bruger sin egen agent og Windows auto-enrollment via GPO. LifeCycleX bruger en klient på webserveren og plugins.^{1,2,4,8,3,9,10,5,6,7} TLS Connect har offentlige priser pr. installation med op til 100 certifikater. De øvrige løsninger kræver salgsdialog.^3,4,2,6,11

sslbrain kører som en appliance i dit eget netværk. Kataloget har 72 integrationer. På Windows- og Linux-servere installerer en service-agent certifikatet. Til netværksudstyr og cloud-tjenester pusher appliancen via API eller SSH. Hvor der ikke er en integration, bruger du en custom agent eller ACME.

Sådan læser du tabellen

Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
"Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Alle udgaver af GlobalSign og sslbrain

Tabellen kan rulles vandret.

Spørgsmål	sslbrain	Atlas ACME	TLS Connect Standard	TLS Connect Premium	Certificate Automation Manager	LifeCycleX
Pris
Pris pr. år og pr. måned	Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint. Se priserne	Ikke offentlig, kræver salgsdialog²	699 $ pr. år^3,4 58,25 $ pr. måned (beregnet) Enhed: licens til én TLS Connect-installation (maskinbundet licensnøgle), op til 100 certifikater, listepris ekskl. moms Minimum: 1 licens	3.000 $ pr. år^3,4 250 $ pr. måned (beregnet) Enhed: licens til én TLS Connect-installation (maskinbundet licensnøgle), op til 100 certifikater, listepris ekskl. moms Minimum: 1 licens	Ikke offentlig, kræver salgsdialog⁶	Ikke offentlig, kræver salgsdialog¹¹
Automatisering
Sådan kommer certifikatet ud	Både agenter/push og ACME Hele svaret service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.	Kun ACME/SCEP^1,2 Hele svaret kundens egen ACME-klient forbindes via External Account Binding til Atlas-kontoen og henter certifikater fra GlobalSigns ACME-server; ingen GlobalSign-agent eller push	Kun ACME/SCEP^4,9,10 Hele svaret automatisk fornyelse sker kun gennem TLS Connects ACME-løsning (simple-acme på samme server); øvrig udstedelse og deployment til endpoints er manuel i Standard	Både agenter/push og ACME^4,8,3 Hele svaret Automation Service på TLS Connect-serveren fornyer og deployer efter tidsplan til servere med TLS Connect-agent og til integrerede cloud-platforme og netværksenheder (push); desuden ACME via simple-acme	Både agenter/push og ACME^5,6 Hele svaret Cross-Platform Agent (XPA) på Windows, macOS og Linux og Windows' auto-enrollment via GPO mod CAM; desuden ACME og SCEP. Push til enheder uden agent er ikke beskrevet	Agenter og push⁷ Hele svaret LifeCycleX-klient på webserveren og plugins til netværksenheder og Azure Key Vault; GlobalSign skriver, at ACME ikke understøttes endnu
Direkte agenter og connectors	72 integrationer i kataloget Se integrationerne	Ikke oplyst	5^12,13,9 Hele svaret IIS på TLS Connect-serveren og fire integrationer: F5 BIG-IP, AWS, Azure Key Vault, Google Cloud; levering uden for ACME er manuel	10^12,14 Hele svaret IIS/Windows certificate store, Linux-server med agent, nginx, Apache, HAProxy, Tomcat/JKS, F5 BIG-IP, AWS, Azure Key Vault, Google Cloud	3^5,15 Hele svaret Windows via GPO auto-enrollment og XPA, macOS og Linux via XPA; GlobalSign navngiver ingen TLS-serverprogrammer for CAM	4⁷ Hele svaret webserver med LifeCycleX-klient, F5 BIG-IP, Citrix NetScaler, Azure Key Vault
Uden en direkte agent	Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME	Kundens egen ACME-klient¹⁶ Hele svaret GlobalSign har bekræftet Certbot, win-acme, simple-acme, dehydrated, Certify The Web, acme.sh, Lego og Acmebot. Domæner, der ikke kan valideres via ACME, kan valideres med e-mail i Atlas-portalen	Manuel deployment fra TLS Connect, eksport af certifikatet (PFX, PEM eller JKS) eller et eget script, der køres efter udstedelse i ACME-flowet^13,8 Hele svaret automatisering med agent og agentless-scripts kræver Premium	Agentless-script (curl eller PowerShell), som kunden kører og planlægger på målserveren, også til netværksudstyr og load balancere, der kan køre curl/PowerShell^14,3 Hele svaret PowerShell til øvrige mål	SCEP til mobile enheder og netværksudstyr samt MDM (Intune, JAMF), ACME til kundens egne klienter og CAM's API⁵	API eller script som workaround (fx AWS og Google Cloud)^7,17 Hele svaret Kubernetes via cert-manager; LifeCycleX' REST API
Navngivne systemer
FortiGate	Ja Hele svaret Fortinet FortiGate: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
