sslbrain vs Sectigo Certificate Manager

Kort svar

Sectigo Certificate Manager findes som SCM Pro i tre planer, Basic, Plus og Advanced, og som SCM Enterprise. SCM Pro Plus og Advanced automatiserer med kundens egen ACME-klient på webserveren. Basic har manuel udstedelse.^1,2 SCM Enterprise har en orchestration gateway og en netværksagent i kundens netværk, der installerer certifikater lokalt og pusher dem til andre enheder, og understøtter ACME, SCEP og EST.^3,4,5 SCM Pro har offentlige priser pr. plan med et fast antal domæner. SCM Enterprise kræver salgsdialog.^1,6

sslbrain kører som en appliance i dit eget netværk. Kataloget har 72 integrationer. På Windows- og Linux-servere installerer en service-agent certifikatet. Til netværksudstyr og cloud-tjenester pusher appliancen via API eller SSH. Hvor der ikke er en integration, bruger du en custom agent eller ACME.

Sådan læser du tabellen

Hvert svar om en anden leverandør har et lille nummer. Det fører til kilden nederst på siden med den dato, kilden sidst blev kontrolleret.
"Ikke oplyst" betyder, at det ikke fremgår af de kilder, vi har gennemgået. Det betyder ikke nej.
Priser står i leverandørens egen valuta uden omregning. Når kun pris pr. år eller pr. måned er oplyst, er den anden beregnet og markeret.
sslbrain-kolonnen har ingen kildenumre. Den kommer fra vores egne priser og vores integrationskatalog og linker til de sider.

Alle udgaver af Sectigo SCM og sslbrain

Tabellen kan rulles vandret.

