sslbrain jämfört med enterprise-plattformar för certifikathantering

Plattformar för certifikathantering i större miljöer: Keyfactor Command, DigiCert TLM, Sectigo SCM, CyberArk (Venafi), AppViewX CLM, GlobalSign och TrustView. Vad varje utgåva automatiserar står i tabellen. Leverantörernas ACME-paket står på sidan för mindre miljöer.

Så läser du tabellen

Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
"Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Tabellen kan rullas i sidled.

Fråga	sslbrain	Keyfactor Command Utgåvor: On-premises, Kubernetes, CLAaaS, PKIaaS	DigiCert TLM Utgåvor: Advanced, Premium	Sectigo SCM Utgåvor: SCM Enterprise	CyberArk (Venafi) Utgåvor: SaaS Standard, SaaS Enterprise, Next-Gen Trust Security, Self-Hosted	AppViewX CLM Utgåvor: Professional, Advance, CLM	GlobalSign Utgåvor: Certificate Automation Manager, LifeCycleX	TrustView
Pris
Pris per år och per månad	Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint. Se priserna	On-premises, Kubernetes, CLAaaS Inte offentligt, kräver säljdialog^1,2 PKIaaS Inte offentligt, kräver säljdialog^3,4	Inte offentligt, kräver säljdialog^5,6	Inte offentligt, kräver säljdialog⁷	SaaS Standard, SaaS Enterprise Inte offentligt, kräver säljdialog⁸ Next-Gen Trust Security Inte offentligt, kräver säljdialog⁹ Self-Hosted Inte offentligt, kräver säljdialog¹⁰	Professional 25 200 $ per år (beräknat)¹¹ 2 100 $ per månad Enhet: CLM för 100 servercertifikat, avtal på 1 månad på AWS Marketplace (SaaS) Minimum: avtal på 1 månad Advance 50 400 $ per år (beräknat)¹¹ 4 200 $ per månad Enhet: CLM för 250 servercertifikat, avtal på 1 månad på AWS Marketplace (SaaS) Minimum: avtal på 1 månad CLM Inte offentligt, kräver säljdialog^12,11	Certificate Automation Manager Inte offentligt, kräver säljdialog¹³ LifeCycleX Inte offentligt, kräver säljdialog¹⁴	Inte offentligt, kräver säljdialog¹⁵
Automatisering
Så når certifikatet fram	Både agenter/push och ACME Hela svaret serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.	Både agenter/push och ACME^16,17,18,19 Hela svaret Universal Orchestrator med extensions levererar certifikat till destinationer på distans (push via API, SSH eller WinRM) eller lokalt som agent; dessutom Keyfactor ACME-server för ACME-klienter och Keyfactor SCEP-server	Både agenter/push och ACME^5,20,21,22 Hela svaret DigiCert-agent på servern och DigiCert-sensor hos kunden, som installerar på appliances och molntjänster via API, plus ACME med tredjepartsklienter	Både agenter/push och ACME^23,24,25 Hela svaret orchestration gateway och nätverksagent i kundens nätverk installerar certifikat lokalt och på distans (push), och ACME, SCEP och EST för kundens egna klienter	SaaS Standard Ingen automatisk installation⁸ Hela svaret Standard-paketet har utfärdande, discovery och övervakning, men varken push provisioning eller ACME/SCEP/EST SaaS Enterprise Både agenter/push och ACME^8,26 Hela svaret push till maskiner och molnbaserade keystores via VSatellite eller moln-API:er, plus ACMEv2-server för kundens ACME-klienter (tillverkarens pakettabell kallar ACME/SCEP/EST "partial" för Enterprise) Next-Gen Trust Security Både agenter/push och ACME^27,28,29 Hela svaret maskiner som låter Next-Gen Trust Security ansluta direkt till applikationers keystores via VSatellite, plus ACMEv2-server för kundens ACME-klienter Self-Hosted Både agenter/push och ACME^30,31 Hela svaret agentlös installation från Trust Protection Foundation-servern eller via Server Agent på servern, plus ACME-server (certbot, win-acme, acme.sh) och EST	Professional, Advance Både agenter/push och ACME^11,32 Hela svaret AWS-listningen nämner "Extensive Native Integrations and Auto-Enrollment Protocol Support", och registrering via AWS Marketplace omfattar konfiguration av Cloud Connector; vilka connectors och protokoll marknadsplatsutgåvorna omfattar är ej angivet (listningen ger tillgång till "limited services") CLM Både agenter/push och ACME^33,34 Hela svaret application connectors gör en push från AppViewX-noden eller Cloud Connector via SSH, API eller Windows Gateway till ADC:er, brandväggar, servrar och molntjänster; dessutom ACME, EST, SCEP, Windows auto-enrollment och Intune	Certificate Automation Manager Både agenter/push och ACME^35,13 Hela svaret Cross-Platform Agent (XPA) på Windows, macOS och Linux och Windows auto-enrollment via GPO mot CAM; dessutom ACME och SCEP. Push till enheter utan agent är inte beskriven LifeCycleX Agenter och push³⁶ Hela svaret LifeCycleX-klient på webbservern och plugins för nätverksenheter och Azure Key Vault; GlobalSign skriver att ACME ännu inte stöds	Både agenter/push och ACME³⁷ Hela svaret kundens egna ACME-/SCEP-klienter som "automation agents" plus TrustViews egen push till Citrix NetScaler och Azure; inga egna driftsättningsagenter; automatisering kräver Automation-modulen
Direkta agenter och connectors	72 integrationer i katalogen Se integrationerna	42^38,39 Hela svaret Universal Orchestrator-extensions från Keyfactors GitHub-organisation, som placerar TLS-certifikat på en destination, inkl. tre secrets-lager; katalogen har 45 Universal Orchestrator-poster inkl. inventory- och identitetsmål	17^40,41,22 Hela svaret 9 destinationer via sensor/connector och 8 serverapplikationer och keystores via DigiCert-agent	21^23,42 Hela svaret 11 endpointtyper för orchestration gateway/nätverksagent, Azure Key Vault direkt från SCM och 9 destinationer med fristående Sectigo Connector	SaaS Standard 0⁸ Hela svaret push provisioning connectors ingår inte i Standard SaaS Enterprise, Next-Gen Trust Security 24⁴³ Hela svaret 21 maskintyper med provisioneringsanvisningar, AWS ACM och Google Cloud Certificate Manager som molnbaserade keystores, Akamai CDN som molnleverantör Self-Hosted 21⁴⁴ Hela svaret 20 agentlösa installationsmål plus Server Agent	Professional, Advance Ej angivet CLM 53^33,45 Hela svaret application connector-mål för ADC, brandvägg, server och moln plus Cloudflare; Google Cloud-tjänsterna räknas inte med eftersom leverans till dem inte är dokumenterad	Certificate Automation Manager 3^35,46 Hela svaret Windows via GPO auto-enrollment och XPA, macOS och Linux via XPA; GlobalSign namnger inga TLS-serverprogram för CAM LifeCycleX 4³⁶ Hela svaret webbserver med LifeCycleX-klient, F5 BIG-IP, Citrix NetScaler, Azure Key Vault	2³⁷ Hela svaret inbyggda integrationer; ACME/SCEP-servern räknas inte med
Utan en direkt agent	Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME	Egen extension för Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-paket, Integration SDK), utvecklad av kunden eller Keyfactor^38,16,47,1 Hela svaret ACME/SCEP; PFX-enrollment för nedladdning eller certifikatlager; REST API	Agentens leverans till en lokal mapp med kundens egna post-skript, kundbyggda plugins i sensorn, skript från DigiCerts GitHub-repository product-solutions (28 extra plattformar), ACME med tredjepartsklient eller REST API²²	Fristående Sectigo Connectors (finns via account manager eller support), egna skript efter installation i Windows certifikatlager och på P12/JKS/PEM-endpoints, ACME/SCEP/EST för kundens klienter, eller SCM REST API^48,23,25	SaaS Standard Tillverkaren hänvisar till Enterprise-paketet för push och automatisering⁸ Hela svaret ingen annan installationsväg är angiven för Standard SaaS Enterprise, Next-Gen Trust Security Common KeyStore-maskin (PEM/JKS/PKCS#12 via SSH eller WinRM), Microsoft Windows (PowerShell)-maskin med kundens eget skript, ACMEv2-server för kundens ACME-klient, eller egen connector byggd med tillverkarens connector-framework^27,26,49 Self-Hosted Java Keystore-drivrutinen för Tomcat m.fl., Adaptable Application-drivrutinen (kundens PowerShell-skript), drivrutiner från tredje part via CyberArk Marketplace, Server Agent, ACME-klienter eller EST⁴⁴	Professional, Advance Ej angivet CLM Pre- och post-push-skript (måste kodsigneras av AppViewX Support) eller auto-enrollment med ACME, EST, SCEP, Windows auto-enrollment och Intune^50,34	Certificate Automation Manager SCEP för mobila enheter och nätverksutrustning samt MDM (Intune, JAMF), ACME för kundens egna klienter och CAM:s API³⁵ LifeCycleX API eller skript som workaround (t.ex. AWS och Google Cloud)^36,51 Hela svaret Kubernetes via cert-manager; LifeCycleX REST API	Kundens egen ACME-klient (simple-acme, Certbot) eller SCEP-klient, ev. med skript^52,37 Hela svaret dokumentationen har exempelskript
Namngivna system
FortiGate	Ja Hela svaret Fortinet FortiGate: push från appliancen via API, port 443	Ja^53,54 Hela svaret Universal Orchestrator-extension via FortiGate REST API med API-token; dessutom via FortiManager	Ja^22,55 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse och som laddar upp via FortiOS REST API; FortiGate finns på listan över verifierade plattformar	Ej angivet	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja⁵⁶ Hela svaret Fortinet FortiGate-maskin, REST-API från VSatellite, port 443 som standard Self-Hosted Ej angivet	Professional, Advance Ej angivet CLM Ja^57,58,59 Hela svaret FortiGate via SSH 22 från AppViewX eller Cloud Connector, push och bindning; FortiManager via samma Fortinet-connector, protokoll ej angivet	Ej angivet	Ej angivet
F5 BIG-IP	Ja Hela svaret F5 BIG-IP: push från appliancen via API, port 443	Ja^60,61 Hela svaret Universal Orchestrator-extension via BIG-IP REST; även BIG-IQ och F5 Distributed Cloud WAF	Ja⁶² Hela svaret F5 BIG-IP LTM-connector via DigiCert-sensor	Ja^23,63 Hela svaret orchestration gateway och nätverksagent installerar på distans; dessutom Sectigo Connector for F5 BIG-IP byggd på Certbot-plugin	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja⁶⁴ Hela svaret F5 BIG-IP LTM-maskin via VSatellite, versioner 13.1.x-17.1.x Self-Hosted Ja⁶⁵ Hela svaret F5 LTM Advanced-drivrutin, iControl över HTTPS 443	Professional, Advance Ej angivet CLM Ja⁶⁶ Hela svaret BIG-IP via iControl SOAP eller REST API och SSH; port 22 och 443	Certificate Automation Manager Ej angivet LifeCycleX Ja³⁶ Hela svaret direkt plugin i LifeCycleX	Ja³⁷ Hela svaret kundens Certbot med certbot-bigip-plugin på separat Linux-maskin
NetScaler	Ja Hela svaret Citrix NetScaler / ADC: push från appliancen via API, port 443	Ja⁶⁷ Hela svaret Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG	Ja⁶⁸ Hela svaret Citrix ADC-connector via DigiCert-sensor	Ja^23,69 Hela svaret orchestration gateway installerar på distans; dessutom Sectigo Connector for Citrix via NITRO REST API	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja⁷⁰ Hela svaret Citrix ADC-maskin via VSatellite, versioner 11.1, 12.1 och 13.0 Self-Hosted Ja⁷¹ Hela svaret NetScaler-drivrutin, Nitro-API över 443/tcp	Professional, Advance Ej angivet CLM Ja⁷² Hela svaret Citrix-connector; SSH och HTTPS utgående från AppViewX	Certificate Automation Manager Ej angivet LifeCycleX Ja³⁶ Hela svaret direkt plugin i LifeCycleX	Ja⁷³ Hela svaret push från TrustView via API och SSH
SonicWall	Ja Hela svaret SonicWall SonicOS: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
Palo Alto	Ja Hela svaret Palo Alto Networks PAN-OS: push från appliancen via API, port 443	Ja⁷⁴ Hela svaret Universal Orchestrator-extension för brandvägg eller Panorama	Ja^22,75 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; PAN-OS API	Ja⁷⁶ Hela svaret Sectigo Connector for Palo Alto Firewall: Python-skript hos kunden, SCM enrollment API och PAN-OS XML API; VM-Series och Panorama	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja⁷⁷ Hela svaret Palo Alto Networks Panorama-maskin via VSatellite Self-Hosted Ja⁴⁴ Hela svaret Palo Alto Networks NGFW-drivrutin, XML-API	Professional, Advance Ej angivet CLM Ja⁷⁸ Hela svaret brandvägg och Panorama via XML API på port 443	Ej angivet	Ja³⁷ Hela svaret kundens Certbot med pan-python-skript på separat Linux-maskin
Check Point	Ja Hela svaret Check Point HTTPS Inspection: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Professional, Advance Ej angivet CLM Ja^79,59 Hela svaret Management API på 443 från R80, SSH till och med R77; Admin Portal och HTTPS Inspection	Ej angivet	Ej angivet
Kemp LoadMaster	Ja Hela svaret Kemp LoadMaster: push från appliancen via API, port 443	Ja⁸⁰ Hela svaret Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove	Ja^22,81 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; LoadMaster REST API	Ja⁸² Hela svaret Sectigo Connector for Kemp: skript hos kunden, LoadMaster RESTful API	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja⁸³ Hela svaret Kemp Virtual LoadMaster-maskin via VSatellite Self-Hosted Ej angivet	Ej angivet	Ej angivet	Ej angivet
Cisco	Ja Hela svaret Cisco Secure Firewall (FDM): push från appliancen via API, port 443	Ja⁸⁴ Hela svaret Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna	Ja^85,86 Hela svaret skript från DigiCerts GitHub-repository product-solutions för Cisco Firepower Management Center och Cisco ISE, körda av DigiCert-agenten; Cisco ASA ej angivet	Ja⁴⁸ Hela svaret Cisco FTD via Sectigo Connector och FDM REST API; Cisco ASA och ISE ej angivna	Ej angivet	Professional, Advance Ej angivet CLM Ja^57,79,87 Hela svaret Cisco ASA via brandväggsconnector och SSH; Cisco ISE, CallManager och UCS via serverconnector; Cisco FTD ej angivet	Ej angivet	Ej angivet
IIS	Ja Hela svaret Microsoft IIS: serviceagent på servern	Ja⁸⁸ Hela svaret iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows	Ja²² Hela svaret DigiCert-agent på servern eller ACME med tredjepartsklient	Ja^23,89 Hela svaret orchestration gateway lokalt eller på distans; nätverksagent	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja⁹⁰ Hela svaret Microsoft IIS-maskin, WinRM 5985/5986 från VSatellite Self-Hosted Ja⁹¹ Hela svaret CAPI-drivrutin via WinRM, IIS-drivrutin via DCOM, eller Server Agent	Professional, Advance Ej angivet CLM Ja⁹² Hela svaret Windows Gateway, extern på en Windows-server eller integrerad i Cloud Connector; PowerShell/WinRM; push till certifikatlager och bindning till IIS-webbplats	Ej angivet	Ja³⁷ Hela svaret kundens simple-acme på Windows-servern
Exchange	Ja Hela svaret Microsoft Exchange: serviceagent på servern	Ej angivet	Ja^22,93 Hela svaret skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse	Ej angivet	Ej angivet	Professional, Advance Ej angivet CLM Ja⁹⁴ Hela svaret Microsoft Server-connector med Exchange Server som mål via extern Windows Gateway; inte med integrerad gateway eller SSM	Ej angivet	Ja⁹⁵ Hela svaret ACME-klient; nämnd i modulbeskrivningen, ingen vägledning i dokumentationen
nginx och Apache	Ja Hela svaret Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern	Ja^17,18 Hela svaret RemoteFile, lagertyp RFPEM via SSH eller lokalt, med valfri omstart av Apache HTTPD eller NGINX efter jobbet; dessutom ACME-klienter mot Keyfactor ACME	Ja²² Hela svaret DigiCert-agent på servern eller ACME med tredjepartsklient	Ja²³ Hela svaret orchestration gateway lokalt eller på distans via SSH; nätverksagent för Apache	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja^96,43 Hela svaret Common KeyStore-maskin, PEM-filer via SSH från VSatellite; eller ACME-klient mot ACMEv2-servern Self-Hosted Ja^44,30,31 Hela svaret Apache/PEM-drivrutin, agentlöst eller med Server Agent; dessutom kundens ACME-klient som certbot eller acme.sh	Professional, Advance Ej angivet CLM Ja^97,87 Hela svaret SSH 22 eller AWS SSM från AppViewX-noden eller Cloud Connector till Apache och Nginx; Apache på Windows via Windows Gateway	Ej angivet	Ja^37,95 Hela svaret Apache: kundens Certbot på Linux-servern; Nginx: nämnd bland de applikationer som automatiseras, utan beskriven mekanism