F5 BIG-IP	Ja Hele svaret F5 BIG-IP: push fra appliancen via API, port 443	Ikke oplyst	Ja^12,9 Hele svaret manuel deployment fra TLS Connect via BIG-IP-integrationen med enhedens credentials	Ja^12,9 Hele svaret BIG-IP-integration; automatiseringsopgave på TLS Connect-serveren deployer	Ikke oplyst	Ja⁷ Hele svaret direkte plugin i LifeCycleX
NetScaler	Ja Hele svaret Citrix NetScaler / ADC: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja⁷ Hele svaret direkte plugin i LifeCycleX
SonicWall	Ja Hele svaret SonicWall SonicOS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Palo Alto	Ja Hele svaret Palo Alto Networks PAN-OS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Check Point	Ja Hele svaret Check Point HTTPS Inspection: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Kemp LoadMaster	Ja Hele svaret Kemp LoadMaster: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Cisco	Ja Hele svaret Cisco Secure Firewall (FDM): push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
IIS	Ja Hele svaret Microsoft IIS: service-agent på serveren	Ja¹⁸ Hele svaret kundens ACME-klient; GlobalSigns japanske guide: simple-acme installerer og fornyer på IIS 10	Ja¹³ Hele svaret ACME via simple-acme med "Install to IIS automatically" på TLS Connect-serveren; ellers manuel binding	Ja^13,14 Hele svaret ACME med IIS-installation, TLS Connect-agent, eller agentless PFX-script, der importerer i Windows certificate store; IIS-binding sættes manuelt første gang	Ikke oplyst	Ikke oplyst
Exchange	Ja Hele svaret Microsoft Exchange: service-agent på serveren	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
nginx og Apache	Ja Hele svaret Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren	Ja¹⁹ Hele svaret kundens ACME-klient Certbot med --nginx eller --apache; GlobalSign-guides til Apache og nginx	Ikke oplyst	Ja¹⁴ Hele svaret agentless PEM-script på serveren, planlagt med cron, henter fornyet server.pem og server.key og genindlæser nginx; første konfiguration er manuel	Ikke oplyst	Ikke oplyst
Tomcat (JKS)	Ja Hele svaret Apache Tomcat: service-agent på serveren	Ikke oplyst	Ikke oplyst	Ja¹⁴ Hele svaret agentless JKS-script, planlagt med cron eller Scheduled Task, henter ny keystore.jks og genstarter Tomcat	Ikke oplyst	Ikke oplyst
Azure Key Vault	Ja Hele svaret Azure Key Vault: push fra appliancen via API, port 443	Ja^16,20 Hele svaret kundens ACME-klient: Acmebot eller az-acme CLI; GlobalSign har en japansk guide til az-acme	Ja^13,10 Hele svaret Azure Key Vault-integration; manuel deployment eller "Store in Azure Key Vault" i ACME-flowet via simple-acme-plugin	Ja^13,9 Hele svaret Azure Key Vault-integration; automatiseringsopgave eller ACME-flowet	Ikke oplyst	Ja⁷ Hele svaret direkte plugin i LifeCycleX
AWS Certificate Manager	Ja Hele svaret AWS Certificate Manager: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Push uden agent
Push uden software på destinationen	50 destinationer Vis listen Akamai CPS (push fra appliancen via API, port 443) Aruba/HPE ClearPass (push fra appliancen via API, port 443) AWS Certificate Manager (push fra appliancen via API, port 443) AWS CloudFront (push fra appliancen via API, port 443) AWS ELB & API Gateway (push fra appliancen via API, port 443) Azure App Service (push fra appliancen via API, port 443) Azure Application Gateway (push fra appliancen via API, port 443) Azure Front Door (push fra appliancen via API, port 443) Azure Key Vault (push fra appliancen via API, port 443) Barracuda CloudGen Firewall (push fra appliancen via API, port 8443) Barracuda Web Application Firewall (push fra appliancen via API, port 8443) Bunny.net CDN (push fra appliancen via API, port 443) Check Point HTTPS Inspection (push fra appliancen via API, port 443) Cisco ASA / ASAv (push fra appliancen via SSH, port 22) Cisco ISE (push fra appliancen via API, port 443) Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443) Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443) Citrix NetScaler / ADC (push fra appliancen via API, port 443) Cloudflare (push fra appliancen via API, port 443) Dell iDRAC (push fra appliancen via API, port 443) F5 BIG-IP (push fra appliancen via API, port 443) Fortinet FortiADC (push fra appliancen via API, port 443) Fortinet FortiGate (push fra appliancen via API, port 443) Fortinet FortiMail (push fra appliancen via SSH, port 22) Fortinet FortiManager (push fra appliancen via API, port 443) Fortinet FortiNAC (push fra appliancen via API, port 8443) Fortinet FortiWeb WAF (push fra appliancen via API, port 443) Google Cloud Certificate Manager (push fra appliancen via API, port 443) HPE