Spørgsmål	sslbrain	SCM Pro Basic	SCM Pro Plus	SCM Pro Advanced	SCM Enterprise
Pris
Pris pr. år og pr. måned	Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint. Se priserne	250 $ pr. år¹ 25 $ pr. måned Enhed: plan med 3 domæner (FQDN), prissat pr. domæne Minimum: 1 plan	1.000 $ pr. år¹ 100 $ pr. måned Enhed: plan med 5 domæner (FQDN) og 1 wildcard-domæne, prissat pr. domæne Minimum: 1 plan	2.250 $ pr. år¹ 225 $ pr. måned Enhed: plan med 10 domæner (FQDN) og 1 wildcard-domæne, prissat pr. domæne Minimum: 1 plan	Ikke offentlig, kræver salgsdialog⁶
Automatisering
Sådan kommer certifikatet ud	Både agenter/push og ACME Hele svaret service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.	Ingen automatisk installation¹ Hele svaret Basic-planen har manuel udstedelse; ACME-automatisering og automatiske fornyelser er markeret som ikke inkluderet, og agenter/push nævnes ikke for SCM Pro	Kun ACME/SCEP^1,2 Hele svaret kundens ACME-klient på webserveren forbindes til en ACME-konto i SCM Pro; agenter/push nævnes ikke for SCM Pro	Kun ACME/SCEP^1,2 Hele svaret kundens ACME-klient på webserveren forbindes til en ACME-konto i SCM Pro; agenter/push nævnes ikke for SCM Pro	Både agenter/push og ACME^3,4,5 Hele svaret orchestration gateway og netværksagent på kundens netværk installerer certifikater lokalt og remote (push), og ACME, SCEP og EST til kundens egne klienter
Direkte agenter og connectors	72 integrationer i kataloget Se integrationerne	Ikke oplyst	Ikke oplyst	Ikke oplyst	21^3,7 Hele svaret 11 endpointtyper for orchestration gateway/netværksagent, Azure Key Vault direkte fra SCM og 9 destinationer med selvstændig Sectigo Connector
Uden en direkte agent	Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME	Manuel udstedelse med kundens egen CSR og installation, eller SCM Enterprise^8,1	Manuel udstedelse med kundens egen CSR og installation, eller SCM Enterprise^8,1	Manuel udstedelse med kundens egen CSR og installation, eller SCM Enterprise^8,1	Selvstændige Sectigo Connectors (fås via account manager eller support), egne scripts efter installation på Windows certificate store og P12/JKS/PEM-endpoints, ACME/SCEP/EST til kundens klienter, eller SCM REST API^9,3,5
Navngivne systemer
FortiGate	Ja Hele svaret Fortinet FortiGate: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
F5 BIG-IP	Ja Hele svaret F5 BIG-IP: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja^3,10 Hele svaret orchestration gateway og netværksagent installerer remote; desuden Sectigo Connector for F5 BIG-IP bygget på Certbot-plugin
NetScaler	Ja Hele svaret Citrix NetScaler / ADC: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja^3,11 Hele svaret orchestration gateway installerer remote; desuden Sectigo Connector for Citrix via NITRO REST API
SonicWall	Ja Hele svaret SonicWall SonicOS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Palo Alto	Ja Hele svaret Palo Alto Networks PAN-OS: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja¹² Hele svaret Sectigo Connector for Palo Alto Firewall: Python-script hos kunden, SCM enrollment API og PAN-OS XML API; VM-Series og Panorama
Check Point	Ja Hele svaret Check Point HTTPS Inspection: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
Kemp LoadMaster	Ja Hele svaret Kemp LoadMaster: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja¹³ Hele svaret Sectigo Connector for Kemp: script hos kunden, LoadMaster RESTful API
Cisco	Ja Hele svaret Cisco Secure Firewall (FDM): push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja⁹ Hele svaret Cisco FTD via Sectigo Connector og FDM REST API; Cisco ASA og ISE ikke oplyst
IIS	Ja Hele svaret Microsoft IIS: service-agent på serveren	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja^3,14 Hele svaret orchestration gateway lokalt eller remote; netværksagent
Exchange	Ja Hele svaret Microsoft Exchange: service-agent på serveren	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ikke oplyst
nginx og Apache	Ja Hele svaret Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja³ Hele svaret orchestration gateway lokalt eller remote via SSH; netværksagent til Apache
Tomcat (JKS)	Ja Hele svaret Apache Tomcat: service-agent på serveren	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja^3,15 Hele svaret orchestration gateway til Tomcat og JKS lokalt eller remote; desuden Sectigo Connector for Java
Azure Key Vault	Ja Hele svaret Azure Key Vault: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja⁷ Hele svaret SCM-integration direkte til Azure Key Vault: CSR laves i Key Vault, certifikatet gemmes der; skal aktiveres på kontoen
AWS Certificate Manager	Ja Hele svaret AWS Certificate Manager: push fra appliancen via API, port 443	Ikke oplyst	Ikke oplyst	Ikke oplyst	Ja^16,17 Hele svaret Sectigo Connector for AWS: Lambda-funktion i kundens AWS-konto henter certifikatet via ACME og importerer det i ACM; SCM's egen ACM-integration er discovery
Push uden agent
Push uden software på destinationen	50 destinationer Vis listen Akamai CPS (push fra appliancen via API, port 443) Aruba/HPE ClearPass (push fra appliancen via API, port 443) AWS Certificate Manager (push fra appliancen via API, port 443) AWS CloudFront (push fra appliancen via API, port 443) AWS ELB & API Gateway (push fra appliancen via API, port 443) Azure App Service (push fra appliancen via API, port 443) Azure Application Gateway (push fra appliancen via API, port 443) Azure Front Door (push fra appliancen via API, port 443) Azure Key Vault (push fra appliancen via API, port 443) Barracuda CloudGen Firewall (push fra appliancen via API, port 8443) Barracuda Web Application Firewall (push fra appliancen via API, port 8443) Bunny.net CDN (push fra appliancen via API, port 443) Check Point HTTPS Inspection (push fra appliancen via API, port 443) Cisco ASA / ASAv (push fra appliancen via SSH, port 22) Cisco ISE (push fra appliancen