Tomcat (JKS)	Ja Hela svaret Apache Tomcat: serviceagent på servern	Ja^17,38 Hela svaret RemoteFile, lagertyp RFJKS för Java keystores via SSH/WinRM eller lokalt, med valfri omstart av Apache Tomcat efter jobbet	Ja²² Hela svaret DigiCert-agent för Apache Tomcat och Java KeyStore; ACME med tredjepartsklient för Tomcat	Ja^23,98 Hela svaret orchestration gateway för Tomcat och JKS lokalt eller på distans; dessutom Sectigo Connector for Java	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja⁹⁶ Hela svaret Common KeyStore-maskin med keystore-typen JKS eller PKCS#12 Self-Hosted Ja⁴⁴ Hela svaret Java Keystore-drivrutin via SSH eller Server Agent	Professional, Advance Ej angivet CLM Ja^99,87 Hela svaret Tomcat-connector: Linux via SSH eller SSM, Windows via Windows Gateway; dessutom Java keystore-connector	Ej angivet	Ja³⁷ Hela svaret kundens simple-acme eller Certbot plus skript
Azure Key Vault	Ja Hela svaret Azure Key Vault: push från appliancen via API, port 443	Ja¹⁰⁰ Hela svaret Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery	Ja¹⁰¹ Hela svaret Azure Key Vault-connector styrd av DigiCert-sensor	Ja⁴² Hela svaret SCM-integration direkt till Azure Key Vault: CSR skapas i Key Vault, certifikatet sparas där; måste aktiveras på kontot	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja¹⁰² Hela svaret Microsoft Azure Key Vault-maskin eller molnbaserad keystore; kräver aktiv VSatellite Self-Hosted Ja⁴⁴ Hela svaret Azure Key Vault-drivrutin, API	Professional, Advance Ej angivet CLM Ja^103,58 Hela svaret AppViewX via Azure-API; push till Key Vault, CSR kan också skapas i Key Vault	Certificate Automation Manager Ej angivet LifeCycleX Ja³⁶ Hela svaret direkt plugin i LifeCycleX	Ja^104,37 Hela svaret push från TrustView via Azure-integrationen; alternativt simple-acme med keyvault-plugin
AWS Certificate Manager	Ja Hela svaret AWS Certificate Manager: push från appliancen via API, port 443	Ja¹⁰⁵ Hela svaret Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC	Ja^106,107 Hela svaret AWS unified connector; leverans till ACM via Admin web request	Ja^108,109 Hela svaret Sectigo Connector for AWS: Lambda-funktion i kundens AWS-konto hämtar certifikatet via ACME och importerar det till ACM; SCM:s egen ACM-integration är discovery	SaaS Standard Nej⁸ Hela svaret Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST SaaS Enterprise, Next-Gen Trust Security Ja¹¹⁰ Hela svaret AWS ACM som molnbaserad keystore; kräver aktiv VSatellite Self-Hosted Ej angivet	Professional, Advance Ej angivet CLM Ja¹¹¹ Hela svaret AppViewX via AWS-API; push till ACM	Ej angivet	Ej angivet
Push utan agent
Push utan programvara på destinationen	50 destinationer Visa listan Akamai CPS (push från appliancen via API, port 443) Aruba/HPE ClearPass (push från appliancen via API, port 443) AWS Certificate Manager (push från appliancen via API, port 443) AWS CloudFront (push från appliancen via API, port 443) AWS ELB & API Gateway (push från appliancen via API, port 443) Azure App Service (push från appliancen via API, port 443) Azure Application Gateway (push från appliancen via API, port 443) Azure Front Door (push från appliancen via API, port 443) Azure Key Vault (push från appliancen via API, port 443) Barracuda CloudGen Firewall (push från appliancen via API, port 8443) Barracuda Web Application Firewall (push från appliancen via API, port 8443) Bunny.net CDN (push från appliancen via API, port 443) Check Point HTTPS Inspection (push från appliancen via API, port 443) Cisco ASA / ASAv (push från appliancen via SSH, port 22) Cisco ISE (push från appliancen via API, port 443) Cisco Secure Firewall (FDM) (push från appliancen via API, port 443) Cisco Secure Firewall (FMC) (push från appliancen via API, port 443) Citrix NetScaler / ADC (push från appliancen via API, port 443) Cloudflare (push från appliancen via API, port 443) Dell iDRAC (push från appliancen via API, port 443) F5 BIG-IP (push från appliancen via API, port 443) Fortinet FortiADC (push från appliancen via API, port 443) Fortinet FortiGate (push från appliancen via API, port 443) Fortinet FortiMail (push från appliancen via SSH, port 22) Fortinet FortiManager (push från appliancen via API, port 443) Fortinet FortiNAC (push från appliancen via API, port 8443) Fortinet FortiWeb WAF (push från appliancen via API, port 443) Google Cloud Certificate Manager (push från appliancen via API, port 443) HPE iLO (push från appliancen via API, port 443) Infoblox NIOS Grid Manager (push från appliancen via API, port 443) Ivanti Connect Secure (push från appliancen via API, port 443) Juniper SRX / vSRX (push från appliancen via SSH, port 22) Kemp LoadMaster (push från appliancen via API, port 443) Kubernetes (push från appliancen via API, port 6443) NetApp ONTAP (push från appliancen via API, port 443) OPNsense (push från appliancen via API, port 443) Palo Alto Networks PAN-OS (push från appliancen via API, port 443) pfSense (push från appliancen via SSH, port 22) Proxmox Backup Server (push från appliancen via API, port 8007) Proxmox Mail Gateway (push från appliancen via API, port 8006) Proxmox VE (push från appliancen via API, port 8006) SonicWall SonicOS (push från appliancen via API, port 443) Sophos Firewall (push från appliancen via API, port 4444) Synology DSM (push från appliancen via API, port 5001) TrueNAS SCALE / CORE (push från appliancen via API, port 443) Ubiquiti UniFi (push från appliancen via SSH, port 22) VMware Avi / NSX ALB (push från appliancen via API, port 443) VMware ESXi (push från appliancen via SSH, port 22) VMware vCenter (push från appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerna	42 destinationer Visa listan A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)¹¹² Adobe Experience Manager as a Cloud Service (Cloud Manager API)¹¹³ Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)¹¹⁴ Radware Alteon Load Balancer (REST API, bindning till virtual services)¹¹⁵ Aruba ClearPass Policy Manager (re-enrollment)¹¹⁶ AWS Certificate Manager (ACM)¹⁰⁵ AXIS IP-kameror (ODKG på kameran)¹¹⁷ Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)¹¹⁸ Azure Key Vault¹⁰⁰ Barracuda WAF-as-a-Service¹¹⁹ Bosch IP-kameror (re-enrollment)¹²⁰ Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)⁸⁴ Citrix ADC / NetScaler (bindning till virtual servers; ODKG)⁶⁷ Dell iDRAC¹²¹ F5 BIG-IP (version 14 och senare)⁶⁰ F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)¹²² F5 Distributed Cloud / Multi-Cloud App Connect (WAF)¹²³ Fortinet FortiGate (API med API-token)⁵³ Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)⁵⁴ Fortinet FortiWeb¹²⁴ Google Cloud Apigee¹²⁵ Google Cloud Certificate Manager¹²⁶ Google Cloud Load Balancer¹²⁷ HPE iLO (HTTPS-certifikat via ODKG)¹²⁸ IBM DataPower (REST Management Interface)¹²⁹ Imperva (cloud WAF)¹³⁰ Kubernetes TLS- och Opaque-secrets¹³¹ AWS Secrets Manager (Add och Remove från orchestratorn)¹³² Google Cloud Secret Manager (Add och Remove från orchestratorn)¹³³ HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)¹³⁴ Kemp Load Balancer⁸⁰ Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)¹³⁵ NetApp ONTAP (kluster och SVM, ONTAP REST API)¹³⁶ Palo Alto Networks brandvägg⁷⁴ Palo Alto Networks Panorama⁷⁴ Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM¹⁷ VMware NSX Advanced Load Balancer (Avi)¹³⁷ VMware vCenter¹³⁸ Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)⁸⁸ Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)⁸⁸ Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)⁸⁸ Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)⁸⁸ Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^16,39	9 destinationer Visa listan A10 (connector via DigiCert-sensor)^40,139 Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^40,68 F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^40,62 AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^106,107 AWS Elastic Load Balancing (Application, Network och Classic Load Balancer)^106,41 Amazon CloudFront¹⁰⁶ Google Cloud Certificate Manager¹⁴⁰ Google Cloud-lastbalanserare (6 typer)^140,41 Microsoft Azure Key Vault (connector som styrs av DigiCert-sensor)¹⁰¹ Vad listan omfattar: Leverantörens connector-listor för appliances (3), molntjänster (AWS och GCP) och valv (Azure Key Vault); en rad per produkt eller tjänst. Ingår inte: 28 plattformar under "Other vendors and platforms" med skript och plugins i DigiCerts GitHub-repository product-solutions (t.ex. FortiGate, Palo Alto, Kemp, Exchange), som körs som agentens post-script eller som plugin i sensorn; de står i 3.mangler och 5.*. Release notes 10-2025 till 10-2026 lägger inte till några nya destinationer.²²	12 destinationer Visa listan Apache HTTP Server 2.4 (på distans från gateway; SSH från nätverksagent)^23,141 Apache Tomcat 9.x, 10.x, 11.x²³ Microsoft IIS 10 (på distans från gateway; nätverksagent via RPC)^23,141 Windows certifikatlager²³ F5 BIG-IP^23,89 F5 Distributed Cloud (XC)²³ Imperva²³ Nginx²³ P12-, JKS- och PEM-filer på servrar²³ Citrix (produkt ej namngiven)²³ Cloudflare²³ Microsoft Azure Key Vault (SCM direkt via Azure-API; CSR skapas i Key Vault)⁴² Vad listan omfattar: Endpointtabellen för orchestration gateway (11 typer, samma servertyper som nätverksagenten) plus Azure Key Vault. Ingår inte: fristående Sectigo Connectors som kunden själv installerar och kör manuellt eller via cron/serverless (Kemp, A10, Cisco FTD, Palo Alto, Avi, HAProxy, AWS ACM, GCP, Akamai; se 3.antal och 5.*). Leverantören har ingen samlad katalog, och tillgängliga servertyper beror på kontots konfiguration.^89,48	SaaS Standard Ej angivet SaaS Enterprise, Next-Gen Trust Security 24 destinationer Visa listan A10 Thunder ADC⁷⁷ Akamai CDN (cloud provider via VSatellite; endast för befintliga Akamai-enrollments)^142,143 Amazon Secrets Manager⁷⁷ AWS Certificate Manager (ACM), cloud keystore via VSatellite^110,143 Citrix ADC (NetScaler)⁷⁷ Cloudflare⁷⁷ Common KeyStore: PEM, JKS eller PKCS#12 på Linux via SSH eller Windows via WinRM^96,43 F5 BIG-IP LTM⁷⁷ F5 Distributed Cloud⁷⁷ Fortinet FortiGate⁷⁷ Google Cloud Certificate Manager (cloud keystore)^144,143 Google Cloud Classic Load Balancer⁷⁷ IBM DataPower Gateway⁷⁷ Imperva WAF⁷⁷ Kemp Virtual LoadMaster⁷⁷ Microsoft Azure API Management²⁷ Microsoft Azure Application Gateway⁷⁷ Microsoft Azure Key Vault⁷⁷ Microsoft IIS (WinRM från VSatellite)⁹⁰ Microsoft SQL Server (WinRM från VSatellite; PowerShell-modulen dbatools måste vara installerad på SQL-servern)^77,28 Windows certifikatlager (CAPI) via WinRM (Microsoft Windows (PowerShell)-maskin); kundens PowerShell-funktion binder certifikatet efter installationen^27,145 Palo Alto Networks Panorama⁷⁷ Radware Alteon ADC⁷⁷ VMware NSX Advanced Load Balancer (AVI)⁷⁷ Vad listan omfattar: Maskintyperna med en provisioneringsguide i leverantörens docs (docs.venafi.cloud och docs.paloaltonetworks.com har samma 21 typer) plus cloud keystores och cloud provider Akamai. Azure Application Registration är endast discovery och räknas inte. Leverantörens docs är den kompletta katalogen över inbyggda maskintyper; partnerconnectors i CyberArk Marketplace har inte räknats med²⁷ Self-Hosted 20 destinationer Visa listan AWS Elastic Load Balancing (ALB och Classic ELB; leverantörens AWS-drivrutin, REST API)^44,146,147 Amazon CloudFront (leverantörens AWS-drivrutin, REST API)^44,146,147 AWS IAM servercertifikat (leverantörens AWS-drivrutin, REST API)^44,146,147 Apache HTTP Server (Apache-drivrutin, SSH CLI)^44,147 Azure Key Vault (API via SDK)^44,147 Citrix NetScaler VPX och MPX (med HSM) (REST/Nitro API över HTTPS eller SSH CLI)^44,147,71 F5 BIG-IP LTM (iControl över HTTPS; API via SDK eller REST)^44,147,65 Google Cloud Load Balancer (endast externa proxyservrar)⁴⁴ HashiCorp Vault PKI⁴⁴ IBM Sterling Connect:Direct⁴⁴ IBM WebSphere DataPower (REST/XML-API eller SSH CLI; FTP för överföring av certifikatfiler)^44,147,148 Imperva MX (SSH CLI)^44,147 Filbaserade keystores på servrar: PEM, Java Keystore (JKS och JCEKS), PKCS#12 och IBM GSK (SSH CLI)^44,147 Windows certifikatlager (CAPI-drivrutin via WinRM)^91,147 Microsoft IIS (CAPI-drivrutinen binder till IIS 7.0 och senare via WinRM; IIS-drivrutin via DCOM)^91,44,147 Apache Tomcat (via Java Keystore-drivrutinen, SSH CLI)^44,147 Oracle iPlanet (NSS-keystore, SSH CLI)^44,147 Palo Alto Networks Next Generation Firewall (XML-RPC API)^44,147 Riverbed SteelHead WAN Optimizer (SSH CLI)^44,147 Tealeaf PCA (Passive Capture Appliance) (SSH CLI)^44,147 Vad listan omfattar: Leverantörens två listor över inbyggda installationsdrivrutiner i version 26.1 ("Supported Appliances" och "Supported Keystores and Applications for Provisioning"), dubbletter sammanslagna. Adaptable Application (kundens skript) och Marketplace-drivrutiner från tredje part har inte räknats med; leverantören skriver själv att listan inte är uttömmande för vad som kan automatiseras⁴⁴	Professional, Advance Ej angivet CLM 53 destinationer Visa listan A10 Networks ADC (ADC-connector; produkt ej namngiven)¹⁴⁹ Array Networks ADC (ADC-connector; produkt ej namngiven)¹⁴⁹ VMware Avi (ADC-connector; port 22 och 443)^149,150 Citrix NetScaler (ADC-connector; SSH och HTTPS utgående från AppViewX)⁷² F5 BIG-IP (iControl SOAP eller REST API; port 22 och 443)⁶⁶ HAProxy (ADC-connector)¹⁴⁹ Radware ADC (ADC-connector; produkt ej namngiven)¹⁴⁹ Check Point CMA (certifikat för Admin Portal eller HTTPS Inspection; API på 443 från R80, SSH till och med R77)^59,79 Cisco ASA (brandväggsconnector; SSH)^57,59,79 Fortinet FortiGate (SSH 22; push och bind)^57,58 Fortinet FortiManager (Fortinet-connector; protokoll ej angivet för FortiManager)^59,58 Palo Alto Networks brandvägg (XML API, port 443)^78,59 Palo Alto Networks Panorama (XML API, port 443)⁷⁸ Cloudflare (REST API, HTTPS 443)¹⁵¹ Akamai CPS (endast när CSR skapas på endpointen)^33,87 SAP ABAP⁸⁷ SAP Web Dispatcher⁸⁷ Microsoft ADFS⁸⁷ Arbor (server-connector; produkt ej namngiven)⁸⁷ Apache HTTP Server (Linux via SSH; Windows via Windows Gateway)^87,97 Cisco CallManager⁸⁷ Cisco ISE⁸⁷ Cisco UCS⁸⁷ IBM Client (server-connector, Linux och Windows; produkt ej namngiven)⁸⁷ IBM DataPower⁸⁷ IBM Domino⁸⁷ Microsoft IIS (Windows Gateway; push till certifikatlager och bindning till IIS-webbplats)⁹² HPE iLO⁸⁷ Oracle iPlanet⁸⁷ JBoss (SSH eller AWS SSM)^152,87 Filbaserade certifikat och keystores på servrar: Linux-servrar via SSH eller AWS SSM, inkl. EC2-instanser och Azure Linux-VM:ar; Java-connector^{153,154,155,87} Windows certifikatlager på Windows-servrar och -datorer (Microsoft Server/PC-connector via Windows Gateway)^87,94 Microsoft Exchange Server (Microsoft Server-connector via extern Windows Gateway)⁹⁴ IBM MQ (server och klient)⁸⁷ Microsoft SQL Server (Windows Gateway)^156,87 MySQL⁸⁷ NGINX och NGINX Plus^87,149 RabbitMQ⁸⁷ VMware (server-connector; produkt ej namngiven)⁸⁷ Oracle WebLogic (Linux och Windows)⁸⁷ IBM WebSphere (Linux och Windows)⁸⁷ Apache Tomcat (Linux och Windows)^87,99 PingFederate⁸⁷ AWS Certificate Manager (ACM)¹¹¹ AWS IAM (servercertifikat)¹⁵⁷ AWS Elastic Load Balancing (ELB)¹⁵⁸ Amazon CloudFront¹⁵⁹ AWS Secrets Manager¹⁶⁰ Azure Key Vault¹⁰³ Azure Application Gateway¹⁶¹ Azure App Service¹⁶² Azure API Management¹⁶³ Azure Front Door¹⁶⁴ Vad listan omfattar: Listan består av de leverantörer som AppViewX namnger på sina application connector-sidor för ADC, brandvägg, server och moln, plus Cloudflare och molntjänsternas "Pushing Certificates to"-sidor (docs 2026.2.0). Leverantören har ingen samlad katalog: inventeringslistorna nämner fler leverantörer utan connector- eller push-dokumentation (t.ex. Juniper, Barracuda, Imperva, F5 BIG-IQ, F5XC, Infoblox, Dell, Gigamon); de har inte räknats med. Google Cloud Certificate Manager och Google Cloud Load Balancing har inte räknats med (ej verifierat): GCP står på connector-listan, och GCP-avsnittet i docs 2026.2.0 (tjänstelistan och de två onboarding-sidorna) beskriver onboarding och behörigheter, men varken att AppViewX levererar certifikat till tjänsterna eller mekanismen; AWS och Azure har däremot egna "Pushing Certificates to"-sidor^33,165,166	Certificate Automation Manager Ej angivet LifeCycleX Ej angivet	2 destinationer Visa listan Citrix NetScaler (API och SSH från TrustView-servern)⁷³ Azure Key Vault (Azure-API:er från TrustView-servern)^104,167 Vad listan omfattar: Från avsnittet Automation i docs (Automation, Citrix NetScaler, Azure Integration, DNS Integration, ADFS Services) och funktionstabellen; leverantören har ingen separat integrationslista. F5 och Palo Alto via kundens Certbot på en separat Linux-maskin räknas inte som TrustView-push⁵²