iLO (push fra appliancen via API, port 443) Infoblox NIOS Grid Manager (push fra appliancen via API, port 443) Ivanti Connect Secure (push fra appliancen via API, port 443) Juniper SRX / vSRX (push fra appliancen via SSH, port 22) Kemp LoadMaster (push fra appliancen via API, port 443) Kubernetes (push fra appliancen via API, port 6443) NetApp ONTAP (push fra appliancen via API, port 443) OPNsense (push fra appliancen via API, port 443) Palo Alto Networks PAN-OS (push fra appliancen via API, port 443) pfSense (push fra appliancen via SSH, port 22) Proxmox Backup Server (push fra appliancen via API, port 8007) Proxmox Mail Gateway (push fra appliancen via API, port 8006) Proxmox VE (push fra appliancen via API, port 8006) SonicWall SonicOS (push fra appliancen via API, port 443) Sophos Firewall (push fra appliancen via API, port 4444) Synology DSM (push fra appliancen via API, port 5001) TrueNAS SCALE / CORE (push fra appliancen via API, port 443) Ubiquiti UniFi (push fra appliancen via SSH, port 22) VMware Avi / NSX ALB (push fra appliancen via API, port 443) VMware ESXi (push fra appliancen via SSH, port 22) VMware vCenter (push fra appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerne	Ikke oplyst	4 destinationer Vis listen F5 BIG-IP (manuel deployment fra TLS Connect med enhedens credentials; ingen planlagt automatisering i Standard)^12,9 AWS (manuel deployment fra TLS Connect via cloud-kontoens credentials; tjenesten er ikke navngivet)^12,9 Microsoft Azure Key Vault (manuel deployment fra TLS Connect via integrationen)^12,9 Google Cloud (manuel deployment via integrationen; tjenesten er ikke navngivet)^12,9 Hvad listen dækker: Integrationssiden er TLS Connects samlede liste (F5 BIG-IP under Network Devices; AWS, Azure Key Vault og Google Cloud under Cloud Providers) og databladet nævner de samme fire for begge licenser. Ikke med: servere med TLS Connect-agent (software på destinationen), agentless-scripts, som kunden selv kører og planlægger (se 3.antal og 3.mangler), og "Deploy Remote" til IIS, hvis mekanisme ikke er beskrevet^12,3	4 destinationer Vis listen F5 BIG-IP (automatiseringsopgave på TLS Connect-serveren deployer med gemte credentials)^12,8 AWS (automatiseringsopgave; tjenesten er ikke navngivet)^12,8 Microsoft Azure Key Vault (automatiseringsopgave på TLS Connect-serveren via integrationen)^12,8 Google Cloud (automatiseringsopgave; tjenesten er ikke navngivet)^12,8 Hvad listen dækker: Integrationssiden er TLS Connects samlede liste (F5 BIG-IP under Network Devices; AWS, Azure Key Vault og Google Cloud under Cloud Providers) og databladet nævner de samme fire for begge licenser. Ikke med: servere med TLS Connect-agent (software på destinationen), agentless-scripts, som kunden selv kører og planlægger (se 3.antal og 3.mangler), og "Deploy Remote" til IIS, hvis mekanisme ikke er beskrevet^12,3	Ikke oplyst	Ikke oplyst
Private nøgler
Hvor den private nøgle ligger	On-prem appliance Se arkitekturen	Destinationen^21,19	On-prem hos kunden⁴	On-prem hos kunden⁴	Ikke oplyst	Ikke oplyst
Netværk
Servere med agent eller ACME	Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind	Kundens ACME-klient forbinder udgående til GlobalSigns ACME-server (HTTPS-URL; port ikke angivet).^21,19 Hele svaret Ved http-01 henter ACME-serveren et token over HTTP fra webserveren (indgående fra internettet); dns-01 kræver ingen indgående forbindelse	TLS Connect-serveren (Windows) skal have udgående internetadgang, og dens IP-adresse skal allow-listes manuelt hos GlobalSign^10,4,13 Hele svaret ACME med http-01 kræver, at IIS-sitet er offentligt tilgængeligt. Porte er ikke angivet	Som Standard^14,10 Hele svaret desuden poller agenterne og agentless-scripts TLS Connect-hubben på det interne netværk (port 5086), så TLS Connect-serveren skal kunne modtage indgående forbindelser fra endpoints. Agenten tjekker som standard hvert 3. sekund	Windows-klienter kontakter CAM's enrollment policy-server over HTTPS (XCEP)^15,22,23 Hele svaret XPA kommunikerer med CAM via ACME eller SCEP; CAM forbinder til en SQL-database (dokumentationens eksempel er TCP 1433). Porte mod Atlas er ikke angivet	Ikke oplyst