via API, port 443) Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443) Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443) Citrix NetScaler / ADC (push fra appliancen via API, port 443) Cloudflare (push fra appliancen via API, port 443) Dell iDRAC (push fra appliancen via API, port 443) F5 BIG-IP (push fra appliancen via API, port 443) Fortinet FortiADC (push fra appliancen via API, port 443) Fortinet FortiGate (push fra appliancen via API, port 443) Fortinet FortiMail (push fra appliancen via SSH, port 22) Fortinet FortiManager (push fra appliancen via API, port 443) Fortinet FortiNAC (push fra appliancen via API, port 8443) Fortinet FortiWeb WAF (push fra appliancen via API, port 443) Google Cloud Certificate Manager (push fra appliancen via API, port 443) HPE iLO (push fra appliancen via API, port 443) Infoblox NIOS Grid Manager (push fra appliancen via API, port 443) Ivanti Connect Secure (push fra appliancen via API, port 443) Juniper SRX / vSRX (push fra appliancen via SSH, port 22) Kemp LoadMaster (push fra appliancen via API, port 443) Kubernetes (push fra appliancen via API, port 6443) NetApp ONTAP (push fra appliancen via API, port 443) OPNsense (push fra appliancen via API, port 443) Palo Alto Networks PAN-OS (push fra appliancen via API, port 443) pfSense (push fra appliancen via SSH, port 22) Proxmox Backup Server (push fra appliancen via API, port 8007) Proxmox Mail Gateway (push fra appliancen via API, port 8006) Proxmox VE (push fra appliancen via API, port 8006) SonicWall SonicOS (push fra appliancen via API, port 443) Sophos Firewall (push fra appliancen via API, port 4444) Synology DSM (push fra appliancen via API, port 5001) TrueNAS SCALE / CORE (push fra appliancen via API, port 443) Ubiquiti UniFi (push fra appliancen via SSH, port 22) VMware Avi / NSX ALB (push fra appliancen via API, port 443) VMware ESXi (push fra appliancen via SSH, port 22) VMware vCenter (push fra appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerne	Ikke oplyst	Ikke oplyst	Ikke oplyst	12 destinationer Vis listen Apache HTTP Server 2.4 (remote fra gateway; SSH fra netværksagent)^3,18 Apache Tomcat 9.x, 10.x, 11.x³ Microsoft IIS 10 (remote fra gateway; netværksagent via RPC)^3,18 Windows certificate store³ F5 BIG-IP^3,14 F5 Distributed Cloud (XC)³ Imperva³ Nginx³ P12-, JKS- og PEM-filer på servere³ Citrix (produkt ikke navngivet)³ Cloudflare³ Microsoft Azure Key Vault (SCM direkte via Azure-API; CSR laves i Key Vault)⁷ Hvad listen dækker: Endpointtabellen for orchestration gateway (11 typer, samme servertyper som netværksagenten) plus Azure Key Vault. Ikke med: selvstændige Sectigo Connectors, som kunden selv installerer og kører manuelt eller via cron/serverless (Kemp, A10, Cisco FTD, Palo Alto, Avi, HAProxy, AWS ACM, GCP, Akamai; se 3.antal og 5.*). Producenten har ikke ét samlet katalog, og tilgængelige servertyper afhænger af kontoens opsætning.^14,9
Private nøgler
Hvor den private nøgle ligger	On-prem appliance Se arkitekturen	Ikke oplyst	Destinationen⁸	Destinationen⁸	On-prem hos kunden^19,20 Destinationen^4,7
Netværk
Servere med agent eller ACME	Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind	Ikke oplyst	Kundens ACME-klient på webserveren forbinder til SCM Pro's ACME-konto² Hele svaret porte og krav om indgående adgang er ikke oplyst	Kundens ACME-klient på webserveren forbinder til SCM Pro's ACME-konto² Hele svaret porte og krav om indgående adgang er ikke oplyst	Netværksagent og orchestration gateway starter selv forbindelsen udgående til SCM på TCP 443^18,21 Hele svaret ingen indgående forbindelse fra internettet. ACME-klienter forbinder selv til Sectigos ACME-server; porte for HTTP-01/TLS-ALPN-01 er ikke oplyst
Udstyr uden agent	Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet	Ikke oplyst	Ikke oplyst	Ikke oplyst	Fra orchestration gateway eller netværksagent på kundens netværk til målet: WinRM TCP 5985, SSH TCP 22 eller REST TCP 443^21,22 Hele svaret netværksagentens legacy-forbindelse bruger TCP 135 og 445. Azure Key Vault styres direkte fra SCM-cloud via Azure-API (port ikke oplyst)
Windows og Linux
Windows	Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind	Ikke oplyst	Ikke oplyst	Ikke oplyst	Gateway installeret på Windows installerer lokalt på IIS 10 og i Windows certificate store^3,14 Hele svaret remote via WinRM (HTTP 5985 eller HTTPS) eller SSH. Netværksagenten bruger PowerShell, legacy-forbindelse via TCP 135/445
Linux	Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind	Ikke oplyst	Ikke oplyst	Ikke oplyst	Gateway på Linux installerer lokalt på Apache, Tomcat, Nginx og P12/JKS/PEM, eller remote via SSH TCP 22^3,21,14 Hele svaret Apache/Tomcat genstartes efter installation
Filialer
Remote lokationer og filialer	Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind	Ikke oplyst	Ikke oplyst	Ikke oplyst	Gateways installeres på kundens netværk for de organisationer og afdelinger, der skal betjenes^19,4 Hele svaret én gateway eller netværksagent kan installere på andre servere, den kan nå over netværket. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst
Leverandør og EU
Leverandør	FairSSL A/S, Danmark	Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^23,24 Hele svaret hovedsæde i Scottsdale, Arizona, USA	Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^23,24 Hele svaret hovedsæde i Scottsdale, Arizona, USA	Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^23,24 Hele svaret hovedsæde i Scottsdale, Arizona, USA	Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^23,24 Hele svaret hovedsæde i Scottsdale, Arizona, USA
Hosting og EU	EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud) Se infrastrukturen	Ikke oplyst	Ikke oplyst	Ikke oplyst	EU Cloud Platform med EU-hostet instans (eu.cert-manager.com)^25,22 Hele svaret datacenterland og placering af logs/backups er ikke oplyst