Privata nycklar
Var den privata nyckeln finns	On-prem-appliance Se arkitekturen	On-premises, Kubernetes On-prem hos kunden^1,168,17 Destinationen^117,114,67 CLAaaS, PKIaaS Leverantörens moln^1,47 On-prem hos kunden^17,135 Destinationen^117,114,67	Destinationen²⁰ On-prem hos kunden^21,169	On-prem hos kunden^170,171 Destinationen^24,42	SaaS Standard Ej angivet SaaS Enterprise, Next-Gen Trust Security On-prem hos kunden¹⁷² Destinationen²⁶ Self-Hosted On-prem hos kunden¹⁷³ Destinationen¹⁷³	Leverantörens moln^58,174 On-prem hos kunden^58,174 Destinationen⁵⁸	Ej angivet	On-prem hos kunden¹⁷⁵ Destinationen³⁷
Nätverk
Servrar med agent eller ACME	Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar	Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar^16,61,176 Hela svaret kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna	DigiCert-agenten startar själv anslutningen utgående på TCP 443 (pull) och kräver ingen inkommande åtkomst^177,178,179 Hela svaret en sensor kan vara proxy för agenter (inkommande från lokala klienter på port 48999). ACME som för Essentials: HTTP-01 kräver inkommande TCP 80	Nätverksagent och orchestration gateway startar själva anslutningen utgående till SCM på TCP 443^141,180 Hela svaret ingen inkommande anslutning från internet. ACME-klienter ansluter själva till Sectigos ACME-server; portar för HTTP-01/TLS-ALPN-01 är ej angivna	SaaS Standard Ej angivet SaaS Enterprise, Next-Gen Trust Security Ingen agent på servrarna^49,181 Hela svaret VSatellite (Linux-server hos kunden) ansluter endast utgående till SaaS-regionens API på 443 (t.ex. api.eu.venafi.cloud:443) samt dl/registry.venafi.cloud:443, ingen inkommande internetanslutning. ACME-klienter ansluter till ACMEv2-servern i SaaS-tjänsten; port ej angiven Self-Hosted Server Agent startar anslutningen till Trust Protection Foundation-serverns URL över HTTPS (proxy möjligt)^182,148 Hela svaret ACME-klienter ansluter till serverns ACME-URL; EST på port 50443. Servern finns on-prem hos kunden; om den måste kunna nås från internet är ej angivet (port 80 krävs endast för SCEP och tidsstämpling)	Cloud Connector i kundens datacenter startar alla anslutningar utgående till AppViewX SaaS på HTTPS 443^{183,184,156,185} Hela svaret ingen inkommande anslutning från internet beskrivs. AppViewX eller Cloud Connector ansluter till Windows Gateway-maskinen på port 8999 (internt). ACME-klienter (AppViewX win-acme) ansluter till AppViewX på 31443 (on-prem) eller till Cloud Connector på 30020 (SaaS); HTTP-validering sker från AppViewX/Cloud Connector till Windows-maskinen på port 80, alternativt DNS TXT	Certificate Automation Manager Windows-klienter kontaktar CAM:s enrollment policy-server över HTTPS (XCEP)^46,186,187 Hela svaret XPA kommunicerar med CAM via ACME eller SCEP; CAM ansluter till en SQL-databas (dokumentationens exempel är TCP 1433). Portar till Atlas är ej angivna LifeCycleX Ej angivet	ACME-klienten på servern startar anslutningen till TrustView-instansens ACME-URL³⁷ Hela svaret SCEP-klientens anslutning beskrivs inte. Automatisering kräver HTTPS 443 in och ut samt utgående 443 till view.trustskills.com och api.trustskills.com. Om 443 måste kunna nås från internet är ej angivet
Utrustning utan agent	Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet	Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 5554^{188,17,61,129,16} Hela svaret portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn	Från DigiCert-sensorn i kundens nätverk till utrustningen: SSH TCP 22 och management-HTTPS TCP 443 (Citrix ADC, F5)^68,178 Hela svaret sensorn synkroniserar själv utgående på TCP 443 med TLM. Portar för cloud-connectors är ej angivna	Från orchestration gateway eller nätverksagent på kundens nätverk till målet: WinRM TCP 5985, SSH TCP 22 eller REST TCP 443^180,189 Hela svaret nätverksagentens legacy-anslutning använder TCP 135 och 445. Azure Key Vault styrs direkt från SCM-cloud via Azure-API (port ej angiven)	SaaS Standard Ej angivet SaaS Enterprise, Next-Gen Trust Security VSatellite i kundens nätverk ansluter till utrustningen: HTTPS 443 som standard till ADC:er/brandväggar (t.ex. F5, Citrix, Kemp, FortiGate), WinRM 5985/5986 och Kerberos 88 till Windows, SSH till Linux (port anges per maskin).^190,90,77 Hela svaret Azure API Management, Cloudflare och Imperva WAF nås direkt från SaaS-tjänsten utan VSatellite; AWS ACM och Azure Key Vault kräver en aktiv VSatellite Self-Hosted Trust Protection Foundation-servern startar anslutningen: SSH 22, HTTPS 443 (F5 iControl, NetScaler Nitro), DCOM 135 (IIS), FTP 21 (DataPower), WinRM (CAPI)^30,148	Professional, Advance Ej angivet CLM Från AppViewX-noden (on-prem) eller Cloud Connector i kundens nätverk till målet: SSH 22 och HTTPS/API 443 (t.ex. F5, Palo Alto, Check Point från R80)^{66,191,192,151} Hela svaret till Windows WinRM 5985 (5986 för HTTPS, ej certifierat), RPC/WMI 135, 445 och 49152-65535 via Windows Gateway; Cloudflare och molntjänster via utgående HTTPS 443. Inkommande anslutning från internet är ej angiven	Certificate Automation Manager Ej angivet LifeCycleX Ej angivet	TrustView-servern gör en push: till NetScaler via API och SSH (port 22 måste vara öppen)⁷³ Hela svaret till Azure via Azure-API:er (portnummer ej angivet för Azure)
Windows och Linux
Windows	Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar	iis-orchestrator: Local Machine-certifikatlager, IIS-bindningar, SQL Server och AD FS på distans via WinRM (TCP 5985/5986) från en Windows-orchestrator eller SSH från en Linux-orchestrator, eller lokalt som agent^88,188 Hela svaret RemoteFile hanterar JKS/PKCS12/PEM-filer på Windows via WinRM	DigiCert-agent på Windows-servern installerar certifikatet och konfigurerar IIS (utgående 443, ingen inkommande)^21,22,177 Hela svaret alternativt ACME-klient från tredje part	Gateway installerad på Windows installerar lokalt på IIS 10 och i Windows certifikatlager^23,89 Hela svaret på distans via WinRM (HTTP 5985 eller HTTPS) eller SSH. Nätverksagenten använder PowerShell, legacy-anslutning via TCP 135/445	SaaS Standard Ej angivet SaaS Enterprise, Next-Gen Trust Security Agentlöst från VSatellite via WinRM (TCP 5985/5986, Kerberos 88): IIS-, SQL Server-, Windows (PowerShell)- eller Common KeyStore-maskin⁹⁰ Self-Hosted Agentlöst via WinRM (CAPI-drivrutin) eller DCOM 135 (IIS-drivrutin), eller Server Agent på servern (Windows Server 2012-2025)³⁰ Hela svaret JKS/PEM/PKCS#12 på Windows utan agent kräver en SSH-server från tredje part	Professional, Advance Ej angivet CLM Windows Gateway (extern agent på en Windows-server, på distans eller lokalt, eller integrerad i Cloud Connector i SaaS) gör en push via PowerShell/WinRM 5985 eller WMI till certifikatlager eller filsystem och binder certifikat till IIS-webbplatser^92,156,185 Hela svaret port 8999 från AppViewX/Cloud Connector till gateway. Dessutom AppViewX win-acme-klient (ACME)	Certificate Automation Manager Windows auto-enrollment via GPO med CAM som enrollment policy-server (XCEP)^46,35 Hela svaret alternativt XPA-agenten LifeCycleX LifeCycleX-servern kräver en Active Directory-domän och utfärdar via AD-certifikatmallar^36,193 Hela svaret LifeCycleX-klienten på webbservern automatiserar provisionering och konfiguration (klientens OS är ej angivet)	Kundens simple-acme (eller win-acme) på servern hämtar certifikatet från TrustView över HTTPS 443 och binder det i IIS/certifikatlager³⁷
Linux	Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar	RemoteFile från en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkt i filsystemet^17,18 Hela svaret valfri omstart av Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Dessutom ACME-klienter som Certbot mot Keyfactor ACME	DigiCert-agent på Linux-servern installerar på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (utgående 443)^20,22,177 Hela svaret alternativt ACME-klient från tredje part	Gateway på Linux installerar lokalt på Apache, Tomcat, Nginx och P12/JKS/PEM, eller på distans via SSH TCP 22^23,180,89 Hela svaret Apache/Tomcat startas om efter installation	SaaS Standard Ej angivet SaaS Enterprise, Next-Gen Trust Security Agentlöst från VSatellite via SSH (Common KeyStore: PEM, JKS, PKCS#12; valfri omstart av systemd-tjänst), eller kundens ACME-klient mot ACMEv2-servern^194,43 Self-Hosted Agentlöst via SSH 22 (PEM, JKS, PKCS#12, GSK) eller Server Agent (RHEL, CentOS, SUSE), eller ACME-klient (certbot, acme.sh)³⁰	Professional, Advance Ej angivet CLM AppViewX-noden eller Cloud Connector lägger certifikat- och nyckelfiler i de konfigurerade sökvägarna via SSH 22 eller AWS SSM, med sudo/dzdo som tillval^153,97,99 Hela svaret tjänsten kan startas om efter push	Certificate Automation Manager XPA-agenten på Linux³⁵ Hela svaret ACME för kundens egna klienter på Linux-servrar LifeCycleX Ej angivet	Kundens Certbot på servern hämtar certifikatet från TrustView över HTTPS 443³⁷ Hela svaret deploy-hooks/skript installerar det
Filialer
Fjärrplatser och filialer	En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar	Universal Orchestrator installeras i nätverket med destinationerna och hämtar själv jobb från Command, även via forward proxy^195,16,176 Hela svaret flera orchestratorer kan installeras, och SSL-skanning kan fördelas i orchestrator pools. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna	Sensor per nätverkssegment eller geografisk plats som kan nå både utrustningen och TLM^178,139 Hela svaret agenter utan egen internetåtkomst kan använda en sensor som proxy. VPN-krav är ej angivna	Gateways installeras på kundens nätverk för de organisationer och avdelningar som ska betjänas^170,24 Hela svaret en gateway eller nätverksagent kan installera på andra servrar som den kan nå över nätverket. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna	SaaS Standard Ej angivet SaaS Enterprise, Next-Gen Trust Security VSatellites installeras i de privata nätverk som ska nås (flera kan grupperas för hög tillgänglighet)^196,49 Hela svaret varje VSatellite kräver endast utgående anslutning. VPN-krav är ej angivna Self-Hosted Flera Trust Protection Foundation-servrar som "processing engines" per site (Management Zones), Server Agent när servern inte kan nå enheten, och jump server för SSH-drivrutiner^197,198	Cloud Connector-instanser driftsätts i varje datacenter hos kunden, och anrop till en endpoint routas till Cloud Connector i det datacenter som enheten är knuten till.^{199,200,92,201} Hela svaret Strict routing håller trafiken i samma datacenter; non-strict (standard) kan använda en Cloud Connector i ett annat datacenter. För hög tillgänglighet rekommenderas mer än en Cloud Connector per datacenter vid strict routing. Windows Gateway måste finnas i samma domän eller domänskog som målservern. VPN-krav är ej angivna	Certificate Automation Manager Flera Active Directory-skogar kräver en dubbelriktad förtroenderelation för certifikatregistrering mellan skogarna^202,203 Hela svaret CAM kan installeras on-premises, hybrid eller i molnet på kundens virtuella maskiner LifeCycleX Stöd för flera skogar och domäner via proxy och LifeCycleX-servrar på distans^36,193 Hela svaret skanning av certifikat i fjärrnätverk	Externa skanningsagenter (endast discovery) kan installeras på Windows/Linux-servrar på andra platser i nätverket och måste kunna nå TrustView-URL:en²⁰⁴ Hela svaret ACME-klienter på en plats måste kunna nå TrustView-instansens ACME-URL. Gateway- eller VPN-krav för platser utan anslutning är ej angivna
Leverantör och EU
Leverantör	FairSSL A/S, Danmark	Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA²⁰⁵ Hela svaret pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm	DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah²⁰⁶	Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^207,208 Hela svaret huvudkontor i Scottsdale, Arizona, USA	SaaS Standard, SaaS Enterprise, Self-Hosted CyberArk (Israel/USA), ägt av Palo Alto Networks, Inc. (USA) sedan 11-02-2026.^209,210 Hela svaret EULA för Self-Hosted listar CyberArk-enheter i USA, UK, Israel, Kanada, Singapore, Japan, Indien, Australien, Turkiet samt Venafi, Inc. (USA); ingen enhet i EU Next-Gen Trust Security Palo Alto Networks, Inc. (USA)²¹¹	AppViewX, Inc., New York Corporation^212,213 Hela svaret huvudkontor 165 Broadway, New York, USA	GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^{214,215,216,217} Hela svaret GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)	TrustSkills A/S, Aarhus, Danmark (CVR 35467955)^218,219 Hela svaret köpt av danska Cryptomathic (meddelat 21-05-2026)
Hosting och EU	EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud) Se infrastrukturen	On-premises Kundens eget datacenter eller eget moln^1,220 Hela svaret Command körs på Windows Server/IIS med kundens Microsoft SQL Server Kubernetes Kundens eget Kubernetes-kluster (containrar installerade med Helm Charts)^1,220 CLAaaS Hostat av Keyfactor^1,221 Hela svaret Keyfactors lista över underbiträden (22-02-2023) nämner Microsoft Corporation som hostingleverantör. Datacenterland och EU-region är ej angivna PKIaaS Keyfactor-driven, dedikerad single-tenant-molnmiljö^3,221 Hela svaret Keyfactors lista över underbiträden (22-02-2023) nämner Microsoft Corporation som hostingleverantör. Datacenterland och EU-region är ej angivna	Data kan hostas i EU enligt överenskommelse^222,177	EU Cloud Platform med EU-hostad instans (eu.cert-manager.com)^223,189 Hela svaret datacenterland och placering av loggar/backuper är ej angivna	SaaS Standard, SaaS Enterprise Kunden väljer region¹⁸¹ Hela svaret Europa är en av sex regioner (USA, Australien, Kanada, Europa, Singapore, UK). Datacenterland inom Europa är ej angivet Next-Gen Trust Security Region väljs vid aktivering och kan inte ändras^9,224 Hela svaret leverantören har NAT-gateways i USA, Europa, UK, Australien, Kanada och Singapore Self-Hosted On-prem hos kunden: Trust Protection Foundation-servrar och databas (t.ex. Microsoft SQL) i kundens egen miljö¹⁴⁸	Professional, Advance SaaS via AWS Marketplace ("Deployed on AWS")^11,32 Hela svaret vid registrering via AWS Marketplace väljs tjänsteregion US (Americas), EMEA eller APAC, och data kan inte flyttas mellan regioner. Datacenterland och EU-placering är ej angivna CLM SaaS hostad av AppViewX (placering ej angiven) eller on-premises/private cloud hos kunden^174,212	Certificate Automation Manager Kundinstallerat (inte SaaS i 2024) på virtuella maskiner on-prem, hybrid eller i molnet, med Atlas som CA-plattform (Atlas-hosting: se utgåvan acme)^203,13 LifeCycleX Endast on-prem³⁶ Hela svaret ingen SaaS-utgåva. Certifikatpaket köps i GCC, vars hosting inte är angiven	On-prem: server (Windows Server 2022 eller senare) och databas hos kunden²²⁵ Hela svaret TrustView ansluter utgående till api.trustskills.com; i vilket land tjänsten hostas är inte angivet