Udstyr uden agent	Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet	Ikke oplyst	TLS Connect-serveren på kundens netværk deployer til F5 og cloud-konti med de credentials, der er gemt i TLS Connect^24,12,14 Hele svaret protokol, porte og forbindelsesretning er ikke angivet. Servere uden agent henter selv certifikatet fra TLS Connect-hubben (port 5086)	TLS Connect-serveren på kundens netværk deployer til F5 og cloud-konti med de credentials, der er gemt i TLS Connect^24,12,14 Hele svaret protokol, porte og forbindelsesretning er ikke angivet. Servere uden agent henter selv certifikatet fra TLS Connect-hubben (port 5086)	Ikke oplyst	Ikke oplyst
Windows og Linux
Windows	Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind	Kundens ACME-klient på Windows (fx simple-acme, win-acme, Certify The Web)^18,16 Hele svaret GlobalSigns japanske guide viser installation og automatisk fornyelse på IIS 10 med simple-acme	TLS Connect kører på Windows^4,13 Hele svaret ACME-flowet kan installere i et IIS-site på serveren, ellers bindes certifikatet manuelt til lokale IIS-sites eller deployes manuelt med "Deploy Remote"	Som Standard¹⁴ Hele svaret desuden TLS Connect-agent (agent.exe som Windows service) eller agentless PowerShell-script med Scheduled Task, der henter PFX til C:\certs\server.pfx og importerer i Windows certificate store	Windows' auto-enrollment via GPO med CAM som enrollment policy-server (XCEP)^15,5 Hele svaret alternativt XPA-agenten	LifeCycleX-serveren kræver et Active Directory-domæne og udsteder via AD-certifikatskabeloner^7,25 Hele svaret LifeCycleX-klienten på webserveren automatiserer provisionering og konfiguration (klientens OS er ikke angivet)
Linux	Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind	Kundens ACME-klient (Certbot, acme.sh, dehydrated, Lego)¹⁹ Hele svaret Certbot kan installere i Apache og nginx	Manuel eksport fra TLS Connect (fx PEM eller JKS) og kopiering til serveren^13,8 Hele svaret automatisk Linux-deployment (agent, agentless) ligger under Automation, som kræver Premium	TLS Connect-agent på Linux eller agentless curl-script med cron, der henter server.pem og server.key (eller JKS til Tomcat) og genindlæser webserveren¹⁴	XPA-agenten på Linux⁵ Hele svaret ACME til kundens egne klienter på Linux-servere	Ikke oplyst
Filialer
Remote lokationer og filialer	Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind	Ikke oplyst	Én TLS Connect-installation pr. maskine med egen licensnøgle⁴ Hele svaret flere installationer er tilladt. Krav til sites uden direkte forbindelse er ikke angivet	Agentens målserver skal være på samme netværk som TLS Connect-serveren^14,4 Hele svaret andre sites kræver en egen TLS Connect-installation med egen licensnøgle eller netværksadgang til hubben (VPN er ikke nævnt)	Flere Active Directory-forests kræver tovejs trust for cross-forest enrollment^26,27 Hele svaret CAM kan installeres on-premises, hybrid eller i cloud på kundens virtuelle maskiner	Multi-forest og multi-domain via proxy og remote LifeCycleX-servere^7,25 Hele svaret scanning af certifikater i remote netværk
Leverandør og EU
Leverandør	FairSSL A/S, Danmark	GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hele svaret GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)	GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hele svaret GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)	GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hele svaret GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)	GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hele svaret GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)	GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hele svaret GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)
Hosting og EU	EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud) Se infrastrukturen	Atlas kører på AWS-infrastruktur²⁹ Hele svaret subprocessorlisten angiver lokationen United Kingdom for Atlas-kunder (Japan for TrustLogIn-kunder) og Okta i Tyskland/Irland til Atlas-portalens login. GlobalSigns datacentre er Tokyo, Singapore og London. En EU-region for Atlas er ikke angivet	TLS Connect kører on-prem i kundens netværk^24,4 Hele svaret certifikatbestillinger, metadata og credentials sendes til Atlas eller GCC (Atlas-hosting: se udgaven acme). GCC's hosting er ikke angivet	TLS Connect kører on-prem i kundens netværk^24,4 Hele svaret certifikatbestillinger, metadata og credentials sendes til Atlas eller GCC (Atlas-hosting: se udgaven acme). GCC's hosting er ikke angivet	Kundeinstalleret (ikke SaaS i 2024) på virtuelle maskiner on-prem, hybrid eller i cloud, med Atlas som CA-platform (Atlas-hosting: se udgaven acme)^27,6	Kun on-prem⁷ Hele svaret ingen SaaS-udgave. Certifikatpakker købes i GCC, hvis hosting ikke er angivet