sslbrain

Pris

Pris pr. år og pr. måned: Gratis: 5 endpoints og 10 certifikater (op til 100 navne i hver). Betalt fra €2.990/år, offentlig pris pr. endpoint.

Se priserne

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME

Hele svaret

service-agent på Windows- og Linux-servere. Push fra appliancen til netværksudstyr og cloud-tjenester via API eller SSH.
Direkte agenter og connectors: 72 integrationer i kataloget

Se integrationerne
Uden en direkte agent: Custom agent med eget script (PowerShell, bash eller Python), signeret af appliancen; eller ACME

Navngivne systemer

FortiGate: Ja

Hele svaret

Fortinet FortiGate: push fra appliancen via API, port 443
F5 BIG-IP: Ja

Hele svaret

F5 BIG-IP: push fra appliancen via API, port 443
NetScaler: Ja

Hele svaret

Citrix NetScaler / ADC: push fra appliancen via API, port 443
SonicWall: Ja

Hele svaret

SonicWall SonicOS: push fra appliancen via API, port 443
Palo Alto: Ja

Hele svaret

Palo Alto Networks PAN-OS: push fra appliancen via API, port 443
Check Point: Ja

Hele svaret

Check Point HTTPS Inspection: push fra appliancen via API, port 443
Kemp LoadMaster: Ja

Hele svaret

Kemp LoadMaster: push fra appliancen via API, port 443
Cisco: Ja

Hele svaret

Cisco Secure Firewall (FDM): push fra appliancen via API, port 443
IIS: Ja

Hele svaret

Microsoft IIS: service-agent på serveren
Exchange: Ja

Hele svaret

Microsoft Exchange: service-agent på serveren
nginx og Apache: Ja

Hele svaret

Nginx: service-agent på serveren; Apache HTTP Server: service-agent på serveren
Tomcat (JKS): Ja

Hele svaret

Apache Tomcat: service-agent på serveren
Azure Key Vault: Ja

Hele svaret

Azure Key Vault: push fra appliancen via API, port 443
AWS Certificate Manager: Ja