sslbrain

Pris

Pris per år och per månad: Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram: Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.
Direkta agenter och connectors: 72 integrationer i katalogen

Se integrationerna
Utan en direkt agent: Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate: Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443
F5 BIG-IP: Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443
NetScaler: Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443
SonicWall: Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443
Palo Alto: Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443
Check Point: Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443
Kemp LoadMaster: Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443
Cisco: Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443
IIS: Ja

Hela svaret

Microsoft IIS: serviceagent på servern
Exchange: Ja

Hela svaret

Microsoft Exchange: serviceagent på servern
nginx och Apache: Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern
Tomcat (JKS): Ja

Hela svaret

Apache Tomcat: serviceagent på servern
Azure Key Vault: Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443
AWS Certificate Manager: Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen: 50 destinationer

Visa listan

Akamai CPS (push från appliancen via API, port 443)
Aruba/HPE ClearPass (push från appliancen via API, port 443)
AWS Certificate Manager (push från appliancen via API, port 443)
AWS CloudFront (push från appliancen via API, port 443)
AWS ELB & API Gateway (push från appliancen via API, port 443)
Azure App Service (push från appliancen via API, port 443)
Azure Application Gateway (push från appliancen via API, port 443)
Azure Front Door (push från appliancen via API, port 443)
Azure Key Vault (push från appliancen via API, port 443)
Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
Barracuda Web Application Firewall (push från appliancen via API, port 8443)
Bunny.net CDN (push från appliancen via API, port 443)
Check Point HTTPS Inspection (push från appliancen via API, port 443)
Cisco ASA / ASAv (push från appliancen via SSH, port 22)
Cisco ISE (push från appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
Citrix NetScaler / ADC (push från appliancen via API, port 443)
Cloudflare (push från appliancen via API, port 443)
Dell iDRAC (push från appliancen via API, port 443)
F5 BIG-IP (push från appliancen via API, port 443)
Fortinet FortiADC (push från appliancen via API, port 443)
Fortinet FortiGate (push från appliancen via API, port 443)
Fortinet FortiMail (push från appliancen via SSH, port 22)
Fortinet FortiManager (push från appliancen via API, port 443)
Fortinet FortiNAC (push från appliancen via API, port 8443)
Fortinet FortiWeb WAF (push från appliancen via API, port 443)
Google Cloud Certificate Manager (push från appliancen via API, port 443)
HPE iLO (push från appliancen via API, port 443)
Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
Ivanti Connect Secure (push från appliancen via API, port 443)
Juniper SRX / vSRX (push från appliancen via SSH, port 22)
Kemp LoadMaster (push från appliancen via API, port 443)
Kubernetes (push från appliancen via API, port 6443)
NetApp ONTAP (push från appliancen via API, port 443)
OPNsense (push från appliancen via API, port 443)
Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
pfSense (push från appliancen via SSH, port 22)
Proxmox Backup Server (push från appliancen via API, port 8007)
Proxmox Mail Gateway (push från appliancen via API, port 8006)
Proxmox VE (push från appliancen via API, port 8006)
SonicWall SonicOS (push från appliancen via API, port 443)
Sophos Firewall (push från appliancen via API, port 4444)
Synology DSM (push från appliancen via API, port 5001)
TrueNAS SCALE / CORE (push från appliancen via API, port 443)
Ubiquiti UniFi (push från appliancen via SSH, port 22)
VMware Avi / NSX ALB (push från appliancen via API, port 443)
VMware ESXi (push från appliancen via SSH, port 22)
VMware vCenter (push från appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerna

Privata nycklar

Var den privata nyckeln finns: On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME: Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar
Utrustning utan agent: Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows: Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar
Linux: Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer: En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör: FairSSL A/S, Danmark
Hosting och EU: EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

Keyfactor Command

Utgåvor: On-premises, Kubernetes, CLAaaS, PKIaaS

Pris

Pris per år och per månad: On-premises, Kubernetes, CLAaaS

Inte offentligt, kräver säljdialog^1,2

PKIaaS

Inte offentligt, kräver säljdialog^3,4

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^16,17,18,19

Hela svaret

Universal Orchestrator med extensions levererar certifikat till destinationer på distans (push via API, SSH eller WinRM) eller lokalt som agent; dessutom Keyfactor ACME-server för ACME-klienter och Keyfactor SCEP-server
Direkta agenter och connectors: 42^38,39

Hela svaret

Universal Orchestrator-extensions från Keyfactors GitHub-organisation, som placerar TLS-certifikat på en destination, inkl. tre secrets-lager; katalogen har 45 Universal Orchestrator-poster inkl. inventory- och identitetsmål
Utan en direkt agent: Egen extension för Universal Orchestrator (AnyAgent-framework, Orchestrator NuGet-paket, Integration SDK), utvecklad av kunden eller Keyfactor^38,16,47,1

Hela svaret

ACME/SCEP; PFX-enrollment för nedladdning eller certifikatlager; REST API

Namngivna system

FortiGate: Ja^53,54

Hela svaret

Universal Orchestrator-extension via FortiGate REST API med API-token; dessutom via FortiManager
F5 BIG-IP: Ja^60,61

Hela svaret

Universal Orchestrator-extension via BIG-IP REST; även BIG-IQ och F5 Distributed Cloud WAF
NetScaler: Ja⁶⁷

Hela svaret

Universal Orchestrator-extension för Citrix ADC; bindning till virtual servers, ODKG
SonicWall: Ej angivet
Palo Alto: Ja⁷⁴

Hela svaret

Universal Orchestrator-extension för brandvägg eller Panorama
Check Point: Ej angivet
Kemp LoadMaster: Ja⁸⁰

Hela svaret

Universal Orchestrator-extension för Kemp Load Balancer: inventory, add och remove
Cisco: Ja⁸⁴

Hela svaret

Cisco ASA via Universal Orchestrator-extension: identitetscertifikat och Remote Access VPN-bindningar; Cisco FTD och ISE ej angivna
IIS: Ja⁸⁸

Hela svaret

iis-orchestrator, lagertyp WinIIS: på distans via WinRM eller lokalt som agent på Windows
Exchange: Ej angivet
nginx och Apache: Ja^17,18

Hela svaret

RemoteFile, lagertyp RFPEM via SSH eller lokalt, med valfri omstart av Apache HTTPD eller NGINX efter jobbet; dessutom ACME-klienter mot Keyfactor ACME
Tomcat (JKS): Ja^17,38

Hela svaret

RemoteFile, lagertyp RFJKS för Java keystores via SSH/WinRM eller lokalt, med valfri omstart av Apache Tomcat efter jobbet
Azure Key Vault: Ja¹⁰⁰

Hela svaret

Universal Orchestrator-extension för Azure Key Vault: inventory, add, remove och discovery
AWS Certificate Manager: Ja¹⁰⁵

Hela svaret

Universal Orchestrator-extension AWS-ACM-v3 med IAM, AssumeRole eller OIDC

Push utan agent

Push utan programvara på destinationen: 42 destinationer

Visa listan

A10 Networks vThunder (SSL-certifikat via API; management-certifikat via SCP)¹¹²
Adobe Experience Manager as a Cloud Service (Cloud Manager API)¹¹³
Akamai Certificate Provisioning System (CPS; nyckel skapas i Akamai)¹¹⁴
Radware Alteon Load Balancer (REST API, bindning till virtual services)¹¹⁵
Aruba ClearPass Policy Manager (re-enrollment)¹¹⁶
AWS Certificate Manager (ACM)¹⁰⁵
AXIS IP-kameror (ODKG på kameran)¹¹⁷
Azure Application Gateway (certifikat och HTTPS/TLS-listener-bindningar)¹¹⁸
Azure Key Vault¹⁰⁰
Barracuda WAF-as-a-Service¹¹⁹
Bosch IP-kameror (re-enrollment)¹²⁰
Cisco ASA (identitetscertifikat, trustpoints och Remote Access VPN-bindningar)⁸⁴
Citrix ADC / NetScaler (bindning till virtual servers; ODKG)⁶⁷
Dell iDRAC¹²¹
F5 BIG-IP (version 14 och senare)⁶⁰
F5 BIG-IQ (kan driftsätta vidare till anslutna BIG-IP)¹²²
F5 Distributed Cloud / Multi-Cloud App Connect (WAF)¹²³
Fortinet FortiGate (API med API-token)⁵³
Fortinet FortiManager (FortiGate-enheter styrda av FortiManager)⁵⁴
Fortinet FortiWeb¹²⁴
Google Cloud Apigee¹²⁵
Google Cloud Certificate Manager¹²⁶
Google Cloud Load Balancer¹²⁷
HPE iLO (HTTPS-certifikat via ODKG)¹²⁸
IBM DataPower (REST Management Interface)¹²⁹
Imperva (cloud WAF)¹³⁰
Kubernetes TLS- och Opaque-secrets¹³¹
AWS Secrets Manager (Add och Remove från orchestratorn)¹³²
Google Cloud Secret Manager (Add och Remove från orchestratorn)¹³³
HashiCorp Vault Key-Value secrets engine (PEM, JKS, PKCS12 och PFX; Add och Remove)¹³⁴
Kemp Load Balancer⁸⁰
Mobotix IP-kameror (x7 och x8; nyckeln skapas på orchestratorn)¹³⁵
NetApp ONTAP (kluster och SVM, ONTAP REST API)¹³⁶
Palo Alto Networks brandvägg⁷⁴
Palo Alto Networks Panorama⁷⁴
Filbaserade certifikatlager på Linux- och Windows-servrar (RemoteFile: JKS, PEM, PKCS12, DER, IBM KDB, Oracle Wallet) via SSH eller WinRM¹⁷
VMware NSX Advanced Load Balancer (Avi)¹³⁷
VMware vCenter¹³⁸
Windows certifikatlager, Local Machine (WinCert via WinRM; standardläget läser in skript vid sessionsstart, valfritt JEA-läge kräver Keyfactor-moduler på målet)⁸⁸
Microsoft IIS, bundna certifikat (WinIIS via WinRM; skapar och tar bort IIS-bindningar)⁸⁸
Microsoft SQL Server, certifikat bundna till SQL-instanser (WinSQL via WinRM; bind och unbind)⁸⁸
Microsoft AD FS, Service-Communications-certifikat på primär och sekundära noder (WinADFS via WinRM)⁸⁸

Vad listan omfattar: Hittade i Keyfactors GitHub-organisation (60 repos med "orchestrator" i namnet) och dubbelkontrollerade mot integrationskatalogen (45 Universal Orchestrator-poster). Ingår: extensions som lägger ett TLS-certifikat på destinationen (Add, utbyte eller ODKG); en rad per destination enligt räkneenheten i _kontrol/FORMAT.md (WinCert, WinIIS, WinSQL och WinADFS var för sig; Palo Alto-brandvägg och Panorama var för sig; secrets-lager med Add räknas). Ingår inte: inventory-only (Cloudflare Edge, Fastly, Fortanix, Signum), HashiCorp Vault PKI-store (ingen Add), HSM (PKCS11), SAML/identitet (Okta, Azure App Registration) och äldre dubbletter. Katalogen är offentlig, men saknar tre extensions som finns på GitHub (Adobe AEM, NetApp ONTAP, Mobotix)^16,39

Privata nycklar

Var den privata nyckeln finns: On-premises, Kubernetes

On-prem hos kunden^1,168,17
Destinationen^117,114,67

CLAaaS, PKIaaS

Leverantörens moln^1,47
On-prem hos kunden^17,135
Destinationen^117,114,67

Nätverk

Servrar med agent eller ACME: Universal Orchestrator (även som lokal agent) startar själv anslutningen till Commands Orchestrator API och hämtar jobb: HTTP/HTTPS TCP 80/443 eller konfigurerade portar^16,61,176

Hela svaret

kan gå via forward proxy. Vid hostad/PKIaaS går anslutningen från kundens nätverk till Keyfactors driftmiljö; inkommande internetanslutning till orchestratorn nämns inte. ACME-klienter ansluter till Keyfactor ACME-servern; portar för ACME och challenges är ej angivna
Utrustning utan agent: Från Universal Orchestrator i kundens nätverk till destinationen: WinRM TCP 5985 (HTTP) eller 5986 (HTTPS) till Windows-mål, SSH (standard TCP 22) till Linux-mål via RemoteFile, HTTP/HTTPS TCP 80/443 till F5 och NetScaler, IBM DataPower vanligtvis port 5554^{188,17,61,129,16}

Hela svaret

portar till moln-API:er är ej angivna. Orchestratorn hämtar själv jobb, så Command öppnar inga anslutningar in till orchestratorn

Windows och Linux

Windows: iis-orchestrator: Local Machine-certifikatlager, IIS-bindningar, SQL Server och AD FS på distans via WinRM (TCP 5985/5986) från en Windows-orchestrator eller SSH från en Linux-orchestrator, eller lokalt som agent^88,188

Hela svaret

RemoteFile hanterar JKS/PKCS12/PEM-filer på Windows via WinRM
Linux: RemoteFile från en orchestrator via SSH (standard TCP 22) med SCP/SFTP, eller lokalt som agent direkt i filsystemet^17,18

Hela svaret

valfri omstart av Apache HTTPD, NGINX, HAProxy eller Envoy efter jobbet. Dessutom ACME-klienter som Certbot mot Keyfactor ACME

Filialer

Fjärrplatser och filialer: Universal Orchestrator installeras i nätverket med destinationerna och hämtar själv jobb från Command, även via forward proxy^195,16,176

Hela svaret

flera orchestratorer kan installeras, och SSL-skanning kan fördelas i orchestrator pools. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna

Leverantör och EU

Leverantör: Keyfactor, Inc., 6150 Oak Tree Boulevard, Independence, Ohio, USA²⁰⁵

Hela svaret

pressmeddelanden från 2026 är daterade Atlanta, GA och Stockholm
Hosting och EU: On-premises

Kundens eget datacenter eller eget moln^1,220

Hela svaret

Command körs på Windows Server/IIS med kundens Microsoft SQL Server

Kubernetes

Kundens eget Kubernetes-kluster (containrar installerade med Helm Charts)^1,220

CLAaaS

Hostat av Keyfactor^1,221

Hela svaret

Keyfactors lista över underbiträden (22-02-2023) nämner Microsoft Corporation som hostingleverantör. Datacenterland och EU-region är ej angivna

PKIaaS

Keyfactor-driven, dedikerad single-tenant-molnmiljö^3,221

Hela svaret

Keyfactors lista över underbiträden (22-02-2023) nämner Microsoft Corporation som hostingleverantör. Datacenterland och EU-region är ej angivna

DigiCert TLM

Utgåvor: Advanced, Premium

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog^5,6

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^5,20,21,22

Hela svaret

DigiCert-agent på servern och DigiCert-sensor hos kunden, som installerar på appliances och molntjänster via API, plus ACME med tredjepartsklienter
Direkta agenter och connectors: 17^40,41,22

Hela svaret

9 destinationer via sensor/connector och 8 serverapplikationer och keystores via DigiCert-agent
Utan en direkt agent: Agentens leverans till en lokal mapp med kundens egna post-skript, kundbyggda plugins i sensorn, skript från DigiCerts GitHub-repository product-solutions (28 extra plattformar), ACME med tredjepartsklient eller REST API²²

Namngivna system

FortiGate: Ja^22,55

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse och som laddar upp via FortiOS REST API; FortiGate finns på listan över verifierade plattformar
F5 BIG-IP: Ja⁶²

Hela svaret

F5 BIG-IP LTM-connector via DigiCert-sensor
NetScaler: Ja⁶⁸

Hela svaret

Citrix ADC-connector via DigiCert-sensor
SonicWall: Ej angivet
Palo Alto: Ja^22,75

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; PAN-OS API
Check Point: Ej angivet
Kemp LoadMaster: Ja^22,81

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse; LoadMaster REST API
Cisco: Ja^85,86

Hela svaret

skript från DigiCerts GitHub-repository product-solutions för Cisco Firepower Management Center och Cisco ISE, körda av DigiCert-agenten; Cisco ASA ej angivet
IIS: Ja²²

Hela svaret

DigiCert-agent på servern eller ACME med tredjepartsklient
Exchange: Ja^22,93

Hela svaret

skript från DigiCerts GitHub-repository product-solutions, som DigiCert-agenten kör efter förnyelse
nginx och Apache: Ja²²

Hela svaret

DigiCert-agent på servern eller ACME med tredjepartsklient
Tomcat (JKS): Ja²²

Hela svaret

DigiCert-agent för Apache Tomcat och Java KeyStore; ACME med tredjepartsklient för Tomcat
Azure Key Vault: Ja¹⁰¹

Hela svaret

Azure Key Vault-connector styrd av DigiCert-sensor
AWS Certificate Manager: Ja^106,107

Hela svaret

AWS unified connector; leverans till ACM via Admin web request

Push utan agent

Push utan programvara på destinationen: 9 destinationer

Visa listan

A10 (connector via DigiCert-sensor)^40,139
Citrix ADC (NetScaler) (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^40,68
F5 BIG-IP LTM (connector via DigiCert-sensor, SSH 22 och HTTPS 443)^40,62
AWS Certificate Manager (AWS unified connector via DigiCert-sensor)^106,107
AWS Elastic Load Balancing (Application, Network och Classic Load Balancer)^106,41
Amazon CloudFront¹⁰⁶
Google Cloud Certificate Manager¹⁴⁰
Google Cloud-lastbalanserare (6 typer)^140,41
Microsoft Azure Key Vault (connector som styrs av DigiCert-sensor)¹⁰¹

Vad listan omfattar: Leverantörens connector-listor för appliances (3), molntjänster (AWS och GCP) och valv (Azure Key Vault); en rad per produkt eller tjänst. Ingår inte: 28 plattformar under "Other vendors and platforms" med skript och plugins i DigiCerts GitHub-repository product-solutions (t.ex. FortiGate, Palo Alto, Kemp, Exchange), som körs som agentens post-script eller som plugin i sensorn; de står i 3.mangler och 5.*. Release notes 10-2025 till 10-2026 lägger inte till några nya destinationer.²²

Privata nycklar

Var den privata nyckeln finns: Destinationen²⁰
On-prem hos kunden^21,169

Nätverk

Servrar med agent eller ACME: DigiCert-agenten startar själv anslutningen utgående på TCP 443 (pull) och kräver ingen inkommande åtkomst^177,178,179

Hela svaret

en sensor kan vara proxy för agenter (inkommande från lokala klienter på port 48999). ACME som för Essentials: HTTP-01 kräver inkommande TCP 80
Utrustning utan agent: Från DigiCert-sensorn i kundens nätverk till utrustningen: SSH TCP 22 och management-HTTPS TCP 443 (Citrix ADC, F5)^68,178

Hela svaret

sensorn synkroniserar själv utgående på TCP 443 med TLM. Portar för cloud-connectors är ej angivna

Windows och Linux

Windows: DigiCert-agent på Windows-servern installerar certifikatet och konfigurerar IIS (utgående 443, ingen inkommande)^21,22,177

Hela svaret

alternativt ACME-klient från tredje part
Linux: DigiCert-agent på Linux-servern installerar på Apache, Nginx, Tomcat, IBM HTTP Server eller JKS (utgående 443)^20,22,177

Hela svaret

alternativt ACME-klient från tredje part

Filialer

Fjärrplatser och filialer: Sensor per nätverkssegment eller geografisk plats som kan nå både utrustningen och TLM^178,139

Hela svaret

agenter utan egen internetåtkomst kan använda en sensor som proxy. VPN-krav är ej angivna

Leverantör och EU

Leverantör: DigiCert, Inc., etablerat i USA med huvudkontor i Lehi, Utah²⁰⁶
Hosting och EU: Data kan hostas i EU enligt överenskommelse^222,177

Sectigo SCM

Utgåvor: SCM Enterprise

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog⁷

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^23,24,25

Hela svaret

orchestration gateway och nätverksagent i kundens nätverk installerar certifikat lokalt och på distans (push), och ACME, SCEP och EST för kundens egna klienter
Direkta agenter och connectors: 21^23,42

Hela svaret

11 endpointtyper för orchestration gateway/nätverksagent, Azure Key Vault direkt från SCM och 9 destinationer med fristående Sectigo Connector
Utan en direkt agent: Fristående Sectigo Connectors (finns via account manager eller support), egna skript efter installation i Windows certifikatlager och på P12/JKS/PEM-endpoints, ACME/SCEP/EST för kundens klienter, eller SCM REST API^48,23,25

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ja^23,63

Hela svaret

orchestration gateway och nätverksagent installerar på distans; dessutom Sectigo Connector for F5 BIG-IP byggd på Certbot-plugin
NetScaler: Ja^23,69

Hela svaret

orchestration gateway installerar på distans; dessutom Sectigo Connector for Citrix via NITRO REST API
SonicWall: Ej angivet
Palo Alto: Ja⁷⁶

Hela svaret

Sectigo Connector for Palo Alto Firewall: Python-skript hos kunden, SCM enrollment API och PAN-OS XML API; VM-Series och Panorama
Check Point: Ej angivet
Kemp LoadMaster: Ja⁸²

Hela svaret

Sectigo Connector for Kemp: skript hos kunden, LoadMaster RESTful API
Cisco: Ja⁴⁸

Hela svaret

Cisco FTD via Sectigo Connector och FDM REST API; Cisco ASA och ISE ej angivna
IIS: Ja^23,89

Hela svaret

orchestration gateway lokalt eller på distans; nätverksagent
Exchange: Ej angivet
nginx och Apache: Ja²³

Hela svaret

orchestration gateway lokalt eller på distans via SSH; nätverksagent för Apache
Tomcat (JKS): Ja^23,98

Hela svaret

orchestration gateway för Tomcat och JKS lokalt eller på distans; dessutom Sectigo Connector for Java
Azure Key Vault: Ja⁴²

Hela svaret

SCM-integration direkt till Azure Key Vault: CSR skapas i Key Vault, certifikatet sparas där; måste aktiveras på kontot
AWS Certificate Manager: Ja^108,109

Hela svaret

Sectigo Connector for AWS: Lambda-funktion i kundens AWS-konto hämtar certifikatet via ACME och importerar det till ACM; SCM:s egen ACM-integration är discovery

Push utan agent

Push utan programvara på destinationen: 12 destinationer

Visa listan

Apache HTTP Server 2.4 (på distans från gateway; SSH från nätverksagent)^23,141
Apache Tomcat 9.x, 10.x, 11.x²³
Microsoft IIS 10 (på distans från gateway; nätverksagent via RPC)^23,141
Windows certifikatlager²³
F5 BIG-IP^23,89
F5 Distributed Cloud (XC)²³
Imperva²³
Nginx²³
P12-, JKS- och PEM-filer på servrar²³
Citrix (produkt ej namngiven)²³
Cloudflare²³
Microsoft Azure Key Vault (SCM direkt via Azure-API; CSR skapas i Key Vault)⁴²

Vad listan omfattar: Endpointtabellen för orchestration gateway (11 typer, samma servertyper som nätverksagenten) plus Azure Key Vault. Ingår inte: fristående Sectigo Connectors som kunden själv installerar och kör manuellt eller via cron/serverless (Kemp, A10, Cisco FTD, Palo Alto, Avi, HAProxy, AWS ACM, GCP, Akamai; se 3.antal och 5.*). Leverantören har ingen samlad katalog, och tillgängliga servertyper beror på kontots konfiguration.^89,48

Privata nycklar

Var den privata nyckeln finns: On-prem hos kunden^170,171
Destinationen^24,42

Nätverk

Servrar med agent eller ACME: Nätverksagent och orchestration gateway startar själva anslutningen utgående till SCM på TCP 443^141,180

Hela svaret

ingen inkommande anslutning från internet. ACME-klienter ansluter själva till Sectigos ACME-server; portar för HTTP-01/TLS-ALPN-01 är ej angivna
Utrustning utan agent: Från orchestration gateway eller nätverksagent på kundens nätverk till målet: WinRM TCP 5985, SSH TCP 22 eller REST TCP 443^180,189

Hela svaret

nätverksagentens legacy-anslutning använder TCP 135 och 445. Azure Key Vault styrs direkt från SCM-cloud via Azure-API (port ej angiven)

Windows och Linux

Windows: Gateway installerad på Windows installerar lokalt på IIS 10 och i Windows certifikatlager^23,89

Hela svaret

på distans via WinRM (HTTP 5985 eller HTTPS) eller SSH. Nätverksagenten använder PowerShell, legacy-anslutning via TCP 135/445
Linux: Gateway på Linux installerar lokalt på Apache, Tomcat, Nginx och P12/JKS/PEM, eller på distans via SSH TCP 22^23,180,89

Hela svaret

Apache/Tomcat startas om efter installation

Filialer

Fjärrplatser och filialer: Gateways installeras på kundens nätverk för de organisationer och avdelningar som ska betjänas^170,24

Hela svaret

en gateway eller nätverksagent kan installera på andra servrar som den kan nå över nätverket. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna

Leverantör och EU

Leverantör: Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^207,208

Hela svaret

huvudkontor i Scottsdale, Arizona, USA
Hosting och EU: EU Cloud Platform med EU-hostad instans (eu.cert-manager.com)^223,189

Hela svaret

datacenterland och placering av loggar/backuper är ej angivna

CyberArk (Venafi)

Utgåvor: SaaS Standard, SaaS Enterprise, Next-Gen Trust Security, Self-Hosted

Pris

Pris per år och per månad: SaaS Standard, SaaS Enterprise

Inte offentligt, kräver säljdialog⁸

Next-Gen Trust Security

Inte offentligt, kräver säljdialog⁹

Self-Hosted

Inte offentligt, kräver säljdialog¹⁰

Automatisering

Så når certifikatet fram: SaaS Standard

Ingen automatisk installation⁸

Hela svaret

Standard-paketet har utfärdande, discovery och övervakning, men varken push provisioning eller ACME/SCEP/EST

SaaS Enterprise

Både agenter/push och ACME^8,26

Hela svaret

push till maskiner och molnbaserade keystores via VSatellite eller moln-API:er, plus ACMEv2-server för kundens ACME-klienter (tillverkarens pakettabell kallar ACME/SCEP/EST "partial" för Enterprise)

Next-Gen Trust Security

Både agenter/push och ACME^27,28,29

Hela svaret

maskiner som låter Next-Gen Trust Security ansluta direkt till applikationers keystores via VSatellite, plus ACMEv2-server för kundens ACME-klienter

Self-Hosted

Både agenter/push och ACME^30,31

Hela svaret

agentlös installation från Trust Protection Foundation-servern eller via Server Agent på servern, plus ACME-server (certbot, win-acme, acme.sh) och EST
Direkta agenter och connectors: SaaS Standard

0⁸

Hela svaret

push provisioning connectors ingår inte i Standard

SaaS Enterprise, Next-Gen Trust Security

24⁴³

Hela svaret

21 maskintyper med provisioneringsanvisningar, AWS ACM och Google Cloud Certificate Manager som molnbaserade keystores, Akamai CDN som molnleverantör

Self-Hosted

21⁴⁴

Hela svaret

20 agentlösa installationsmål plus Server Agent
Utan en direkt agent: SaaS Standard

Tillverkaren hänvisar till Enterprise-paketet för push och automatisering⁸

Hela svaret

ingen annan installationsväg är angiven för Standard

SaaS Enterprise, Next-Gen Trust Security

Common KeyStore-maskin (PEM/JKS/PKCS#12 via SSH eller WinRM), Microsoft Windows (PowerShell)-maskin med kundens eget skript, ACMEv2-server för kundens ACME-klient, eller egen connector byggd med tillverkarens connector-framework^27,26,49

Self-Hosted

Java Keystore-drivrutinen för Tomcat m.fl., Adaptable Application-drivrutinen (kundens PowerShell-skript), drivrutiner från tredje part via CyberArk Marketplace, Server Agent, ACME-klienter eller EST⁴⁴

Namngivna system

FortiGate: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja⁵⁶

Hela svaret

Fortinet FortiGate-maskin, REST-API från VSatellite, port 443 som standard

Self-Hosted

Ej angivet
F5 BIG-IP: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja⁶⁴

Hela svaret

F5 BIG-IP LTM-maskin via VSatellite, versioner 13.1.x-17.1.x

Self-Hosted

Ja⁶⁵

Hela svaret

F5 LTM Advanced-drivrutin, iControl över HTTPS 443
NetScaler: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja⁷⁰

Hela svaret

Citrix ADC-maskin via VSatellite, versioner 11.1, 12.1 och 13.0

Self-Hosted

Ja⁷¹

Hela svaret

NetScaler-drivrutin, Nitro-API över 443/tcp
SonicWall: Ej angivet
Palo Alto: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja⁷⁷

Hela svaret

Palo Alto Networks Panorama-maskin via VSatellite

Self-Hosted

Ja⁴⁴

Hela svaret

Palo Alto Networks NGFW-drivrutin, XML-API
Check Point: Ej angivet
Kemp LoadMaster: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja⁸³

Hela svaret

Kemp Virtual LoadMaster-maskin via VSatellite

Self-Hosted

Ej angivet
Cisco: Ej angivet
IIS: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja⁹⁰

Hela svaret

Microsoft IIS-maskin, WinRM 5985/5986 från VSatellite

Self-Hosted

Ja⁹¹

Hela svaret

CAPI-drivrutin via WinRM, IIS-drivrutin via DCOM, eller Server Agent
Exchange: Ej angivet
nginx och Apache: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja^96,43

Hela svaret

Common KeyStore-maskin, PEM-filer via SSH från VSatellite; eller ACME-klient mot ACMEv2-servern

Self-Hosted

Ja^44,30,31

Hela svaret

Apache/PEM-drivrutin, agentlöst eller med Server Agent; dessutom kundens ACME-klient som certbot eller acme.sh
Tomcat (JKS): SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja⁹⁶