sslbrain

Pris

Pris pr. år og pr. måned: Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.
Direkte agenter og connectors: 72 integrationer i kataloget

Se integrationerne
Uden en direkte agent: Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate: Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443
F5 BIG-IP: Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443
NetScaler: Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443
SonicWall: Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443
Palo Alto: Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443
Check Point: Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443
Kemp LoadMaster: Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443
Cisco: Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443
IIS: Ja

Hele svaret

Microsoft IIS: service-agent på serveren
Exchange: Ja

Hele svaret

Microsoft Exchange: service-agent på serveren
nginx og Apache: Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren
Tomcat (JKS): Ja

Hele svaret

Apache Tomcat: service-agent på serveren
Azure Key Vault: Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443
AWS Certificate Manager: Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen: 50 destinationer

Vis listen

Akamai CPS (push fra appliancen via API, port 443)
Aruba/HPE ClearPass (push fra appliancen via API, port 443)
AWS Certificate Manager (push fra appliancen via API, port 443)
AWS CloudFront (push fra appliancen via API, port 443)
AWS ELB & API Gateway (push fra appliancen via API, port 443)
Azure App Service (push fra appliancen via API, port 443)
Azure Application Gateway (push fra appliancen via API, port 443)
Azure Front Door (push fra appliancen via API, port 443)
Azure Key Vault (push fra appliancen via API, port 443)
Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
Bunny.net CDN (push fra appliancen via API, port 443)
Check Point HTTPS Inspection (push fra appliancen via API, port 443)
Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
Cisco ISE (push fra appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
Citrix NetScaler / ADC (push fra appliancen via API, port 443)
Cloudflare (push fra appliancen via API, port 443)
Dell iDRAC (push fra appliancen via API, port 443)
F5 BIG-IP (push fra appliancen via API, port 443)
Fortinet FortiADC (push fra appliancen via API, port 443)
Fortinet FortiGate (push fra appliancen via API, port 443)
Fortinet FortiMail (push fra appliancen via SSH, port 22)
Fortinet FortiManager (push fra appliancen via API, port 443)
Fortinet FortiNAC (push fra appliancen via API, port 8443)
Fortinet FortiWeb WAF (push fra appliancen via API, port 443)
Google Cloud Certificate Manager (push fra appliancen via API, port 443)
HPE iLO (push fra appliancen via API, port 443)
Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
Ivanti Connect Secure (push fra appliancen via API, port 443)
Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
Kemp LoadMaster (push fra appliancen via API, port 443)
Kubernetes (push fra appliancen via API, port 6443)
NetApp ONTAP (push fra appliancen via API, port 443)
OPNsense (push fra appliancen via API, port 443)
Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
pfSense (push fra appliancen via SSH, port 22)
Proxmox Backup Server (push fra appliancen via API, port 8007)
Proxmox Mail Gateway (push fra appliancen via API, port 8006)
Proxmox VE (push fra appliancen via API, port 8006)
SonicWall SonicOS (push fra appliancen via API, port 443)
Sophos Firewall (push fra appliancen via API, port 4444)
Synology DSM (push fra appliancen via API, port 5001)
TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
Ubiquiti UniFi (push fra appliancen via SSH, port 22)
VMware Avi / NSX ALB (push fra appliancen via API, port 443)
VMware ESXi (push fra appliancen via SSH, port 22)
VMware vCenter (push fra appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerne

Private nøgler

Hvor den private nøgle ligger: On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME: Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind
Udstyr uden agent: Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows: Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind
Linux: Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer: Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør: FairSSL A/S, Danmark
Hosting og EU: EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

Atlas ACME

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog²

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP^1,2

Hele svaret

kundens egen ACME-klient forbindes via External Account Binding til Atlas-kontoen og henter certifikater fra GlobalSigns ACME-server; ingen GlobalSign-agent eller push
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: Kundens egen ACME-klient¹⁶

Hele svaret

GlobalSign har bekræftet Certbot, win-acme, simple-acme, dehydrated, Certify The Web, acme.sh, Lego og Acmebot. Domæner, der ikke kan valideres via ACME, kan valideres med e-mail i Atlas-portalen

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja¹⁸

Hele svaret

kundens ACME-klient; GlobalSigns japanske guide: simple-acme installerer og fornyer på IIS 10
Exchange: Ikke oplyst
nginx og Apache: Ja¹⁹

Hele svaret

kundens ACME-klient Certbot med --nginx eller --apache; GlobalSign-guides til Apache og nginx
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ja^16,20

Hele svaret

kundens ACME-klient: Acmebot eller az-acme CLI; GlobalSign har en japansk guide til az-acme
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen^21,19

Netværk

Servere med agent eller ACME: Kundens ACME-klient forbinder udgående til GlobalSigns ACME-server (HTTPS-URL; port ikke angivet).^21,19

Hele svaret

Ved http-01 henter ACME-serveren et token over HTTP fra webserveren (indgående fra internettet); dns-01 kræver ingen indgående forbindelse
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Kundens ACME-klient på Windows (fx simple-acme, win-acme, Certify The Web)^18,16

Hele svaret

GlobalSigns japanske guide viser installation og automatisk fornyelse på IIS 10 med simple-acme
Linux: Kundens ACME-klient (Certbot, acme.sh, dehydrated, Lego)¹⁹

Hele svaret

Certbot kan installere i Apache og nginx

Filialer

Remote lokationer og filialer: Ikke oplyst

Leverandør og EU

Leverandør: GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hele svaret

GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)
Hosting og EU: Atlas kører på AWS-infrastruktur²⁹

Hele svaret

subprocessorlisten angiver lokationen United Kingdom for Atlas-kunder (Japan for TrustLogIn-kunder) og Okta i Tyskland/Irland til Atlas-portalens login. GlobalSigns datacentre er Tokyo, Singapore og London. En EU-region for Atlas er ikke angivet

TLS Connect Standard

Pris

Pris pr. år og pr. måned

699 $ pr. år^3,4

58,25 $ pr. måned (beregnet)

Enhed:: licens til én TLS Connect-installation (maskinbundet licensnøgle), op til 100 certifikater, listepris ekskl. moms
Minimum:: 1 licens

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP^4,9,10

Hele svaret

automatisk fornyelse sker kun gennem TLS Connects ACME-løsning (simple-acme på samme server); øvrig udstedelse og deployment til endpoints er manuel i Standard
Direkte agenter og connectors: 5^12,13,9