Hele svaret

AWS Certificate Manager: push fra appliancen via API, port 443

Push uden agent

Push uden software på destinationen: 50 destinationer

Vis listen

Akamai CPS (push fra appliancen via API, port 443)
Aruba/HPE ClearPass (push fra appliancen via API, port 443)
AWS Certificate Manager (push fra appliancen via API, port 443)
AWS CloudFront (push fra appliancen via API, port 443)
AWS ELB & API Gateway (push fra appliancen via API, port 443)
Azure App Service (push fra appliancen via API, port 443)
Azure Application Gateway (push fra appliancen via API, port 443)
Azure Front Door (push fra appliancen via API, port 443)
Azure Key Vault (push fra appliancen via API, port 443)
Barracuda CloudGen Firewall (push fra appliancen via API, port 8443)
Barracuda Web Application Firewall (push fra appliancen via API, port 8443)
Bunny.net CDN (push fra appliancen via API, port 443)
Check Point HTTPS Inspection (push fra appliancen via API, port 443)
Cisco ASA / ASAv (push fra appliancen via SSH, port 22)
Cisco ISE (push fra appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push fra appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push fra appliancen via API, port 443)
Citrix NetScaler / ADC (push fra appliancen via API, port 443)
Cloudflare (push fra appliancen via API, port 443)
Dell iDRAC (push fra appliancen via API, port 443)
F5 BIG-IP (push fra appliancen via API, port 443)
Fortinet FortiADC (push fra appliancen via API, port 443)
Fortinet FortiGate (push fra appliancen via API, port 443)
Fortinet FortiMail (push fra appliancen via SSH, port 22)
Fortinet FortiManager (push fra appliancen via API, port 443)
Fortinet FortiNAC (push fra appliancen via API, port 8443)
Fortinet FortiWeb WAF (push fra appliancen via API, port 443)
Google Cloud Certificate Manager (push fra appliancen via API, port 443)
HPE iLO (push fra appliancen via API, port 443)
Infoblox NIOS Grid Manager (push fra appliancen via API, port 443)
Ivanti Connect Secure (push fra appliancen via API, port 443)
Juniper SRX / vSRX (push fra appliancen via SSH, port 22)
Kemp LoadMaster (push fra appliancen via API, port 443)
Kubernetes (push fra appliancen via API, port 6443)
NetApp ONTAP (push fra appliancen via API, port 443)
OPNsense (push fra appliancen via API, port 443)
Palo Alto Networks PAN-OS (push fra appliancen via API, port 443)
pfSense (push fra appliancen via SSH, port 22)
Proxmox Backup Server (push fra appliancen via API, port 8007)
Proxmox Mail Gateway (push fra appliancen via API, port 8006)
Proxmox VE (push fra appliancen via API, port 8006)
SonicWall SonicOS (push fra appliancen via API, port 443)
Sophos Firewall (push fra appliancen via API, port 4444)
Synology DSM (push fra appliancen via API, port 5001)
TrueNAS SCALE / CORE (push fra appliancen via API, port 443)
Ubiquiti UniFi (push fra appliancen via SSH, port 22)
VMware Avi / NSX ALB (push fra appliancen via API, port 443)
VMware ESXi (push fra appliancen via SSH, port 22)
VMware vCenter (push fra appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerne

Private nøgler

Hvor den private nøgle ligger: On-prem appliance

Se arkitekturen

Netværk

Servere med agent eller ACME: Service-agenten starter forbindelsen: udgående HTTPS til appliancen (port 443) eller via sslbrain Cloud; ingen porte ind
Udstyr uden agent: Appliancen forbinder til udstyrets API eller SSH (porte i kataloget: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); intet installeres på udstyret; ingen porte ind fra internettet

Windows og Linux

Windows: Service-agent på serveren (IIS, Exchange, RDP, SQL Server); udgående HTTPS 443 til appliancen eller via sslbrain Cloud; ingen porte ind
Linux: Service-agent på serveren (nginx, Apache, Postfix); udgående HTTPS 443; ingen porte ind

Filialer

Remote lokationer og filialer: Én service-agent pr. netværk (filial, DMZ, datacenter) via sslbrain Cloud, udgående 443; ingen VPN og ingen porte ind

Leverandør og EU

Leverandør: FairSSL A/S, Danmark
Hosting og EU: EU: sslbrain Cloud og database i København, nøglevault i København, Stockholm og Amsterdam, backup i Helsinki (UpCloud)

Se infrastrukturen

SCM Pro Basic

Pris

Pris pr. år og pr. måned

250 $ pr. år¹

25 $ pr. måned

Enhed:: plan med 3 domæner (FQDN), prissat pr. domæne
Minimum:: 1 plan

Automatisering

Sådan kommer certifikatet ud: Ingen automatisk installation¹

Hele svaret

Basic-planen har manuel udstedelse; ACME-automatisering og automatiske fornyelser er markeret som ikke inkluderet, og agenter/push nævnes ikke for SCM Pro
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: Manuel udstedelse med kundens egen CSR og installation, eller SCM Enterprise^8,1

