Certifikathantering on-prem, europeiskt moln
Era känsliga data stannar på era servrar. Alla kunddata finns i EU, och all drift av sslbrain Cloud sker där. Molnet körs hos den finska leverantören UpCloud.
Därför körs sslbrain hos er
- Stannar på appliancen: privata nycklar skapas här · krypterat valv (XChaCha20-Poly1305) · huvudnyckel bara i minnet · papperskod med 12 ord låser upp lokalt.
- Appliancen kommunicerar med sslbrain Cloud bara via utgående, E2E-krypterade anslutningar på port 443. sslbrain Cloud drivs av ett EU-företag med hosting i EU.
- Cloud hanterar: inloggningar till Cloud · aviseringar via e-post · licens och betalning · CSR:er och publika certifikat.
- Cloud ser aldrig: privata nycklar · inloggningsuppgifter till servrar och appliance · valvets innehåll (servernamn, IP-adresser, OS och programvara, tjänster, SSL-bindningar och inställningar, lokala användare) · inloggningsuppgifter till DNS-API:t* (*om ni inte väljer att använda dem för ACME i Cloud).
Certifikatautomatisering kräver administrativ åtkomst till brandväggar, lastbalanserare och servrar, via bland annat SSH-nycklar, API-token och nycklar till DNS-API:er. Det är inloggningsuppgifter med full åtkomst till er infrastruktur.
De uppgifterna hör inte hemma i en molnplattform som också kan få åtkomst till era brandväggar, lastbalanserare och servrar. sslbrain körs i ert nätverk, och ingen attack mot leverantörskedjan kan komma åt era inloggningsuppgifter via vår infrastruktur.
sslbrain Cloud kan inte ansluta till, styra eller läsa data i er sslbrain-instans. All kommunikation startas från er sida.
Stannar på er server
sslbrain Cloud hanterar
Var i EU
sslbrain Cloud körs hos UpCloud, en finsk infrastrukturleverantör, i fem datacenter i EU. Nyckelvaulten är fördelad på tre av dem.
Köpenhamn, Danmark
UpCloud dk-cph1
sslbrain Cloud, databas, ACME, DNS-proxy och register. En del av nyckelvaulten.
Stockholm, Sverige
UpCloud se-sto1
En del av nyckelvaulten.
Amsterdam, Nederländerna
UpCloud nl-ams1
En del av nyckelvaulten.
Helsingfors, Finland
UpCloud fi-hel2
Backuper.
Frankfurt, Tyskland
UpCloud de-fra1
Övervakning.
Alla datacenter är certifierade enligt ISO 9001, ISO 14001, ISO 22301, ISO 27001 och ISO 50001 samt SOC 1 och SOC 2 Type II. De drivs med 100 % förnybar energi.
Er lokala sslbrain-instans fortsätter att köras oavsett om molnet är tillgängligt. ACME-klienter som körs direkt mot CA:n påverkas inte av ett avbrott i sslbrain Cloud.
Underbiträden
Öppen redovisning av vilka tredje parter som stöder driften av FairSSL och sslbrain.
| Leverantör | Plats | Syfte | Gäller |
|---|---|---|---|
| UpCloud | Finland (EU), datacenter i DK, SE, NL, DE och FI | Drift, databaser, backup, observerbarhet | Alla kunder |
| Bunny.net | Slovenien (EU). Filerna lagras i Tyskland, och CDN:et levererar bara från platser i EU | CDN för statiska filer | Besökare på webbplatsen |
| Microsoft 365 | Tenant i EU | Företagets e-post och samarbete | Betalande och blivande kunder |
| Freshdesk | Driftas i EU | Supportsystem och ärendehantering | Betalande kunder med supportärenden |
| Lettermint | Nederländerna (EU) | Transaktions- och aviseringsmejl | Alla kunder (även Free) |
| Scanpay | Danmark | Betalningshantering. FairSSL tar inte emot kortuppgifter | Betalande kunder |
| Visma e-conomic | EU/EES | Bokföring och fakturering | Betalande kunder |
Besöksstatistiken på FairSSL:s och sslbrains webbplatser samlas in med Umami, som vi driftar själva i vår egen infrastruktur i EU. Kundnära tjänster använder ingen analys från tredje part.
Certifikatutfärdarna (Let's Encrypt, Google Trust Services, Sectigo, DigiCert med flera) är självständiga personuppgiftsansvariga för utfärdandet enligt CA/Browser Forums krav. Domännamn i publika certifikat loggas i de offentliga Certificate Transparency-loggarna (CT).
Danskt SSL-företag sedan 2010
FairSSL A/S, CVR 33075782, Danmark. 16 år i SSL-certifikatbranschen.
Vi levererar certifikat till danska myndigheter, försvaret och räddningstjänsten, regioner, kommuner, sjukhus, energi- och teleföretag, banker och pensionsbolag samt företag av alla storlekar.
sslbrain är source-available. Ert säkerhetsteam kan granska varje kodrad som körs i er infrastruktur. Inga svarta lådor. Windows-agenten levereras som MSI, och ni kan bygga den själva från källkoden.
Alla kunddata och all drift i EU
Alla kunddata finns i EU, och all drift av sslbrain Cloud sker där. Molnet, databasen, ACME, DNS-proxyn och registret körs i Köpenhamn. Nyckelvaulten är fördelad på Köpenhamn, Stockholm och Amsterdam. Backuperna ligger i Helsingfors och övervakningen i Frankfurt. E-post skickas via Lettermint i Nederländerna, och webbplatsen levereras av Bunny i Slovenien.
De amerikanska inslagen berör inte kunddata: valfri inloggning med Google, Microsoft eller GitHub, och signering av Windows-installationsfilen via Microsoft Azure, som Microsoft kräver. Företagets e-post (Microsoft 365) och supportsystemet (Freshdesk) kommer från amerikanska företag men har data i EU, se underbiträdena ovan. Faktureringen sker via FairSSL:s webbutik på fairssl.dk, som körs hos Amazon Web Services i Frankfurt.
Kom igång
Ladda ner sslbrain och hantera era certifikat på några minuter.