Hele svaret

IIS på TLS Connect-serveren og fire integrationer: F5 BIG-IP, AWS, Azure Key Vault, Google Cloud; levering uden for ACME er manuel
Uden en direkte agent: Manuel deployment fra TLS Connect, eksport af certifikatet (PFX, PEM eller JKS) eller et eget script, der køres efter udstedelse i ACME-flowet^13,8

Hele svaret

automatisering med agent og agentless-scripts kræver Premium

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ja^12,9

Hele svaret

manuel deployment fra TLS Connect via BIG-IP-integrationen med enhedens credentials
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja¹³

Hele svaret

ACME via simple-acme med "Install to IIS automatically" på TLS Connect-serveren; ellers manuel binding
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ja^13,10

Hele svaret

Azure Key Vault-integration; manuel deployment eller "Store in Azure Key Vault" i ACME-flowet via simple-acme-plugin
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 4 destinationer

Vis listen

F5 BIG-IP (manuel deployment fra TLS Connect med enhedens credentials; ingen planlagt automatisering i Standard)^12,9
AWS (manuel deployment fra TLS Connect via cloud-kontoens credentials; tjenesten er ikke navngivet)^12,9
Microsoft Azure Key Vault (manuel deployment fra TLS Connect via integrationen)^12,9
Google Cloud (manuel deployment via integrationen; tjenesten er ikke navngivet)^12,9

Hvad listen dækker: Integrationssiden er TLS Connects samlede liste (F5 BIG-IP under Network Devices; AWS, Azure Key Vault og Google Cloud under Cloud Providers) og databladet nævner de samme fire for begge licenser. Ikke med: servere med TLS Connect-agent (software på destinationen), agentless-scripts, som kunden selv kører og planlægger (se 3.antal og 3.mangler), og "Deploy Remote" til IIS, hvis mekanisme ikke er beskrevet^12,3

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden⁴

Netværk

Servere med agent eller ACME: TLS Connect-serveren (Windows) skal have udgående internetadgang, og dens IP-adresse skal allow-listes manuelt hos GlobalSign^10,4,13

Hele svaret

ACME med http-01 kræver, at IIS-sitet er offentligt tilgængeligt. Porte er ikke angivet
Udstyr uden agent: TLS Connect-serveren på kundens netværk deployer til F5 og cloud-konti med de credentials, der er gemt i TLS Connect^24,12,14

Hele svaret

protokol, porte og forbindelsesretning er ikke angivet. Servere uden agent henter selv certifikatet fra TLS Connect-hubben (port 5086)

Windows og Linux

Windows: TLS Connect kører på Windows^4,13

Hele svaret

ACME-flowet kan installere i et IIS-site på serveren, ellers bindes certifikatet manuelt til lokale IIS-sites eller deployes manuelt med "Deploy Remote"
Linux: Manuel eksport fra TLS Connect (fx PEM eller JKS) og kopiering til serveren^13,8

Hele svaret

automatisk Linux-deployment (agent, agentless) ligger under Automation, som kræver Premium

Filialer

Remote lokationer og filialer: Én TLS Connect-installation pr. maskine med egen licensnøgle⁴

Hele svaret

flere installationer er tilladt. Krav til sites uden direkte forbindelse er ikke angivet

Leverandør og EU

Leverandør: GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hele svaret

GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)
Hosting og EU: TLS Connect kører on-prem i kundens netværk^24,4

Hele svaret

certifikatbestillinger, metadata og credentials sendes til Atlas eller GCC (Atlas-hosting: se udgaven acme). GCC's hosting er ikke angivet

TLS Connect Premium

Pris

Pris pr. år og pr. måned

3.000 $ pr. år^3,4

250 $ pr. måned (beregnet)

Enhed:: licens til én TLS Connect-installation (maskinbundet licensnøgle), op til 100 certifikater, listepris ekskl. moms
Minimum:: 1 licens

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^4,8,3

Hele svaret

Automation Service på TLS Connect-serveren fornyer og deployer efter tidsplan til servere med TLS Connect-agent og til integrerede cloud-platforme og netværksenheder (push); desuden ACME via simple-acme
Direkte agenter og connectors: 10^12,14

Hele svaret

IIS/Windows certificate store, Linux-server med agent, nginx, Apache, HAProxy, Tomcat/JKS, F5 BIG-IP, AWS, Azure Key Vault, Google Cloud
Uden en direkte agent: Agentless-script (curl eller PowerShell), som kunden kører og planlægger på målserveren, også til netværksudstyr og load balancere, der kan køre curl/PowerShell^14,3

Hele svaret

PowerShell til øvrige mål

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ja^12,9

Hele svaret

BIG-IP-integration; automatiseringsopgave på TLS Connect-serveren deployer
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ja^13,14

Hele svaret

ACME med IIS-installation, TLS Connect-agent, eller agentless PFX-script, der importerer i Windows certificate store; IIS-binding sættes manuelt første gang
Exchange: Ikke oplyst
nginx og Apache: Ja¹⁴