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Ikke oplyst

Netværk

Servere med agent eller ACME: Ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Ikke oplyst
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Ikke oplyst

Leverandør og EU

Leverandør: Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^23,24

Hele svaret

hovedsæde i Scottsdale, Arizona, USA
Hosting og EU: Ikke oplyst

SCM Pro Plus

Pris

Pris pr. år og pr. måned

1.000 $ pr. år¹

100 $ pr. måned

Enhed:: plan med 5 domæner (FQDN) og 1 wildcard-domæne, prissat pr. domæne
Minimum:: 1 plan

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP^1,2

Hele svaret

kundens ACME-klient på webserveren forbindes til en ACME-konto i SCM Pro; agenter/push nævnes ikke for SCM Pro
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: Manuel udstedelse med kundens egen CSR og installation, eller SCM Enterprise^8,1

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen⁸

Netværk

Servere med agent eller ACME: Kundens ACME-klient på webserveren forbinder til SCM Pro's ACME-konto²

Hele svaret

porte og krav om indgående adgang er ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Ikke oplyst
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Ikke oplyst

Leverandør og EU

Leverandør: Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^23,24

Hele svaret

hovedsæde i Scottsdale, Arizona, USA
Hosting og EU: Ikke oplyst

SCM Pro Advanced

Pris

Pris pr. år og pr. måned

2.250 $ pr. år¹

225 $ pr. måned

Enhed:: plan med 10 domæner (FQDN) og 1 wildcard-domæne, prissat pr. domæne
Minimum:: 1 plan

Automatisering

Sådan kommer certifikatet ud: Kun ACME/SCEP^1,2

Hele svaret

kundens ACME-klient på webserveren forbindes til en ACME-konto i SCM Pro; agenter/push nævnes ikke for SCM Pro
Direkte agenter og connectors: Ikke oplyst
Uden en direkte agent: Manuel udstedelse med kundens egen CSR og installation, eller SCM Enterprise^8,1

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ikke oplyst
NetScaler: Ikke oplyst
SonicWall: Ikke oplyst
Palo Alto: Ikke oplyst
Check Point: Ikke oplyst
Kemp LoadMaster: Ikke oplyst
Cisco: Ikke oplyst
IIS: Ikke oplyst
Exchange: Ikke oplyst
nginx og Apache: Ikke oplyst
Tomcat (JKS): Ikke oplyst
Azure Key Vault: Ikke oplyst
AWS Certificate Manager: Ikke oplyst

Push uden agent

Push uden software på destinationen: Ikke oplyst

Private nøgler

Hvor den private nøgle ligger: Destinationen⁸

Netværk

Servere med agent eller ACME: Kundens ACME-klient på webserveren forbinder til SCM Pro's ACME-konto²

Hele svaret

porte og krav om indgående adgang er ikke oplyst
Udstyr uden agent: Ikke oplyst

Windows og Linux

Windows: Ikke oplyst
Linux: Ikke oplyst

Filialer

Remote lokationer og filialer: Ikke oplyst

Leverandør og EU

Leverandør: Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^23,24

Hele svaret

hovedsæde i Scottsdale, Arizona, USA
Hosting og EU: Ikke oplyst

SCM Enterprise

Pris

Pris pr. år og pr. måned: Ikke offentlig, kræver salgsdialog⁶

Automatisering

Sådan kommer certifikatet ud: Både agenter/push og ACME^3,4,5

Hele svaret

orchestration gateway og netværksagent på kundens netværk installerer certifikater lokalt og remote (push), og ACME, SCEP og EST til kundens egne klienter
Direkte agenter og connectors: 21^3,7

Hele svaret

11 endpointtyper for orchestration gateway/netværksagent, Azure Key Vault direkte fra SCM og 9 destinationer med selvstændig Sectigo Connector
Uden en direkte agent: Selvstændige Sectigo Connectors (fås via account manager eller support), egne scripts efter installation på Windows certificate store og P12/JKS/PEM-endpoints, ACME/SCEP/EST til kundens klienter, eller SCM REST API^9,3,5