Hela svaret

Common KeyStore-maskin med keystore-typen JKS eller PKCS#12

Self-Hosted

Ja⁴⁴

Hela svaret

Java Keystore-drivrutin via SSH eller Server Agent
Azure Key Vault: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja¹⁰²

Hela svaret

Microsoft Azure Key Vault-maskin eller molnbaserad keystore; kräver aktiv VSatellite

Self-Hosted

Ja⁴⁴

Hela svaret

Azure Key Vault-drivrutin, API
AWS Certificate Manager: SaaS Standard

Nej⁸

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SaaS Enterprise, Next-Gen Trust Security

Ja¹¹⁰

Hela svaret

AWS ACM som molnbaserad keystore; kräver aktiv VSatellite

Self-Hosted

Ej angivet

Push utan agent

Push utan programvara på destinationen: SaaS Standard

Ej angivet

SaaS Enterprise, Next-Gen Trust Security

24 destinationer

Visa listan

A10 Thunder ADC⁷⁷
Akamai CDN (cloud provider via VSatellite; endast för befintliga Akamai-enrollments)^142,143
Amazon Secrets Manager⁷⁷
AWS Certificate Manager (ACM), cloud keystore via VSatellite^110,143
Citrix ADC (NetScaler)⁷⁷
Cloudflare⁷⁷
Common KeyStore: PEM, JKS eller PKCS#12 på Linux via SSH eller Windows via WinRM^96,43
F5 BIG-IP LTM⁷⁷
F5 Distributed Cloud⁷⁷
Fortinet FortiGate⁷⁷
Google Cloud Certificate Manager (cloud keystore)^144,143
Google Cloud Classic Load Balancer⁷⁷
IBM DataPower Gateway⁷⁷
Imperva WAF⁷⁷
Kemp Virtual LoadMaster⁷⁷
Microsoft Azure API Management²⁷
Microsoft Azure Application Gateway⁷⁷
Microsoft Azure Key Vault⁷⁷
Microsoft IIS (WinRM från VSatellite)⁹⁰
Microsoft SQL Server (WinRM från VSatellite; PowerShell-modulen dbatools måste vara installerad på SQL-servern)^77,28
Windows certifikatlager (CAPI) via WinRM (Microsoft Windows (PowerShell)-maskin); kundens PowerShell-funktion binder certifikatet efter installationen^27,145
Palo Alto Networks Panorama⁷⁷
Radware Alteon ADC⁷⁷
VMware NSX Advanced Load Balancer (AVI)⁷⁷

Vad listan omfattar: Maskintyperna med en provisioneringsguide i leverantörens docs (docs.venafi.cloud och docs.paloaltonetworks.com har samma 21 typer) plus cloud keystores och cloud provider Akamai. Azure Application Registration är endast discovery och räknas inte. Leverantörens docs är den kompletta katalogen över inbyggda maskintyper; partnerconnectors i CyberArk Marketplace har inte räknats med²⁷

Self-Hosted

20 destinationer

Visa listan

AWS Elastic Load Balancing (ALB och Classic ELB; leverantörens AWS-drivrutin, REST API)^44,146,147
Amazon CloudFront (leverantörens AWS-drivrutin, REST API)^44,146,147
AWS IAM servercertifikat (leverantörens AWS-drivrutin, REST API)^44,146,147
Apache HTTP Server (Apache-drivrutin, SSH CLI)^44,147
Azure Key Vault (API via SDK)^44,147
Citrix NetScaler VPX och MPX (med HSM) (REST/Nitro API över HTTPS eller SSH CLI)^44,147,71
F5 BIG-IP LTM (iControl över HTTPS; API via SDK eller REST)^44,147,65
Google Cloud Load Balancer (endast externa proxyservrar)⁴⁴
HashiCorp Vault PKI⁴⁴
IBM Sterling Connect:Direct⁴⁴
IBM WebSphere DataPower (REST/XML-API eller SSH CLI; FTP för överföring av certifikatfiler)^44,147,148
Imperva MX (SSH CLI)^44,147
Filbaserade keystores på servrar: PEM, Java Keystore (JKS och JCEKS), PKCS#12 och IBM GSK (SSH CLI)^44,147
Windows certifikatlager (CAPI-drivrutin via WinRM)^91,147
Microsoft IIS (CAPI-drivrutinen binder till IIS 7.0 och senare via WinRM; IIS-drivrutin via DCOM)^91,44,147
Apache Tomcat (via Java Keystore-drivrutinen, SSH CLI)^44,147
Oracle iPlanet (NSS-keystore, SSH CLI)^44,147
Palo Alto Networks Next Generation Firewall (XML-RPC API)^44,147
Riverbed SteelHead WAN Optimizer (SSH CLI)^44,147
Tealeaf PCA (Passive Capture Appliance) (SSH CLI)^44,147

Vad listan omfattar: Leverantörens två listor över inbyggda installationsdrivrutiner i version 26.1 ("Supported Appliances" och "Supported Keystores and Applications for Provisioning"), dubbletter sammanslagna. Adaptable Application (kundens skript) och Marketplace-drivrutiner från tredje part har inte räknats med; leverantören skriver själv att listan inte är uttömmande för vad som kan automatiseras⁴⁴

Privata nycklar

Var den privata nyckeln finns: SaaS Standard

Ej angivet

SaaS Enterprise, Next-Gen Trust Security

On-prem hos kunden¹⁷²
Destinationen²⁶

Self-Hosted

On-prem hos kunden¹⁷³
Destinationen¹⁷³

Nätverk

Servrar med agent eller ACME: SaaS Standard

Ej angivet

SaaS Enterprise, Next-Gen Trust Security

Ingen agent på servrarna^49,181

Hela svaret

VSatellite (Linux-server hos kunden) ansluter endast utgående till SaaS-regionens API på 443 (t.ex. api.eu.venafi.cloud:443) samt dl/registry.venafi.cloud:443, ingen inkommande internetanslutning. ACME-klienter ansluter till ACMEv2-servern i SaaS-tjänsten; port ej angiven

Self-Hosted

Server Agent startar anslutningen till Trust Protection Foundation-serverns URL över HTTPS (proxy möjligt)^182,148

Hela svaret

ACME-klienter ansluter till serverns ACME-URL; EST på port 50443. Servern finns on-prem hos kunden; om den måste kunna nås från internet är ej angivet (port 80 krävs endast för SCEP och tidsstämpling)
Utrustning utan agent: SaaS Standard

Ej angivet

SaaS Enterprise, Next-Gen Trust Security

VSatellite i kundens nätverk ansluter till utrustningen: HTTPS 443 som standard till ADC:er/brandväggar (t.ex. F5, Citrix, Kemp, FortiGate), WinRM 5985/5986 och Kerberos 88 till Windows, SSH till Linux (port anges per maskin).^190,90,77

Hela svaret

Azure API Management, Cloudflare och Imperva WAF nås direkt från SaaS-tjänsten utan VSatellite; AWS ACM och Azure Key Vault kräver en aktiv VSatellite

Self-Hosted

Trust Protection Foundation-servern startar anslutningen: SSH 22, HTTPS 443 (F5 iControl, NetScaler Nitro), DCOM 135 (IIS), FTP 21 (DataPower), WinRM (CAPI)^30,148

Windows och Linux

Windows: SaaS Standard

Ej angivet

SaaS Enterprise, Next-Gen Trust Security

Agentlöst från VSatellite via WinRM (TCP 5985/5986, Kerberos 88): IIS-, SQL Server-, Windows (PowerShell)- eller Common KeyStore-maskin⁹⁰

Self-Hosted

Agentlöst via WinRM (CAPI-drivrutin) eller DCOM 135 (IIS-drivrutin), eller Server Agent på servern (Windows Server 2012-2025)³⁰

Hela svaret

JKS/PEM/PKCS#12 på Windows utan agent kräver en SSH-server från tredje part
Linux: SaaS Standard

Ej angivet

SaaS Enterprise, Next-Gen Trust Security

Agentlöst från VSatellite via SSH (Common KeyStore: PEM, JKS, PKCS#12; valfri omstart av systemd-tjänst), eller kundens ACME-klient mot ACMEv2-servern^194,43

Self-Hosted

Agentlöst via SSH 22 (PEM, JKS, PKCS#12, GSK) eller Server Agent (RHEL, CentOS, SUSE), eller ACME-klient (certbot, acme.sh)³⁰

Filialer

Fjärrplatser och filialer: SaaS Standard

Ej angivet

SaaS Enterprise, Next-Gen Trust Security

VSatellites installeras i de privata nätverk som ska nås (flera kan grupperas för hög tillgänglighet)^196,49

Hela svaret

varje VSatellite kräver endast utgående anslutning. VPN-krav är ej angivna

Self-Hosted

Flera Trust Protection Foundation-servrar som "processing engines" per site (Management Zones), Server Agent när servern inte kan nå enheten, och jump server för SSH-drivrutiner^197,198

Leverantör och EU

Leverantör: SaaS Standard, SaaS Enterprise, Self-Hosted

CyberArk (Israel/USA), ägt av Palo Alto Networks, Inc. (USA) sedan 11-02-2026.^209,210

Hela svaret

EULA för Self-Hosted listar CyberArk-enheter i USA, UK, Israel, Kanada, Singapore, Japan, Indien, Australien, Turkiet samt Venafi, Inc. (USA); ingen enhet i EU

Next-Gen Trust Security

Palo Alto Networks, Inc. (USA)²¹¹
Hosting och EU: SaaS Standard, SaaS Enterprise

Kunden väljer region¹⁸¹

Hela svaret

Europa är en av sex regioner (USA, Australien, Kanada, Europa, Singapore, UK). Datacenterland inom Europa är ej angivet

Next-Gen Trust Security

Region väljs vid aktivering och kan inte ändras^9,224

Hela svaret

leverantören har NAT-gateways i USA, Europa, UK, Australien, Kanada och Singapore

Self-Hosted

On-prem hos kunden: Trust Protection Foundation-servrar och databas (t.ex. Microsoft SQL) i kundens egen miljö¹⁴⁸

AppViewX CLM

Utgåvor: Professional, Advance, CLM

Pris

Pris per år och per månad

Professional

25 200 $ per år (beräknat)¹¹

2 100 $ per månad

Enhet:: CLM för 100 servercertifikat, avtal på 1 månad på AWS Marketplace (SaaS)
Minimum:: avtal på 1 månad

Advance

50 400 $ per år (beräknat)¹¹

4 200 $ per månad

Enhet:: CLM för 250 servercertifikat, avtal på 1 månad på AWS Marketplace (SaaS)
Minimum:: avtal på 1 månad

CLM

Inte offentligt, kräver säljdialog^12,11

Automatisering

Så når certifikatet fram: Professional, Advance

Både agenter/push och ACME^11,32

Hela svaret

AWS-listningen nämner "Extensive Native Integrations and Auto-Enrollment Protocol Support", och registrering via AWS Marketplace omfattar konfiguration av Cloud Connector; vilka connectors och protokoll marknadsplatsutgåvorna omfattar är ej angivet (listningen ger tillgång till "limited services")

CLM

Både agenter/push och ACME^33,34

Hela svaret

application connectors gör en push från AppViewX-noden eller Cloud Connector via SSH, API eller Windows Gateway till ADC:er, brandväggar, servrar och molntjänster; dessutom ACME, EST, SCEP, Windows auto-enrollment och Intune
Direkta agenter och connectors: Professional, Advance

Ej angivet

CLM

53^33,45

Hela svaret

application connector-mål för ADC, brandvägg, server och moln plus Cloudflare; Google Cloud-tjänsterna räknas inte med eftersom leverans till dem inte är dokumenterad
Utan en direkt agent: Professional, Advance

Ej angivet

CLM

Pre- och post-push-skript (måste kodsigneras av AppViewX Support) eller auto-enrollment med ACME, EST, SCEP, Windows auto-enrollment och Intune^50,34

Namngivna system

FortiGate: Professional, Advance

Ej angivet

CLM

Ja^57,58,59

Hela svaret

FortiGate via SSH 22 från AppViewX eller Cloud Connector, push och bindning; FortiManager via samma Fortinet-connector, protokoll ej angivet
F5 BIG-IP: Professional, Advance

Ej angivet

CLM

Ja⁶⁶

Hela svaret

BIG-IP via iControl SOAP eller REST API och SSH; port 22 och 443
NetScaler: Professional, Advance

Ej angivet

CLM

Ja⁷²

Hela svaret

Citrix-connector; SSH och HTTPS utgående från AppViewX
SonicWall: Ej angivet
Palo Alto: Professional, Advance

Ej angivet

CLM

Ja⁷⁸

Hela svaret

brandvägg och Panorama via XML API på port 443
Check Point: Professional, Advance

Ej angivet

CLM

Ja^79,59

Hela svaret

Management API på 443 från R80, SSH till och med R77; Admin Portal och HTTPS Inspection
Kemp LoadMaster: Ej angivet
Cisco: Professional, Advance

Ej angivet

CLM

Ja^57,79,87

Hela svaret

Cisco ASA via brandväggsconnector och SSH; Cisco ISE, CallManager och UCS via serverconnector; Cisco FTD ej angivet
IIS: Professional, Advance

Ej angivet

CLM

Ja⁹²

Hela svaret

Windows Gateway, extern på en Windows-server eller integrerad i Cloud Connector; PowerShell/WinRM; push till certifikatlager och bindning till IIS-webbplats
Exchange: Professional, Advance

Ej angivet

CLM

Ja⁹⁴

Hela svaret

Microsoft Server-connector med Exchange Server som mål via extern Windows Gateway; inte med integrerad gateway eller SSM
nginx och Apache: Professional, Advance

Ej angivet

CLM

Ja^97,87

Hela svaret

SSH 22 eller AWS SSM från AppViewX-noden eller Cloud Connector till Apache och Nginx; Apache på Windows via Windows Gateway
Tomcat (JKS): Professional, Advance

Ej angivet

CLM

Ja^99,87

Hela svaret

Tomcat-connector: Linux via SSH eller SSM, Windows via Windows Gateway; dessutom Java keystore-connector
Azure Key Vault: Professional, Advance

Ej angivet

CLM

Ja^103,58

Hela svaret

AppViewX via Azure-API; push till Key Vault, CSR kan också skapas i Key Vault
AWS Certificate Manager: Professional, Advance

Ej angivet

CLM

Ja¹¹¹

Hela svaret

AppViewX via AWS-API; push till ACM

Push utan agent

Push utan programvara på destinationen: Professional, Advance

Ej angivet

CLM

53 destinationer

Visa listan

A10 Networks ADC (ADC-connector; produkt ej namngiven)¹⁴⁹
Array Networks ADC (ADC-connector; produkt ej namngiven)¹⁴⁹
VMware Avi (ADC-connector; port 22 och 443)^149,150
Citrix NetScaler (ADC-connector; SSH och HTTPS utgående från AppViewX)⁷²
F5 BIG-IP (iControl SOAP eller REST API; port 22 och 443)⁶⁶
HAProxy (ADC-connector)¹⁴⁹
Radware ADC (ADC-connector; produkt ej namngiven)¹⁴⁹
Check Point CMA (certifikat för Admin Portal eller HTTPS Inspection; API på 443 från R80, SSH till och med R77)^59,79
Cisco ASA (brandväggsconnector; SSH)^57,59,79
Fortinet FortiGate (SSH 22; push och bind)^57,58
Fortinet FortiManager (Fortinet-connector; protokoll ej angivet för FortiManager)^59,58
Palo Alto Networks brandvägg (XML API, port 443)^78,59
Palo Alto Networks Panorama (XML API, port 443)⁷⁸
Cloudflare (REST API, HTTPS 443)¹⁵¹
Akamai CPS (endast när CSR skapas på endpointen)^33,87
SAP ABAP⁸⁷
SAP Web Dispatcher⁸⁷
Microsoft ADFS⁸⁷
Arbor (server-connector; produkt ej namngiven)⁸⁷
Apache HTTP Server (Linux via SSH; Windows via Windows Gateway)^87,97
Cisco CallManager⁸⁷
Cisco ISE⁸⁷
Cisco UCS⁸⁷
IBM Client (server-connector, Linux och Windows; produkt ej namngiven)⁸⁷
IBM DataPower⁸⁷
IBM Domino⁸⁷
Microsoft IIS (Windows Gateway; push till certifikatlager och bindning till IIS-webbplats)⁹²
HPE iLO⁸⁷
Oracle iPlanet⁸⁷
JBoss (SSH eller AWS SSM)^152,87
Filbaserade certifikat och keystores på servrar: Linux-servrar via SSH eller AWS SSM, inkl. EC2-instanser och Azure Linux-VM:ar; Java-connector^{153,154,155,87}
Windows certifikatlager på Windows-servrar och -datorer (Microsoft Server/PC-connector via Windows Gateway)^87,94
Microsoft Exchange Server (Microsoft Server-connector via extern Windows Gateway)⁹⁴
IBM MQ (server och klient)⁸⁷
Microsoft SQL Server (Windows Gateway)^156,87
MySQL⁸⁷
NGINX och NGINX Plus^87,149
RabbitMQ⁸⁷
VMware (server-connector; produkt ej namngiven)⁸⁷
Oracle WebLogic (Linux och Windows)⁸⁷
IBM WebSphere (Linux och Windows)⁸⁷
Apache Tomcat (Linux och Windows)^87,99
PingFederate⁸⁷
AWS Certificate Manager (ACM)¹¹¹
AWS IAM (servercertifikat)¹⁵⁷
AWS Elastic Load Balancing (ELB)¹⁵⁸
Amazon CloudFront¹⁵⁹
AWS Secrets Manager¹⁶⁰
Azure Key Vault¹⁰³
Azure Application Gateway¹⁶¹
Azure App Service¹⁶²
Azure API Management¹⁶³
Azure Front Door¹⁶⁴