Hele svaret

agentless PEM-script på serveren, planlagt med cron, henter fornyet server.pem og server.key og genindlæser nginx; første konfiguration er manuel
Tomcat (JKS): Ja¹⁴

Hele svaret

agentless JKS-script, planlagt med cron eller Scheduled Task, henter ny keystore.jks og genstarter Tomcat
Azure Key Vault: Ja^13,9

Hele svaret

Azure Key Vault-integration; automatiseringsopgave eller ACME-flowet
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: 4 destinationer

Vis listen

F5 BIG-IP (automatiseringsopgave på TLS Connect-serveren deployer med gemte credentials)^12,8
AWS (automatiseringsopgave; tjenesten er ikke navngivet)^12,8
Microsoft Azure Key Vault (automatiseringsopgave på TLS Connect-serveren via integrationen)^12,8
Google Cloud (automatiseringsopgave; tjenesten er ikke navngivet)^12,8

Hvad listen dækker: Integrationssiden er TLS Connects samlede liste (F5 BIG-IP under Network Devices; AWS, Azure Key Vault og Google Cloud under Cloud Providers) og databladet nævner de samme fire for begge licenser. Ikke med: servere med TLS Connect-agent (software på destinationen), agentless-scripts, som kunden selv kører og planlægger (se 3.antal og 3.mangler), og "Deploy Remote" til IIS, hvis mekanisme ikke er beskrevet^12,3

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden⁴

Netværk

Servere med agent eller ACME: Som Standard^14,10

Hele svaret

desuden poller agenterne og agentless-scripts TLS Connect-hubben på det interne netværk (port 5086), så TLS Connect-serveren skal kunne modtage indgående forbindelser fra endpoints. Agenten tjekker som standard hvert 3. sekund
Udstyr uden agent: TLS Connect-serveren på kundens netværk deployer til F5 og cloud-konti med de credentials, der er gemt i TLS Connect^24,12,14

Hele svaret

protokol, porte og forbindelsesretning er ikke angivet. Servere uden agent henter selv certifikatet fra TLS Connect-hubben (port 5086)

Windows og Linux

Windows: Som Standard¹⁴

Hele svaret

desuden TLS Connect-agent (agent.exe som Windows service) eller agentless PowerShell-script med Scheduled Task, der henter PFX til C:\certs\server.pfx og importerer i Windows certificate store
Linux: TLS Connect-agent på Linux eller agentless curl-script med cron, der henter server.pem og server.key (eller JKS til Tomcat) og genindlæser webserveren¹⁴

Filialer

Remote lokationer og filialer: Agentens målserver skal være på samme netværk som TLS Connect-serveren^14,4

Hele svaret

andre sites kræver en egen TLS Connect-installation med egen licensnøgle eller netværksadgang til hubben (VPN er ikke nævnt)

Leverandør og EU

Leverandør: GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hele svaret

GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)
Hosting og EU: TLS Connect kører on-prem i kundens netværk^24,4

Hele svaret

certifikatbestillinger, metadata og credentials sendes til Atlas eller GCC (Atlas-hosting: se udgaven acme). GCC's hosting er ikke angivet

Certificate Automation Manager

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog⁶

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^5,6

Hele svaret

Cross-Platform Agent (XPA) på Windows, macOS og Linux og Windows' auto-enrollment via GPO mod CAM; desuden ACME og SCEP. Push til enheder uden agent er ikke beskrevet
Direkte agenter og connectors: 3^5,15

Hele svaret

Windows via GPO auto-enrollment og XPA, macOS og Linux via XPA; GlobalSign navngiver ingen TLS-serverprogrammer for CAM
Uden en direkte agent: SCEP til mobile enheder og netværksudstyr samt MDM (Intune, JAMF), ACME til kundens egne klienter og CAM's API⁵

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Ikke oplyst

Netværk

Servere med agent eller ACME: Windows-klienter kontakter CAM's enrollment policy-server over HTTPS (XCEP)^15,22,23

Hele svaret

XPA kommunikerer med CAM via ACME eller SCEP; CAM forbinder til en SQL-database (dokumentationens eksempel er TCP 1433). Porte mod Atlas er ikke angivet
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Windows' auto-enrollment via GPO med CAM som enrollment policy-server (XCEP)^15,5

Hele svaret

alternativt XPA-agenten
Linux: XPA-agenten på Linux⁵

Hele svaret

ACME til kundens egne klienter på Linux-servere

Filialer

Remote lokationer og filialer: Flere Active Directory-forests kræver tovejs trust for cross-forest enrollment^26,27

Hele svaret

CAM kan installeres on-premises, hybrid eller i cloud på kundens virtuelle maskiner

Leverandør og EU

Leverandør: GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hele svaret

GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)
Hosting og EU: Kundeinstalleret (ikke SaaS i 2024) på virtuelle maskiner on-prem, hybrid eller i cloud, med Atlas som CA-platform (Atlas-hosting: se udgaven acme)^27,6

LifeCycleX

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog¹¹

Automatisering

Sådan kommer certifikatet ud: Agenter og push⁷

Hele svaret

LifeCycleX-klient på webserveren og plugins til netværksenheder og Azure Key Vault; GlobalSign skriver, at ACME ikke understøttes endnu
Direkte agenter og connectors: 4⁷