Navngivne systemer

FortiGate: Ikke oplyst
F5 BIG-IP: Ja^3,10

Hele svaret

orchestration gateway og netværksagent installerer remote; desuden Sectigo Connector for F5 BIG-IP bygget på Certbot-plugin
NetScaler: Ja^3,11

Hele svaret

orchestration gateway installerer remote; desuden Sectigo Connector for Citrix via NITRO REST API
SonicWall: Ikke oplyst
Palo Alto: Ja¹²

Hele svaret

Sectigo Connector for Palo Alto Firewall: Python-script hos kunden, SCM enrollment API og PAN-OS XML API; VM-Series og Panorama
Check Point: Ikke oplyst
Kemp LoadMaster: Ja¹³

Hele svaret

Sectigo Connector for Kemp: script hos kunden, LoadMaster RESTful API
Cisco: Ja⁹

Hele svaret

Cisco FTD via Sectigo Connector og FDM REST API; Cisco ASA og ISE ikke oplyst
IIS: Ja^3,14

Hele svaret

orchestration gateway lokalt eller remote; netværksagent
Exchange: Ikke oplyst
nginx og Apache: Ja³

Hele svaret

orchestration gateway lokalt eller remote via SSH; netværksagent til Apache
Tomcat (JKS): Ja^3,15

Hele svaret

orchestration gateway til Tomcat og JKS lokalt eller remote; desuden Sectigo Connector for Java
Azure Key Vault: Ja⁷

Hele svaret

SCM-integration direkte til Azure Key Vault: CSR laves i Key Vault, certifikatet gemmes der; skal aktiveres på kontoen
AWS Certificate Manager: Ja^16,17

Hele svaret

Sectigo Connector for AWS: Lambda-funktion i kundens AWS-konto henter certifikatet via ACME og importerer det i ACM; SCM's egen ACM-integration er discovery

Push uden agent

Push uden software på destinationen: 12 destinationer

Vis listen

Apache HTTP Server 2.4 (remote fra gateway; SSH fra netværksagent)^3,18
Apache Tomcat 9.x, 10.x, 11.x³
Microsoft IIS 10 (remote fra gateway; netværksagent via RPC)^3,18
Windows certificate store³
F5 BIG-IP^3,14
F5 Distributed Cloud (XC)³
Imperva³
Nginx³
P12-, JKS- og PEM-filer på servere³
Citrix (produkt ikke navngivet)³
Cloudflare³
Microsoft Azure Key Vault (SCM direkte via Azure-API; CSR laves i Key Vault)⁷

Hvad listen dækker: Endpointtabellen for orchestration gateway (11 typer, samme servertyper som netværksagenten) plus Azure Key Vault. Ikke med: selvstændige Sectigo Connectors, som kunden selv installerer og kører manuelt eller via cron/serverless (Kemp, A10, Cisco FTD, Palo Alto, Avi, HAProxy, AWS ACM, GCP, Akamai; se 3.antal og 5.*). Producenten har ikke ét samlet katalog, og tilgængelige servertyper afhænger af kontoens opsætning.^14,9

Private nøgler

Hvor den private nøgle ligger: On-prem hos kunden^19,20
Destinationen^4,7

Netværk

Servere med agent eller ACME: Netværksagent og orchestration gateway starter selv forbindelsen udgående til SCM på TCP 443^18,21

Hele svaret

ingen indgående forbindelse fra internettet. ACME-klienter forbinder selv til Sectigos ACME-server; porte for HTTP-01/TLS-ALPN-01 er ikke oplyst
Udstyr uden agent: Fra orchestration gateway eller netværksagent på kundens netværk til målet: WinRM TCP 5985, SSH TCP 22 eller REST TCP 443^21,22

Hele svaret

netværksagentens legacy-forbindelse bruger TCP 135 og 445. Azure Key Vault styres direkte fra SCM-cloud via Azure-API (port ikke oplyst)

Windows og Linux

Windows: Gateway installeret på Windows installerer lokalt på IIS 10 og i Windows certificate store^3,14

Hele svaret

remote via WinRM (HTTP 5985 eller HTTPS) eller SSH. Netværksagenten bruger PowerShell, legacy-forbindelse via TCP 135/445
Linux: Gateway på Linux installerer lokalt på Apache, Tomcat, Nginx og P12/JKS/PEM, eller remote via SSH TCP 22^3,21,14

Hele svaret

Apache/Tomcat genstartes efter installation

Filialer

Remote lokationer og filialer: Gateways installeres på kundens netværk for de organisationer og afdelinger, der skal betjenes^19,4

Hele svaret

én gateway eller netværksagent kan installere på andre servere, den kan nå over netværket. Krav for sites uden direkte forbindelse (fx VPN) er ikke oplyst

Leverandør og EU

Leverandør: Sectigo Limited, registreret i Storbritannien, med datterselskaber som Sectigo, Inc.^23,24

Hele svaret

hovedsæde i Scottsdale, Arizona, USA
Hosting og EU: EU Cloud Platform med EU-hostet instans (eu.cert-manager.com)^25,22

Hele svaret

datacenterland og placering af logs/backups er ikke oplyst

Hvornår Sectigo SCM passer bedre

Du har få domæner og en ACME-klient på hver webserver og vil have certifikaterne til domænerne og ACME-kontoen i én plan hos CA'en (SCM Pro Plus eller Advanced).^1,2
Du vil have SCM Enterprise som EU-hostet instans drevet af leverandøren (eu.cert-manager.com).^25,22
Du vil udstede med SCEP eller EST til dine egne klienter fra samme platform (SCM Enterprise).^3,4,5

Kilder

1. SCM Pro plansammenligning (sectigo.com), kontrolleret 11-10-2026
2. Understanding ACME accounts (docs.sectigo.com), kontrolleret 11-10-2026
3. Managing SSL/TLS automation endpoints (docs.sectigo.com), kontrolleret 11-10-2026
4. Understanding network agents (docs.sectigo.com), kontrolleret 10-10-2026
5. What is SCM Enterprise? (docs.sectigo.com), kontrolleret 11-10-2026
6. Sectigo Certificate Manager (sectigo.com), kontrolleret 11-10-2026
7. Configuring Azure Key Vault (docs.sectigo.com), kontrolleret 11-10-2026
8. Request new certificates (docs.sectigo.com), kontrolleret 11-10-2026
9. Sectigo Connector for Cisco FTD: Overview (docs.sectigo.com), kontrolleret 10-10-2026
10. Sectigo Connector for F5 BIG-IP: Overview (docs.sectigo.com), kontrolleret 11-10-2026
11. Sectigo Connector for Citrix: Overview (docs.sectigo.com), kontrolleret 11-10-2026
12. Sectigo Connector for Palo Alto Firewall: Overview (docs.sectigo.com), kontrolleret 10-10-2026
13. Sectigo Connector for Kemp: Overview (docs.sectigo.com), kontrolleret 10-10-2026
14. Managing servers (docs.sectigo.com), kontrolleret 11-10-2026
15. Sectigo Connector for Java: Overview (docs.sectigo.com), kontrolleret 11-10-2026
16. Sectigo Connector for AWS: Overview (docs.sectigo.com), kontrolleret 11-10-2026
17. Configuring ACM discovery (docs.sectigo.com), kontrolleret 11-10-2026
18. Sectigo Network Agent: Frequently Asked Questions (sectigo.com), kontrolleret 10-10-2026
19. Understanding orchestration gateways (docs.sectigo.com), kontrolleret 11-10-2026
20. Understanding private key agents (docs.sectigo.com), kontrolleret 10-10-2026
21. Installing orchestration gateways (docs.sectigo.com), kontrolleret 11-10-2026
22. Installing network agents (docs.sectigo.com), kontrolleret 10-10-2026
23. Privacy policy (sectigo.com), kontrolleret 10-10-2026
24. Get in touch with Sectigo (sectigo.com), kontrolleret 10-10-2026
25. Sectigo Enables EU Customers to Retain Data Sovereignty in the Cloud (sectigo.com), kontrolleret 10-10-2026

Ser du en fejl om en anden leverandør, så skriv til os. Vi retter den og opdaterer kontroldatoen. Skriv til os

Prøv sslbrain

Start gratis. Intet kreditkort nødvendigt.

Download sslbrain Se priserne