Vad listan omfattar: Listan består av de leverantörer som AppViewX namnger på sina application connector-sidor för ADC, brandvägg, server och moln, plus Cloudflare och molntjänsternas "Pushing Certificates to"-sidor (docs 2026.2.0). Leverantören har ingen samlad katalog: inventeringslistorna nämner fler leverantörer utan connector- eller push-dokumentation (t.ex. Juniper, Barracuda, Imperva, F5 BIG-IQ, F5XC, Infoblox, Dell, Gigamon); de har inte räknats med. Google Cloud Certificate Manager och Google Cloud Load Balancing har inte räknats med (ej verifierat): GCP står på connector-listan, och GCP-avsnittet i docs 2026.2.0 (tjänstelistan och de två onboarding-sidorna) beskriver onboarding och behörigheter, men varken att AppViewX levererar certifikat till tjänsterna eller mekanismen; AWS och Azure har däremot egna "Pushing Certificates to"-sidor^33,165,166

Privata nycklar

Var den privata nyckeln finns: Leverantörens moln^58,174
On-prem hos kunden^58,174
Destinationen⁵⁸

Nätverk

Servrar med agent eller ACME: Cloud Connector i kundens datacenter startar alla anslutningar utgående till AppViewX SaaS på HTTPS 443^{183,184,156,185}

Hela svaret

ingen inkommande anslutning från internet beskrivs. AppViewX eller Cloud Connector ansluter till Windows Gateway-maskinen på port 8999 (internt). ACME-klienter (AppViewX win-acme) ansluter till AppViewX på 31443 (on-prem) eller till Cloud Connector på 30020 (SaaS); HTTP-validering sker från AppViewX/Cloud Connector till Windows-maskinen på port 80, alternativt DNS TXT
Utrustning utan agent: Professional, Advance

Ej angivet

CLM

Från AppViewX-noden (on-prem) eller Cloud Connector i kundens nätverk till målet: SSH 22 och HTTPS/API 443 (t.ex. F5, Palo Alto, Check Point från R80)^{66,191,192,151}

Hela svaret

till Windows WinRM 5985 (5986 för HTTPS, ej certifierat), RPC/WMI 135, 445 och 49152-65535 via Windows Gateway; Cloudflare och molntjänster via utgående HTTPS 443. Inkommande anslutning från internet är ej angiven

Windows och Linux

Windows: Professional, Advance

Ej angivet

CLM

Windows Gateway (extern agent på en Windows-server, på distans eller lokalt, eller integrerad i Cloud Connector i SaaS) gör en push via PowerShell/WinRM 5985 eller WMI till certifikatlager eller filsystem och binder certifikat till IIS-webbplatser^92,156,185

Hela svaret

port 8999 från AppViewX/Cloud Connector till gateway. Dessutom AppViewX win-acme-klient (ACME)
Linux: Professional, Advance

Ej angivet

CLM

AppViewX-noden eller Cloud Connector lägger certifikat- och nyckelfiler i de konfigurerade sökvägarna via SSH 22 eller AWS SSM, med sudo/dzdo som tillval^153,97,99

Hela svaret

tjänsten kan startas om efter push

Filialer

Fjärrplatser och filialer: Cloud Connector-instanser driftsätts i varje datacenter hos kunden, och anrop till en endpoint routas till Cloud Connector i det datacenter som enheten är knuten till.^{199,200,92,201}

Hela svaret

Strict routing håller trafiken i samma datacenter; non-strict (standard) kan använda en Cloud Connector i ett annat datacenter. För hög tillgänglighet rekommenderas mer än en Cloud Connector per datacenter vid strict routing. Windows Gateway måste finnas i samma domän eller domänskog som målservern. VPN-krav är ej angivna

Leverantör och EU

Leverantör: AppViewX, Inc., New York Corporation^212,213

Hela svaret

huvudkontor 165 Broadway, New York, USA
Hosting och EU: Professional, Advance

SaaS via AWS Marketplace ("Deployed on AWS")^11,32

Hela svaret

vid registrering via AWS Marketplace väljs tjänsteregion US (Americas), EMEA eller APAC, och data kan inte flyttas mellan regioner. Datacenterland och EU-placering är ej angivna

CLM

SaaS hostad av AppViewX (placering ej angiven) eller on-premises/private cloud hos kunden^174,212

GlobalSign

Utgåvor: Certificate Automation Manager, LifeCycleX

Pris

Pris per år och per månad: Certificate Automation Manager

Inte offentligt, kräver säljdialog¹³

LifeCycleX

Inte offentligt, kräver säljdialog¹⁴

Automatisering

Så når certifikatet fram: Certificate Automation Manager

Både agenter/push och ACME^35,13

Hela svaret

Cross-Platform Agent (XPA) på Windows, macOS och Linux och Windows auto-enrollment via GPO mot CAM; dessutom ACME och SCEP. Push till enheter utan agent är inte beskriven

LifeCycleX

Agenter och push³⁶

Hela svaret

LifeCycleX-klient på webbservern och plugins för nätverksenheter och Azure Key Vault; GlobalSign skriver att ACME ännu inte stöds
Direkta agenter och connectors: Certificate Automation Manager

3^35,46

Hela svaret

Windows via GPO auto-enrollment och XPA, macOS och Linux via XPA; GlobalSign namnger inga TLS-serverprogram för CAM

LifeCycleX

4³⁶

Hela svaret

webbserver med LifeCycleX-klient, F5 BIG-IP, Citrix NetScaler, Azure Key Vault
Utan en direkt agent: Certificate Automation Manager

SCEP för mobila enheter och nätverksutrustning samt MDM (Intune, JAMF), ACME för kundens egna klienter och CAM:s API³⁵

LifeCycleX

API eller skript som workaround (t.ex. AWS och Google Cloud)^36,51

Hela svaret

Kubernetes via cert-manager; LifeCycleX REST API

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Certificate Automation Manager

Ej angivet

LifeCycleX

Ja³⁶

Hela svaret

direkt plugin i LifeCycleX
NetScaler: Certificate Automation Manager

Ej angivet

LifeCycleX

Ja³⁶

Hela svaret

direkt plugin i LifeCycleX
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ej angivet
Exchange: Ej angivet
nginx och Apache: Ej angivet
Tomcat (JKS): Ej angivet
Azure Key Vault: Certificate Automation Manager

Ej angivet

LifeCycleX

Ja³⁶

Hela svaret

direkt plugin i LifeCycleX
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Certificate Automation Manager

Ej angivet

LifeCycleX

Ej angivet

Privata nycklar

Var den privata nyckeln finns: Ej angivet

Nätverk

Servrar med agent eller ACME: Certificate Automation Manager

Windows-klienter kontaktar CAM:s enrollment policy-server över HTTPS (XCEP)^46,186,187

Hela svaret

XPA kommunicerar med CAM via ACME eller SCEP; CAM ansluter till en SQL-databas (dokumentationens exempel är TCP 1433). Portar till Atlas är ej angivna

LifeCycleX

Ej angivet
Utrustning utan agent: Certificate Automation Manager

Ej angivet

LifeCycleX

Ej angivet

Windows och Linux

Windows: Certificate Automation Manager

Windows auto-enrollment via GPO med CAM som enrollment policy-server (XCEP)^46,35

Hela svaret

alternativt XPA-agenten

LifeCycleX

LifeCycleX-servern kräver en Active Directory-domän och utfärdar via AD-certifikatmallar^36,193

Hela svaret

LifeCycleX-klienten på webbservern automatiserar provisionering och konfiguration (klientens OS är ej angivet)
Linux: Certificate Automation Manager

XPA-agenten på Linux³⁵

Hela svaret

ACME för kundens egna klienter på Linux-servrar

LifeCycleX

Ej angivet

Filialer

Fjärrplatser och filialer: Certificate Automation Manager

Flera Active Directory-skogar kräver en dubbelriktad förtroenderelation för certifikatregistrering mellan skogarna^202,203

Hela svaret

CAM kan installeras on-premises, hybrid eller i molnet på kundens virtuella maskiner

LifeCycleX

Stöd för flera skogar och domäner via proxy och LifeCycleX-servrar på distans^36,193

Hela svaret

skanning av certifikat i fjärrnätverk

Leverantör och EU

Leverantör: GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^{214,215,216,217}

Hela svaret

GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)
Hosting och EU: Certificate Automation Manager

Kundinstallerat (inte SaaS i 2024) på virtuella maskiner on-prem, hybrid eller i molnet, med Atlas som CA-plattform (Atlas-hosting: se utgåvan acme)^203,13

LifeCycleX

Endast on-prem³⁶

Hela svaret

ingen SaaS-utgåva. Certifikatpaket köps i GCC, vars hosting inte är angiven

TrustView

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog¹⁵

Automatisering

Så når certifikatet fram: Både agenter/push och ACME³⁷

Hela svaret

kundens egna ACME-/SCEP-klienter som "automation agents" plus TrustViews egen push till Citrix NetScaler och Azure; inga egna driftsättningsagenter; automatisering kräver Automation-modulen
Direkta agenter och connectors: 2³⁷

Hela svaret

inbyggda integrationer; ACME/SCEP-servern räknas inte med
Utan en direkt agent: Kundens egen ACME-klient (simple-acme, Certbot) eller SCEP-klient, ev. med skript^52,37

Hela svaret

dokumentationen har exempelskript

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ja³⁷

Hela svaret

kundens Certbot med certbot-bigip-plugin på separat Linux-maskin
NetScaler: Ja⁷³

Hela svaret

push från TrustView via API och SSH
SonicWall: Ej angivet
Palo Alto: Ja³⁷

Hela svaret

kundens Certbot med pan-python-skript på separat Linux-maskin
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ja³⁷

Hela svaret

kundens simple-acme på Windows-servern
Exchange: Ja⁹⁵

Hela svaret

ACME-klient; nämnd i modulbeskrivningen, ingen vägledning i dokumentationen
nginx och Apache: Ja^37,95

Hela svaret

Apache: kundens Certbot på Linux-servern; Nginx: nämnd bland de applikationer som automatiseras, utan beskriven mekanism
Tomcat (JKS): Ja³⁷

Hela svaret

kundens simple-acme eller Certbot plus skript
Azure Key Vault: Ja^104,37

Hela svaret

push från TrustView via Azure-integrationen; alternativt simple-acme med keyvault-plugin
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: 2 destinationer

Visa listan

Citrix NetScaler (API och SSH från TrustView-servern)⁷³
Azure Key Vault (Azure-API:er från TrustView-servern)^104,167

Vad listan omfattar: Från avsnittet Automation i docs (Automation, Citrix NetScaler, Azure Integration, DNS Integration, ADFS Services) och funktionstabellen; leverantören har ingen separat integrationslista. F5 och Palo Alto via kundens Certbot på en separat Linux-maskin räknas inte som TrustView-push⁵²

Privata nycklar

Var den privata nyckeln finns: On-prem hos kunden¹⁷⁵
Destinationen³⁷

Nätverk

Servrar med agent eller ACME: ACME-klienten på servern startar anslutningen till TrustView-instansens ACME-URL³⁷

Hela svaret

SCEP-klientens anslutning beskrivs inte. Automatisering kräver HTTPS 443 in och ut samt utgående 443 till view.trustskills.com och api.trustskills.com. Om 443 måste kunna nås från internet är ej angivet
Utrustning utan agent: TrustView-servern gör en push: till NetScaler via API och SSH (port 22 måste vara öppen)⁷³

Hela svaret

till Azure via Azure-API:er (portnummer ej angivet för Azure)

Windows och Linux

Windows: Kundens simple-acme (eller win-acme) på servern hämtar certifikatet från TrustView över HTTPS 443 och binder det i IIS/certifikatlager³⁷
Linux: Kundens Certbot på servern hämtar certifikatet från TrustView över HTTPS 443³⁷

Hela svaret

deploy-hooks/skript installerar det

Filialer

Fjärrplatser och filialer: Externa skanningsagenter (endast discovery) kan installeras på Windows/Linux-servrar på andra platser i nätverket och måste kunna nå TrustView-URL:en²⁰⁴

Hela svaret

ACME-klienter på en plats måste kunna nå TrustView-instansens ACME-URL. Gateway- eller VPN-krav för platser utan anslutning är ej angivna

Leverantör och EU

Leverantör: TrustSkills A/S, Aarhus, Danmark (CVR 35467955)^218,219

Hela svaret

köpt av danska Cryptomathic (meddelat 21-05-2026)
Hosting och EU: On-prem: server (Windows Server 2022 eller senare) och databas hos kunden²²⁵

Hela svaret

TrustView ansluter utgående till api.trustskills.com; i vilket land tjänsten hostas är inte angivet

Källor

1. Keyfactor Command (keyfactor.com), kontrollerad 2026-10-11
2. Keyfactor Command (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
3. Keyfactor PKI as a Service (keyfactor.com), kontrollerad 2026-10-11
4. Keyfactor Command: PKI as-a-Service (azuremarketplace.microsoft.com), kontrollerad 2026-10-11
5. Trust Lifecycle Manager Pricing – Compare TLM Plans (digicert.com), kontrollerad 2026-10-11
6. Licensing and plans (docs.digicert.com), kontrollerad 2026-10-11
7. Sectigo Certificate Manager (sectigo.com), kontrollerad 2026-10-11
8. Certificate Manager - SaaS packages and add-ons (docs.venafi.cloud), kontrollerad 2026-10-11
9. Activate Next-Generation Trust Security (docs.paloaltonetworks.com), kontrollerad 2026-10-11
10. What's new in 26.1, Self-Hosted (docs.venafi.com), kontrollerad 2026-10-11
11. AppViewX AVX ONE CLM, AWS Marketplace-listning som säljs av AppViewX (aws.amazon.com), kontrollerad 2026-10-11
12. AppViewX Pricing (appviewx.com), kontrollerad 2026-10-11
13. Certificate Automation Manager (globalsign.com), kontrollerad 2026-10-11
14. LifeCycleX by GMO (globalsign.com), kontrollerad 2026-10-11
15. TrustView Automation (trustskills.com), kontrollerad 2026-10-11
16. Orchestrators (software.keyfactor.com), kontrollerad 2026-10-11
17. remote-file-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
18. Keyfactor ACME: Introduction (software.keyfactor.com), kontrollerad 2026-10-11
19. Keyfactor SCEP: Introduction (software.keyfactor.com), kontrollerad 2026-10-11
20. DigiCert agents and sensors (docs.digicert.com), kontrollerad 2026-10-10
21. Track progress of certificate automation requests (docs.digicert.com), kontrollerad 2026-10-10
22. Integration guides for Trust Lifecycle Manager (docs.digicert.com), kontrollerad 2026-10-11
23. Managing SSL/TLS automation endpoints (docs.sectigo.com), kontrollerad 2026-10-11
24. Understanding network agents (docs.sectigo.com), kontrollerad 2026-10-10
25. What is SCM Enterprise? (docs.sectigo.com), kontrollerad 2026-10-11
26. ACMEv2 servers overview (docs.venafi.cloud), kontrollerad 2026-10-11
27. Create a New Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
28. Create a Microsoft SQL Server Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
29. ACME Server overview (docs.paloaltonetworks.com), kontrollerad 2026-10-11
30. About certificate installation methods: agentless versus agent 26.1 (docs.venafi.com), kontrollerad 2026-10-11
31. ACME integration with Certificate Manager - Self-Hosted 26.1 (docs.venafi.com), kontrollerad 2026-10-11
32. Signing Up for the Free Trial via the AWS Marketplace (docs.appviewx.com), kontrollerad 2026-10-11
33. Adding Application Connectors (docs.appviewx.com), kontrollerad 2026-10-11
34. Auto-Enrollment Protocols (docs.appviewx.com), kontrollerad 2026-10-11
35. Certificate Automation Manager Datasheet (storage.pardot.com), kontrollerad 2026-10-11
36. LifeCycleX FAQs (docs.globalsign.com), kontrollerad 2026-10-11
37. 1. Automation (docs.trustskills.com), kontrollerad 2026-10-11
38. Keyfactor Universal Orchestrator (software.keyfactor.com), kontrollerad 2026-10-11
39. Integrations Catalog: Universal Orchestrator (keyfactor.github.io), kontrollerad 2026-10-11
40. Appliances (docs.digicert.com), kontrollerad 2026-10-11
41. Cloud services (docs.digicert.com), kontrollerad 2026-10-11
42. Configuring Azure Key Vault (docs.sectigo.com), kontrollerad 2026-10-11
43. Common KeyStore machine (docs.venafi.cloud), kontrollerad 2026-10-11
44. System requirements for Trust Protection Foundation components 26.1 (docs.venafi.com), kontrollerad 2026-10-11
45. Adding Application Connectors for Cloud Devices (docs.appviewx.com), kontrollerad 2026-10-11
46. Edit a GPO for Certificate Enrollment (docs.globalsign.com), kontrollerad 2026-10-11
47. Enrollment (software.keyfactor.com), kontrollerad 2026-10-11
48. Sectigo Connector for Cisco FTD: Overview (docs.sectigo.com), kontrollerad 2026-10-10
49. vmware-avi-connector README (github.com), kontrollerad 2026-10-11
50. Pre- and Post-Push Script Usage Steps (docs.appviewx.com), kontrollerad 2026-10-11
51. GMO GlobalSign Debuts LifeCycleX (globalsign.com), kontrollerad 2026-10-11
52. TrustView (trustskills.com), kontrollerad 2026-10-11
53. fortigate-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
54. fortimanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
55. FortiGate Admin Web Request post-enrollment scripts (raw.githubusercontent.com), kontrollerad 2026-10-11
56. Fortinet FortiGate machine (docs.venafi.cloud), kontrollerad 2026-10-11
57. Automating CLM for Firewall (docs.appviewx.com), kontrollerad 2026-10-11
58. Enrolling a Server Certificate (docs.appviewx.com), kontrollerad 2026-10-11
59. Adding Application Connectors for Firewalls (docs.appviewx.com), kontrollerad 2026-10-11
60. f5-rest-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
61. Firewall Considerations (software.keyfactor.com), kontrollerad 2026-10-11
62. F5 BIG-IP LTM connector (docs.digicert.com), kontrollerad 2026-10-10
63. Sectigo Connector for F5 BIG-IP: Overview (docs.sectigo.com), kontrollerad 2026-10-11
64. Create an F5 BIG-IP LTM Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
65. F5 prerequisites 26.1 (docs.venafi.com), kontrollerad 2026-10-11
66. Automating CLM for F5 Devices (docs.appviewx.com), kontrollerad 2026-10-11
67. citrix-adc-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
68. Citrix ADC connector (docs.digicert.com), kontrollerad 2026-10-10
69. Sectigo Connector for Citrix: Overview (docs.sectigo.com), kontrollerad 2026-10-11
70. Create a Citrix ADC Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
71. NetScaler prerequisites 26.1 (docs.venafi.com), kontrollerad 2026-10-11
72. Automating CLM for Citrix Devices (docs.appviewx.com), kontrollerad 2026-10-11
73. 2. Citrix NetScaler (docs.trustskills.com), kontrollerad 2026-10-11
74. paloalto-firewall-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
75. Palo Alto Networks Certificate Automation Scripts (raw.githubusercontent.com), kontrollerad 2026-10-11
76. Sectigo Connector for Palo Alto Firewall: Overview (docs.sectigo.com), kontrollerad 2026-10-10
77. Creating a machine (docs.venafi.cloud), kontrollerad 2026-10-11
78. Automating CLM for Palo Alto (docs.appviewx.com), kontrollerad 2026-10-11
79. Firewall and Web Application Firewall (WAF) Prerequisite (docs.appviewx.com), kontrollerad 2026-10-11
80. kemp-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
81. Kemp LoadMaster AWR Post-Enrollment Scripts (raw.githubusercontent.com), kontrollerad 2026-10-11
82. Sectigo Connector for Kemp: Overview (docs.sectigo.com), kontrollerad 2026-10-10
83. Kemp LoadMaster machine (docs.venafi.cloud), kontrollerad 2026-10-11
84. cisco-asa-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
85. Cisco Firepower Management Center AWR Post-Enrollment Script (raw.githubusercontent.com), kontrollerad 2026-10-11
86. Cisco ISE Certificate Delivery AWR Post-Enrollment Script (raw.githubusercontent.com), kontrollerad 2026-10-11
87. Adding Application Connectors for Servers (docs.appviewx.com), kontrollerad 2026-10-11
88. iis-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
89. Managing servers (docs.sectigo.com), kontrollerad 2026-10-11
90. Microsoft IIS machine (docs.venafi.cloud), kontrollerad 2026-10-11
91. CAPI driver configuration 26.1 (docs.venafi.com), kontrollerad 2026-10-11
92. Automating CLM for Microsoft IIS (docs.appviewx.com), kontrollerad 2026-10-11
93. Microsoft Exchange Server AWR Post-Enrollment Script (raw.githubusercontent.com), kontrollerad 2026-10-11
94. Automating CLM for Windows Environment (docs.appviewx.com), kontrollerad 2026-10-11
95. 1. Introduction (docs.trustskills.com), kontrollerad 2026-10-11
96. Provision to Common KeyStore (docs.venafi.cloud), kontrollerad 2026-10-11
97. Automating CLM for Apache (Linux) (docs.appviewx.com), kontrollerad 2026-10-11
98. Sectigo Connector for Java: Overview (docs.sectigo.com), kontrollerad 2026-10-11
99. Automating CLM for Tomcat (Linux) (docs.appviewx.com), kontrollerad 2026-10-11
100. azurekeyvault-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
101. Azure Key Vault (docs.digicert.com), kontrollerad 2026-10-11
102. Microsoft Azure Key Vault machine (docs.venafi.cloud), kontrollerad 2026-10-11
103. With Key Vault Integration (docs.appviewx.com), kontrollerad 2026-10-11
104. TrustView (cryptomathic.com), kontrollerad 2026-10-11
105. aws-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
106. Amazon Web Services (AWS) (docs.digicert.com), kontrollerad 2026-10-11
107. Add an AWS unified connector (docs.digicert.com), kontrollerad 2026-10-10
108. Sectigo Connector for AWS: Overview (docs.sectigo.com), kontrollerad 2026-10-11
109. Configuring ACM discovery (docs.sectigo.com), kontrollerad 2026-10-11
110. AWS Certificate Manager (docs.venafi.cloud), kontrollerad 2026-10-11
111. With ACM Integration (docs.appviewx.com), kontrollerad 2026-10-11
112. a10vthunder-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
113. adobe-experience-manager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
114. akamai-cps-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
115. alteon-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
116. aruba-clearpass-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
117. axis-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
118. azure-appgateway-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
119. barracuda-wafasaas-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
120. bosch-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
121. dell-idrac-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
122. f5-bigiq-rest-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
123. f5-waf-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
124. fortinet-fortiweb-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
125. gcp-apigee-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
126. gcp-certmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
127. gcp-loadbalancer-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
128. hp-ilo-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
129. ibm-datapower-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
130. imperva-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
131. k8s-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
132. aws-secretsmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
133. gcp-secretmanager-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
134. hashicorp-vault-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
135. mobotix-ipcamera-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
136. netapp-ontap-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
137. vmware-nsx-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
138. vmware-vcenter-orchestrator README (raw.githubusercontent.com), kontrollerad 2026-10-11
139. A10 connector (docs.digicert.com), kontrollerad 2026-10-11
140. Google Cloud Platform (GCP) (docs.digicert.com), kontrollerad 2026-10-11
141. Sectigo Network Agent: Frequently Asked Questions (sectigo.com), kontrollerad 2026-10-10
142. Akamai integration (docs.venafi.cloud), kontrollerad 2026-10-11
143. Cloud Providers Overview, Next-Gen Trust Security (docs.paloaltonetworks.com), kontrollerad 2026-10-11
144. Provision certificates to cloud keystores (docs.venafi.cloud), kontrollerad 2026-10-11
145. Microsoft Windows (PowerShell) machine (docs.venafi.cloud), kontrollerad 2026-10-11
146. Amazon Web Services (AWS) overview 26.1 (docs.venafi.com), kontrollerad 2026-10-11
147. Supported integrations: devices, applications, services and features 26.1 (docs.venafi.com), kontrollerad 2026-10-11
148. Network connectivity requirements 26.1 (docs.venafi.com), kontrollerad 2026-10-11
149. Adding Application Connectors for ADC Devices (docs.appviewx.com), kontrollerad 2026-10-11
150. ADC Prerequisite (docs.appviewx.com), kontrollerad 2026-10-11
151. Prerequisites for Cloudflare - AppViewX CLM (docs.appviewx.com), kontrollerad 2026-10-11
152. Automating CLM for JBoss (docs.appviewx.com), kontrollerad 2026-10-11
153. Automating CLM for Linux (docs.appviewx.com), kontrollerad 2026-10-11
154. With Virtual Machines Integration (docs.appviewx.com), kontrollerad 2026-10-11
155. With EC2 Integration (docs.appviewx.com), kontrollerad 2026-10-11
156. Automating CLM for Microsoft SQL (docs.appviewx.com), kontrollerad 2026-10-11
157. With IAM Integration (docs.appviewx.com), kontrollerad 2026-10-11
158. With ELB Integration (docs.appviewx.com), kontrollerad 2026-10-11
159. With CloudFront Integration (docs.appviewx.com), kontrollerad 2026-10-11
160. With SM Integration (docs.appviewx.com), kontrollerad 2026-10-11
161. With Application Gateway Integration (docs.appviewx.com), kontrollerad 2026-10-11
162. With App Service Integration (docs.appviewx.com), kontrollerad 2026-10-11
163. With API Management Integration (docs.appviewx.com), kontrollerad 2026-10-11
164. With Front Door Integration (docs.appviewx.com), kontrollerad 2026-10-11
165. Adding a WAF Device (docs.appviewx.com), kontrollerad 2026-10-11
166. Onboarding a Single GCP Project (docs.appviewx.com), kontrollerad 2026-10-12
167. 3. Azure Integration (docs.trustskills.com), kontrollerad 2026-10-11
168. Enrollment (software.keyfactor.com), kontrollerad 2026-10-10
169. Fortinet FortiGate Automation Plugin (raw.githubusercontent.com), kontrollerad 2026-10-11
170. Understanding orchestration gateways (docs.sectigo.com), kontrollerad 2026-10-11
171. Understanding private key agents (docs.sectigo.com), kontrollerad 2026-10-10
172. What is Automated Secure Keypair (docs.venafi.cloud), kontrollerad 2026-10-11
173. Supported methods of key generation 26.1 (docs.venafi.com), kontrollerad 2026-10-11
174. Automate Certificate Lifecycle Management (CLM) (appviewx.com), kontrollerad 2026-10-11
175. 3. Ordering SSL Certificates (docs.trustskills.com), kontrollerad 2026-10-11
176. Set up the Universal Orchestrator to Use a Forwarding Proxy (software.keyfactor.com), kontrollerad 2026-10-11
177. Quick start: Deploy a DigiCert agent — Windows (docs.digicert.com), kontrollerad 2026-10-10
178. Quick start: Deploy a DigiCert sensor — Windows (docs.digicert.com), kontrollerad 2026-10-10
179. Dataflows and firewall rules (digicert.com), kontrollerad 2026-10-10
180. Installing orchestration gateways (docs.sectigo.com), kontrollerad 2026-10-11
181. Regional support and networking connections, VSatellite (docs.venafi.cloud), kontrollerad 2026-10-11
182. Server Agent registration and installation overview 26.1 (docs.venafi.com), kontrollerad 2026-10-11
183. Communication Authentication and Encryption (docs.appviewx.com), kontrollerad 2026-10-11
184. Server and Network Prerequisites (docs.appviewx.com), kontrollerad 2026-10-11
185. Configuring AppViewX win-acme Client (docs.appviewx.com), kontrollerad 2026-10-11
186. GlobalSign's AEG 6.4 Features ... First Cross-Platform Enrollment Agent (globalsign.com), kontrollerad 2026-10-11
187. Test Connectivity and Permissions to Database Server (docs.globalsign.com), kontrollerad 2026-10-11
188. Configure Windows Targets for Remote Management (software.keyfactor.com), kontrollerad 2026-10-11
189. Installing network agents (docs.sectigo.com), kontrollerad 2026-10-10
190. F5 BIG-IP LTM machine (docs.venafi.cloud), kontrollerad 2026-10-11
191. Server Prerequisite (docs.appviewx.com), kontrollerad 2026-10-11
192. Appendix A: Prerequisites for Enabling the Integrated Windows Gateway Mode (docs.appviewx.com), kontrollerad 2026-10-11
193. LifeCycleX Datasheet (storage.pardot.com), kontrollerad 2026-10-11
194. Create a Common KeyStore Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
195. Universal Orchestrator (docs.keyfactor.com), kontrollerad 2026-10-11
196. Overview: Venafi VSatellites (docs.paloaltonetworks.com), kontrollerad 2026-10-11
197. Management Zones 26.1 (docs.venafi.com), kontrollerad 2026-10-11
198. Certificate installation (provisioning) driver support 26.1 (docs.venafi.com), kontrollerad 2026-10-11
199. Data Center-based Routing (docs.appviewx.com), kontrollerad 2026-10-11
200. Cloud Connector High Availability (docs.appviewx.com), kontrollerad 2026-10-11
201. Automating CLM for Apache (Windows) (docs.appviewx.com), kontrollerad 2026-10-11
202. Check the Functional Levels in Active Directory (docs.globalsign.com), kontrollerad 2026-10-11
203. Certificate management in a hybrid and multi-cloud environment (globalsign.com), kontrollerad 2026-10-10
204. 2. Scan Agents (docs.trustskills.com), kontrollerad 2026-10-11
205. Privacy Policy (keyfactor.com), kontrollerad 2026-10-11
206. DigiCert Privacy Center (privacy.digicert.com), kontrollerad 2026-10-10
207. Privacy policy (sectigo.com), kontrollerad 2026-10-10
208. Get in touch with Sectigo (sectigo.com), kontrollerad 2026-10-10
209. Palo Alto Networks Completes Acquisition of CyberArk (paloaltonetworks.com), kontrollerad 2026-10-11
210. End User License Agreement, Self-Hosted (docs.venafi.com), kontrollerad 2026-10-11
211. Next-Gen Trust Security (docs.paloaltonetworks.com), kontrollerad 2026-10-11
212. Terms of Service (appviewx.com), kontrollerad 2026-10-11
213. Contact Us (appviewx.com), kontrollerad 2026-10-11
214. Privacy Notice (globalsign.com), kontrollerad 2026-10-11
215. GlobalSign Subprocessor List and Processing Locations v2.4, opdateret 05-11-2025 (globalsign.com), kontrollerad 2026-10-11
216. GMO GlobalSign Expands TLS Connect by GMO Availability (globalsign.com), kontrollerad 2026-10-11
217. GMO GlobalSign Introduces TLS Connect (globalsign.com), kontrollerad 2026-10-11
218. Privacy and cookie policy (trustskills.com), kontrollerad 2026-10-11
219. Riverside Builds Cryptomathic with TrustSkills Add-on (cryptomathic.com), kontrollerad 2026-10-11
220. Physical Architecture (software.keyfactor.com), kontrollerad 2026-10-11
221. Annex III to Standard Contractual Clauses: List of Sub Processors (keyfactor.com), kontrollerad 2026-10-11
222. Sign-in URL (docs.digicert.com), kontrollerad 2026-10-11
223. Sectigo Enables EU Customers to Retain Data Sovereignty in the Cloud (sectigo.com), kontrollerad 2026-10-10
224. Allowlist Public NAT Gateways (docs.paloaltonetworks.com), kontrollerad 2026-10-11
225. 7. Installation Prerequisites (docs.trustskills.com), kontrollerad 2026-10-11

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna

Jämför du med ACME-verktyg för mindre miljöer?