Hele svaret

webserver med LifeCycleX-klient, F5 BIG-IP, Citrix NetScaler, Azure Key Vault
Uden en direkte agent: API eller script som workaround (fx AWS og Google Cloud)^7,17

Hele svaret

Kubernetes via cert-manager; LifeCycleX' REST API

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ja⁷

Hele svaret

direkte plugin i LifeCycleX
NetScaler: Ja⁷

Hele svaret

direkte plugin i LifeCycleX
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ja⁷

Hele svaret

direkte plugin i LifeCycleX
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Ikke oplyst

Netværk

Servere med agent eller ACME: Ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: LifeCycleX-serveren kræver et Active Directory-domæne og udsteder via AD-certifikatskabeloner^7,25

Hele svaret

LifeCycleX-klienten på webserveren automatiserer provisionering og konfiguration (klientens OS er ikke angivet)
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Multi-forest og multi-domain via proxy og remote LifeCycleX-servere^7,25

Hele svaret

scanning af certifikater i remote netværk

Leverandør og EU

Leverandør: GMO GlobalSign NV/SA, Leuven, Belgien, er dataansvarlig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hele svaret

GlobalSign-selskaberne er datterselskaber af GMO GlobalSign Holdings K.K. (Japan), som er medlem af GMO Internet Group. Produktmeddelelserne udsendes af GMO GlobalSign, Inc. (USA)
Hosting og EU: Kun on-prem⁷

Hele svaret

ingen SaaS-udgave. Certifikatpakker købes i GCC, hvis hosting ikke er angivet

Hvornår GlobalSign passer bedre

Du vil udrulle certifikater via Windows auto-enrollment med GPO og en agent på Windows, macOS og Linux (CAM).^5,6,15
Du skal bruge SCEP til mobile enheder og netværksudstyr eller MDM som Intune og JAMF (Certificate Automation Manager).⁵

Kilder

1. ACME (docs.globalsign.com), kontrolleret 11-10-2026
2. ACME - Automatic Certificate Management Environment (globalsign.com), kontrolleret 11-10-2026
3. TLS Connect Datasheet (storage.pardot.com), kontrolleret 11-10-2026
4. TLS Connect FAQs (docs.globalsign.com), kontrolleret 11-10-2026
5. Certificate Automation Manager Datasheet (storage.pardot.com), kontrolleret 11-10-2026
6. Certificate Automation Manager (globalsign.com), kontrolleret 11-10-2026
7. LifeCycleX FAQs (docs.globalsign.com), kontrolleret 11-10-2026
8. TLS Connect Automation (docs.globalsign.com), kontrolleret 11-10-2026
9. TLS Connect License Key Management med Product Packages (docs.globalsign.com), kontrolleret 11-10-2026
10. TLS Connect Software Installation (docs.globalsign.com), kontrolleret 11-10-2026
11. LifeCycleX by GMO (globalsign.com), kontrolleret 11-10-2026
12. TLS Connect Integrations (docs.globalsign.com), kontrolleret 11-10-2026
13. TLS Connect Certificate Management (docs.globalsign.com), kontrolleret 11-10-2026
14. TLS Connect Agent/Agentless Deployment (docs.globalsign.com), kontrolleret 11-10-2026
15. Edit a GPO for Certificate Enrollment (docs.globalsign.com), kontrolleret 11-10-2026
16. ACME FAQs (docs.globalsign.com), kontrolleret 11-10-2026
17. GMO GlobalSign Debuts LifeCycleX (globalsign.com), kontrolleret 11-10-2026
18. IIS + simple-acme (docs.globalsign.com), kontrolleret 11-10-2026
19. ACME Certificate Management (docs.globalsign.com), kontrolleret 11-10-2026
20. Azure Key Vault + AZ ACME (docs.globalsign.com), kontrolleret 11-10-2026
21. ACME Getting Started (docs.globalsign.com), kontrolleret 11-10-2026
22. GlobalSign's AEG 6.4 Features ... First Cross-Platform Enrollment Agent (globalsign.com), kontrolleret 11-10-2026
23. Test Connectivity and Permissions to Database Server (docs.globalsign.com), kontrolleret 11-10-2026
24. TLS Connect (docs.globalsign.com), kontrolleret 11-10-2026
25. LifeCycleX Datasheet (storage.pardot.com), kontrolleret 11-10-2026
26. Check the Functional Levels in Active Directory (docs.globalsign.com), kontrolleret 11-10-2026
27. Certificate management in a hybrid and multi-cloud environment (globalsign.com), kontrolleret 10-10-2026
28. Privacy Notice (globalsign.com), kontrolleret 11-10-2026
29. GlobalSign Subprocessor List and Processing Locations v2.4, opdateret 05-11-2025 (globalsign.com), kontrolleret 11-10-2026
30. GMO GlobalSign Expands TLS Connect by GMO Availability (globalsign.com), kontrolleret 11-10-2026
31. GMO GlobalSign Introduces TLS Connect (globalsign.com), kontrolleret 11-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne