sslbrain vs ACME-klienter (Certbot, simple-acme, acme.sh)

Kort svar

Certbot, simple-acme och acme.sh är kostnadsfria open source-klienter som hämtar certifikat med ACME.^{1,2,3,4,5,6,7} Certbots egna installationsplugins (Apache, nginx) installerar endast på samma maskin. simple-acme installerar lokalt och kan leverera till Azure Key Vault. acme.sh har deploy-hooks som levererar från acme.sh-värden till 35 dokumenterade enheter och tjänster via API, webbgränssnitt eller SSH.^{8,2,9,10,5,11} Ingen av dem har en central komponent: klienten körs på varje server eller, för acme.sh, på en värd som måste kunna nå destinationerna.^1,12,11

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 72 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
"Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av ACME-klienter och sslbrain

Tabellen kan rullas i sidled.

Fråga	sslbrain	Certbot	simple-acme	acme.sh
Pris
Pris per år och per månad	Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint. Se priserna	Gratis^1,2 Enhet: programvara under Apache 2.0-licens Minimum: ingen	Gratis^3,4 Enhet: programvara under Apache 2.0-licens (frivillig sponsring) Minimum: ingen	Gratis^5,6,7 Enhet: programvara under GPLv3 (frivilliga donationer) Minimum: ingen
Automatisering
Så når certifikatet fram	Både agenter/push och ACME Hela svaret serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.	Endast ACME/SCEP^8,2 Hela svaret ACME-klient på webbservern; de egna installationspluginerna (apache, nginx) installerar endast på samma maskin, och inga egna pluginer levererar till andra enheter	Både agenter/push och ACME^9,10 Hela svaret ACME-klient med lokal installation (IIS, Windows certifikatlager, filer) och en store-plugin som levererar certifikatet till Azure Key Vault via Azure-API	Både agenter/push och ACME^5,11 Hela svaret ACME-klient med medföljande deploy-hooks som levererar från acme.sh-värden till andra enheter och tjänster (35 dokumenterade fjärrdestinationer i 4.push) via API, webbgränssnitt eller SSH, och 18 lokala hooks
Direkta agenter och connectors	72 integrationer i katalogen Se integrationerna	2² Hela svaret installationspluginerna apache och nginx, båda lokala	5¹³ Hela svaret 4 lokala store-/installationsdestinationer och Azure Key Vault	53¹⁴ Hela svaret 35 fjärrdestinationer och 18 lokala destinationer från 60 deploy-hooks på master; byteplus_alb och consul räknas inte med, eftersom endast filnamnet belägger dem
Utan en direkt agent	Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME	Kundens egna --deploy-hook-skript efter förnyelse eller tredjepartspluginer från andra utvecklare²	Skriptinstallation som kör ett externt skript efter förnyelse^15,16 Hela svaret medföljande exempelskript (t.ex. Exchange och Remote Desktop Services)	--install-cert med --reloadcmd till en lokal sökväg, ssh-hook till valfria servrar, eller en egen hook enligt mallen myapi^7,11,14
Namngivna system
FortiGate	Ja Hela svaret Fortinet FortiGate: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ja¹¹ Hela svaret deploy-hook fortigate från acme.sh-värden via FortiGates REST API
F5 BIG-IP	Ja Hela svaret F5 BIG-IP: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet
NetScaler	Ja Hela svaret Citrix NetScaler / ADC: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet
SonicWall	Ja Hela svaret SonicWall SonicOS: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet
Palo Alto	Ja Hela svaret Palo Alto Networks PAN-OS: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ja¹¹ Hela svaret deploy-hook panos via PAN-OS API med import och commit
Check Point	Ja Hela svaret Check Point HTTPS Inspection: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet
Kemp LoadMaster	Ja Hela svaret Kemp LoadMaster: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ja¹¹ Hela svaret deploy-hook kemplm via LoadMaster API-token
Cisco	Ja Hela svaret Cisco Secure Firewall (FDM): push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet
IIS	Ja Hela svaret Microsoft IIS: serviceagent på servern	Ej angivet	Ja^17,9 Hela svaret lokalt: installationsplugin iis uppdaterar eller skapar IIS-bindningar	Ej angivet
Exchange	Ja Hela svaret Microsoft Exchange: serviceagent på servern	Ej angivet	Ja^18,16 Hela svaret lokalt: iis- och skriptinstallation med det medföljande exempelskriptet ImportExchange.v2.ps1	Ej angivet
nginx och Apache	Ja Hela svaret Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern	Ja² Hela svaret lokalt: installationspluginerna apache och nginx ändrar serverns konfiguration	Ja¹⁹ Hela svaret lokalt: store-plugin pemfiles skriver PEM-filer som Apache eller nginx konfigureras att använda	Ja^7,14 Hela svaret lokalt: --install-cert med --reloadcmd eller deploy-hooks apache och nginx; på distans via ssh-hook
Tomcat (JKS)	Ja Hela svaret Apache Tomcat: serviceagent på servern	Ej angivet	Ej angivet	Ej angivet
Azure Key Vault	Ja Hela svaret Azure Key Vault: push från appliancen via API, port 443	Ej angivet	Ja^10,20 Hela svaret store-plugin keyvault via Azure-API; extra pluginnedladdning, kräver det fullständiga bygget	Ej angivet
AWS Certificate Manager	Ja Hela svaret AWS Certificate Manager: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet
Push utan agent
Push utan programvara på destinationen	50 destinationer Visa listan Akamai CPS (push från appliancen via API, port 443) Aruba/HPE ClearPass (push från appliancen via API, port 443) AWS Certificate Manager (push från appliancen via API, port 443) AWS CloudFront (push från appliancen via API, port 443) AWS ELB & API Gateway (push från appliancen via API, port 443) Azure App Service (push från appliancen via API, port 443) Azure Application Gateway (push från appliancen via API, port 443) Azure Front Door (push från appliancen via API, port 443) Azure Key Vault (push från appliancen via API, port 443) Barracuda CloudGen Firewall (push från appliancen via API, port 8443) Barracuda Web Application Firewall (push från appliancen via API, port 8443) Bunny.net CDN (push från appliancen via API, port 443) Check Point HTTPS Inspection (push från appliancen via API, port 443) Cisco ASA / ASAv (push från appliancen via SSH, port 22) Cisco ISE (push från appliancen via API, port 443) Cisco Secure Firewall (FDM) (push från appliancen via API, port 443) Cisco Secure Firewall (FMC) (push från appliancen via API, port 443) Citrix NetScaler / ADC (push från appliancen via API, port 443) Cloudflare (push från appliancen via API, port 443) Dell iDRAC (push från appliancen via API, port 443) F5 BIG-IP (push från appliancen via API, port 443) Fortinet FortiADC (push från appliancen via API, port 443) Fortinet FortiGate (push från appliancen via API, port 443) Fortinet FortiMail (push från appliancen via SSH, port 22) Fortinet FortiManager (push från appliancen via API, port 443) Fortinet FortiNAC (push från appliancen via API, port 8443) Fortinet FortiWeb WAF (push från appliancen via API, port 443) Google Cloud Certificate Manager (push från appliancen via API, port 443) HPE iLO (push från appliancen via API, port 443) Infoblox NIOS Grid Manager (push från appliancen via API, port 443) Ivanti Connect Secure (push från appliancen via API, port 443) Juniper SRX / vSRX (push från appliancen via SSH, port 22) Kemp LoadMaster (push från appliancen via API, port 443) Kubernetes (push från appliancen via API, port 6443) NetApp ONTAP (push från appliancen via API, port 443) OPNsense (push från appliancen via API, port 443) Palo Alto Networks PAN-OS (push från appliancen via API, port 443) pfSense (push från appliancen via SSH, port 22) Proxmox Backup Server (push från appliancen via API, port 8007) Proxmox Mail Gateway (push från appliancen via API, port 8006) Proxmox VE (push från appliancen via API, port 8006) SonicWall SonicOS (push från appliancen via API, port 443) Sophos Firewall (push från appliancen via API, port 4444) Synology DSM (push från appliancen via API, port 5001) TrueNAS SCALE / CORE (push från appliancen via API, port 443) Ubiquiti UniFi (push från appliancen via SSH, port 22) VMware Avi / NSX ALB (push från appliancen via API, port 443) VMware ESXi (push från appliancen via SSH, port 22) VMware vCenter (push från appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerna	Ej angivet	1 destinationer Visa listan Microsoft Azure Key Vault (store-plugin keyvault, extra pluginnedladdning; Azure-API med service principal eller managed identity)¹⁰ Vad listan omfattar: Pluginreferensen på simple-acme.com (store- och installationspluginer inkl. extra nedladdningar) är tillverkarens katalog; endast Azure Key Vault levererar till en annan tjänst. Skriptinstallation och exempelskript räknas inte (kilder/2026-10-12-simple-acme-liste.txt)^13,9	35 destinationer Visa listan Alibaba Cloud CDN (ali_cdn)¹¹ Alibaba Cloud DCDN (ali_dcdn)^11,14 Baidu Cloud CDN (baidu_cdn)¹¹ CacheFly CDN (cachefly)¹¹ CleverReach (cleverreach)¹¹ DirectAdmin-panel via API (directadmin)¹¹ Edgio (edgio)¹¹ Fortinet FortiGate via REST API (fortigate)¹¹ AVM FRITZ!Box-router (fritzbox)¹¹ G-Core CDN (gcore_cdn)¹¹ GitLab Pages (gitlab)¹¹ iKuai-router (ikuai)¹¹ JetKVM KVM-over-IP via SSH (jetkvm)¹¹ Kemp LoadMaster via API (kemplm)¹¹ KeyHelp-panel (keyhelp, keyhelp_api)¹¹ Kong API gateway via API, URL kan anges (kong)¹¹ Netlify (netlify)¹¹ OpenMediaVault, lokalt eller på distans (openmediavault)¹¹ OpenStack Barbican (openstack)¹¹ Palo Alto Networks PAN-OS via API (panos)¹¹ Peplink-router (peplink)¹¹ Proxmox Backup Server via API (proxmoxbs)¹¹ Proxmox VE via API (proxmoxve)¹¹ Qiniu CDN (qiniu)¹¹ MikroTik RouterOS via SSH/SCP (routeros)¹¹ Ruckus Unleashed (ruckus)¹¹ Ruckus ZoneDirector (ruckus)¹¹ Shelly-enheter för smarta hem via JSON-RPC (shelly)¹¹ Filbaserade certifikat på valfri server via SSH (ssh)¹¹ Synology DSM, på distans med befintlig admin-användare (synology_dsm)¹¹ TrueNAS Core och Scale via API eller websocket (truenas, truenas_ws, truenas_websocat)^11,14 UniFi OS via certifikat-REST-API, både UniFi OS Server och UniFi OS-hårdvara (unifios)¹¹ HashiCorp Vault (vault, vault_cli)¹¹ Windows RDP-certifikat på Windows-fjärrvärd via OpenSSH (windows_rdp)^11,14 Zyxel GS1900-switchar via HTTPS-webbgränssnitt (zyxel_gs1900)^11,14 Vad listan omfattar: Mappen deploy/ i repot (60 hooks på master) är den kompletta katalogen över medföljande hooks; wikin deployhooks beskriver de flesta. Fjärrhooks räknas en gång per produkt; lokala hooks, multideploy, myapi och hooks som endast finns i wikin eller endast på dev-grenen räknas inte (kilder/2026-10-12-acme-sh-liste.txt)^11,14
Privata nycklar
Var den privata nyckeln finns	On-prem-appliance Se arkitekturen	Destinationen²¹	Destinationen^22,23	Destinationen^24,5
Nätverk
Servrar med agent eller ACME	Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar	Certbot på servern initierar själv den utgående ACME-anslutningen till CA:ns HTTPS-endpoint (Let’s Encrypt som standard)^2,25 Hela svaret HTTP-01 kräver inkommande port 80 från internet, DNS-01 kräver ingen inkommande anslutning; ingen agent eller managementanslutning	simple-acme på servern hämtar själv ACME-serverns directory (Let’s Encrypt som standard)^26,27,28 Hela svaret HTTP-01 skickar alltid förfrågningar till port 80 som måste kunna nås utifrån; DNS-pluginer använder DNS-leverantörens API	acme.sh initierar själv den utgående ACME-anslutningen till vald CA (ZeroSSL som standard)^29,7,30 Hela svaret HTTP-validering kräver port 80, TLS-ALPN-standalone lyssnar på port 443; DNS-API-validering använder DNS-leverantörens token
Utrustning utan agent	Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet	Ej angivet	simple-acme-värden ansluter själv till Azure Key Vault (Azure-endpoint kan väljas)¹⁰ Hela svaret portar är ej angivna	acme.sh-värden startar anslutningen till målet: SSH (windows_rdp med standardport 22), HTTPS-management eller REST (FortiGate med valbar port, Peplink-webbgränssnitt med standardport 443) eller tillverkarens moln-API¹¹ Hela svaret övriga portar är ej angivna
Windows och Linux
Windows	Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar	Windows-installationsprogrammet ges inte längre ut (Certbot 2.10.0, 02-04-2024)^31,2 Hela svaret User Guide beskriver fortfarande webroot-validering med web.config för IIS; ingen installationsplugin för IIS	Store-plugin importerar till Windows certifikatlager (Computer store), och installationsplugin iis uppdaterar HTTPS-bindningar^32,17,12 Hela svaret en daglig schemalagd uppgift förnyar	Körs på Windows via Cygwin^7,11 Hela svaret deploy-hook windows_rdp importerar ett RDP-certifikat till Windows certifikatlager på en fjärrvärd via OpenSSH
Linux	Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar	Installationspluginerna apache och nginx ändrar serverns konfiguration så att den använder certifikat och nyckel från /etc/letsencrypt/live/²	Standardlagret på andra plattformar än Windows är PEM-filer, och skriptinstallation kan köra .sh efter förnyelse^9,13,15	--install-cert kopierar certifikat och nyckel till serverns sökväg och kör --reloadcmd⁷ Hela svaret lokala deploy-hooks för apache, nginx, haproxy m.fl.; daglig cron förnyar
Filialer
Fjärrplatser och filialer	En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar	Ingen central komponent¹ Hela svaret Certbot installeras och körs på varje webbserver; krav för sites utan direkt anslutning är ej angivna	Ingen central komponent¹² Hela svaret simple-acme installeras på varje webbserver; krav för sites utan direkt anslutning är ej angivna	Ingen gateway¹¹ Hela svaret deploy-hooks körs från acme.sh-värden, som måste kunna nå målets IP-adress eller värdnamn; VPN-krav är ej angivna
Leverantör och EU
Leverantör	FairSSL A/S, Danmark	Electronic Frontier Foundation (EFF), 501(c)(3)-nonprofit med huvudkontor i San Francisco, USA^1,33,8 Hela svaret Certbot lanserades som EFF-projekt 12-05-2016	Ingen juridisk person och inget land anges^34,35,36 Hela svaret utvecklat och utgivet av projektansvarige Wouter Tinus (GitHub WouterTinus), senaste utgåva v2.4.1 06-10-2026; fork av win-acme 2.2.9.1, som ZeroSSL tog över 2020	Kodförrådet acmesh-official/acme.sh underhålls officiellt av ZeroSSL (ZeroSSL GmbH, österrikisk rätt)^7,37,38 Hela svaret Neil Pang är ursprunglig oberoende projektansvarig och publicerar utgåvor (senaste 3.1.6, 20-09-2026)
Hosting och EU	EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud) Se infrastrukturen	Klienten körs på kundens egen server²⁵ Hela svaret ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven	Klienten körs på kundens egen server¹² Hela svaret ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven	Klienten körs i kundens hemkatalog⁵ Hela svaret ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

sslbrain

Pris

Pris per år och per månad: Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram: Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.
Direkta agenter och connectors: 72 integrationer i katalogen

Se integrationerna
Utan en direkt agent: Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate: Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443
F5 BIG-IP: Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443
NetScaler: Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443
SonicWall: Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443
Palo Alto: Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443
Check Point: Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443
Kemp LoadMaster: Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443
Cisco: Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443
IIS: Ja

Hela svaret

Microsoft IIS: serviceagent på servern
Exchange: Ja

Hela svaret

Microsoft Exchange: serviceagent på servern
nginx och Apache: Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern
Tomcat (JKS): Ja

Hela svaret

Apache Tomcat: serviceagent på servern
Azure Key Vault: Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443
AWS Certificate Manager: Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen: 50 destinationer

Visa listan

Akamai CPS (push från appliancen via API, port 443)
Aruba/HPE ClearPass (push från appliancen via API, port 443)
AWS Certificate Manager (push från appliancen via API, port 443)
AWS CloudFront (push från appliancen via API, port 443)
AWS ELB & API Gateway (push från appliancen via API, port 443)
Azure App Service (push från appliancen via API, port 443)
Azure Application Gateway (push från appliancen via API, port 443)
Azure Front Door (push från appliancen via API, port 443)
Azure Key Vault (push från appliancen via API, port 443)
Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
Barracuda Web Application Firewall (push från appliancen via API, port 8443)
Bunny.net CDN (push från appliancen via API, port 443)
Check Point HTTPS Inspection (push från appliancen via API, port 443)
Cisco ASA / ASAv (push från appliancen via SSH, port 22)
Cisco ISE (push från appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
Citrix NetScaler / ADC (push från appliancen via API, port 443)
Cloudflare (push från appliancen via API, port 443)
Dell iDRAC (push från appliancen via API, port 443)
F5 BIG-IP (push från appliancen via API, port 443)
Fortinet FortiADC (push från appliancen via API, port 443)
Fortinet FortiGate (push från appliancen via API, port 443)
Fortinet FortiMail (push från appliancen via SSH, port 22)
Fortinet FortiManager (push från appliancen via API, port 443)
Fortinet FortiNAC (push från appliancen via API, port 8443)
Fortinet FortiWeb WAF (push från appliancen via API, port 443)
Google Cloud Certificate Manager (push från appliancen via API, port 443)
HPE iLO (push från appliancen via API, port 443)
Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
Ivanti Connect Secure (push från appliancen via API, port 443)
Juniper SRX / vSRX (push från appliancen via SSH, port 22)
Kemp LoadMaster (push från appliancen via API, port 443)
Kubernetes (push från appliancen via API, port 6443)
NetApp ONTAP (push från appliancen via API, port 443)
OPNsense (push från appliancen via API, port 443)
Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
pfSense (push från appliancen via SSH, port 22)
Proxmox Backup Server (push från appliancen via API, port 8007)
Proxmox Mail Gateway (push från appliancen via API, port 8006)
Proxmox VE (push från appliancen via API, port 8006)
SonicWall SonicOS (push från appliancen via API, port 443)
Sophos Firewall (push från appliancen via API, port 4444)
Synology DSM (push från appliancen via API, port 5001)
TrueNAS SCALE / CORE (push från appliancen via API, port 443)
Ubiquiti UniFi (push från appliancen via SSH, port 22)
VMware Avi / NSX ALB (push från appliancen via API, port 443)
VMware ESXi (push från appliancen via SSH, port 22)
VMware vCenter (push från appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerna

Privata nycklar

Var den privata nyckeln finns: On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME: Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar
Utrustning utan agent: Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows: Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar
Linux: Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer: En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör: FairSSL A/S, Danmark
Hosting och EU: EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

Certbot

Pris

Pris per år och per månad

Gratis^1,2

Enhet:: programvara under Apache 2.0-licens
Minimum:: ingen

Automatisering

Så når certifikatet fram: Endast ACME/SCEP^8,2

Hela svaret

ACME-klient på webbservern; de egna installationspluginerna (apache, nginx) installerar endast på samma maskin, och inga egna pluginer levererar till andra enheter
Direkta agenter och connectors: 2²

Hela svaret

installationspluginerna apache och nginx, båda lokala
Utan en direkt agent: Kundens egna --deploy-hook-skript efter förnyelse eller tredjepartspluginer från andra utvecklare²

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ej angivet
Exchange: Ej angivet
nginx och Apache: Ja²

Hela svaret

lokalt: installationspluginerna apache och nginx ändrar serverns konfiguration
Tomcat (JKS): Ej angivet
Azure Key Vault: Ej angivet
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Ej angivet

Privata nycklar

Var den privata nyckeln finns: Destinationen²¹

Nätverk

Servrar med agent eller ACME: Certbot på servern initierar själv den utgående ACME-anslutningen till CA:ns HTTPS-endpoint (Let’s Encrypt som standard)^2,25

Hela svaret

HTTP-01 kräver inkommande port 80 från internet, DNS-01 kräver ingen inkommande anslutning; ingen agent eller managementanslutning
Utrustning utan agent: Ej angivet

Windows och Linux

Windows: Windows-installationsprogrammet ges inte längre ut (Certbot 2.10.0, 02-04-2024)^31,2

Hela svaret

User Guide beskriver fortfarande webroot-validering med web.config för IIS; ingen installationsplugin för IIS
Linux: Installationspluginerna apache och nginx ändrar serverns konfiguration så att den använder certifikat och nyckel från /etc/letsencrypt/live/²

Filialer

Fjärrplatser och filialer: Ingen central komponent¹

Hela svaret

Certbot installeras och körs på varje webbserver; krav för sites utan direkt anslutning är ej angivna

Leverantör och EU

Leverantör: Electronic Frontier Foundation (EFF), 501(c)(3)-nonprofit med huvudkontor i San Francisco, USA^1,33,8

Hela svaret

Certbot lanserades som EFF-projekt 12-05-2016
Hosting och EU: Klienten körs på kundens egen server²⁵

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

simple-acme

Pris

Pris per år och per månad

Gratis^3,4

Enhet:: programvara under Apache 2.0-licens (frivillig sponsring)
Minimum:: ingen

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^9,10

Hela svaret

ACME-klient med lokal installation (IIS, Windows certifikatlager, filer) och en store-plugin som levererar certifikatet till Azure Key Vault via Azure-API
Direkta agenter och connectors: 5¹³

Hela svaret

4 lokala store-/installationsdestinationer och Azure Key Vault
Utan en direkt agent: Skriptinstallation som kör ett externt skript efter förnyelse^15,16

Hela svaret

medföljande exempelskript (t.ex. Exchange och Remote Desktop Services)

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ja^17,9

Hela svaret

lokalt: installationsplugin iis uppdaterar eller skapar IIS-bindningar
Exchange: Ja^18,16

Hela svaret

lokalt: iis- och skriptinstallation med det medföljande exempelskriptet ImportExchange.v2.ps1
nginx och Apache: Ja¹⁹

Hela svaret

lokalt: store-plugin pemfiles skriver PEM-filer som Apache eller nginx konfigureras att använda
Tomcat (JKS): Ej angivet
Azure Key Vault: Ja^10,20

Hela svaret

store-plugin keyvault via Azure-API; extra pluginnedladdning, kräver det fullständiga bygget
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: 1 destinationer

Visa listan

Microsoft Azure Key Vault (store-plugin keyvault, extra pluginnedladdning; Azure-API med service principal eller managed identity)¹⁰

Vad listan omfattar: Pluginreferensen på simple-acme.com (store- och installationspluginer inkl. extra nedladdningar) är tillverkarens katalog; endast Azure Key Vault levererar till en annan tjänst. Skriptinstallation och exempelskript räknas inte (kilder/2026-10-12-simple-acme-liste.txt)^13,9

Privata nycklar

Var den privata nyckeln finns: Destinationen^22,23

Nätverk

Servrar med agent eller ACME: simple-acme på servern hämtar själv ACME-serverns directory (Let’s Encrypt som standard)^26,27,28

Hela svaret

HTTP-01 skickar alltid förfrågningar till port 80 som måste kunna nås utifrån; DNS-pluginer använder DNS-leverantörens API
Utrustning utan agent: simple-acme-värden ansluter själv till Azure Key Vault (Azure-endpoint kan väljas)¹⁰

Hela svaret

portar är ej angivna

Windows och Linux

Windows: Store-plugin importerar till Windows certifikatlager (Computer store), och installationsplugin iis uppdaterar HTTPS-bindningar^32,17,12

Hela svaret

en daglig schemalagd uppgift förnyar
Linux: Standardlagret på andra plattformar än Windows är PEM-filer, och skriptinstallation kan köra .sh efter förnyelse^9,13,15

Filialer

Fjärrplatser och filialer: Ingen central komponent¹²

Hela svaret

simple-acme installeras på varje webbserver; krav för sites utan direkt anslutning är ej angivna

Leverantör och EU

Leverantör: Ingen juridisk person och inget land anges^34,35,36

Hela svaret

utvecklat och utgivet av projektansvarige Wouter Tinus (GitHub WouterTinus), senaste utgåva v2.4.1 06-10-2026; fork av win-acme 2.2.9.1, som ZeroSSL tog över 2020
Hosting och EU: Klienten körs på kundens egen server¹²

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

acme.sh

Pris

Pris per år och per månad

Gratis^5,6,7

Enhet:: programvara under GPLv3 (frivilliga donationer)
Minimum:: ingen

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^5,11

Hela svaret

ACME-klient med medföljande deploy-hooks som levererar från acme.sh-värden till andra enheter och tjänster (35 dokumenterade fjärrdestinationer i 4.push) via API, webbgränssnitt eller SSH, och 18 lokala hooks
Direkta agenter och connectors: 53¹⁴

Hela svaret

35 fjärrdestinationer och 18 lokala destinationer från 60 deploy-hooks på master; byteplus_alb och consul räknas inte med, eftersom endast filnamnet belägger dem
Utan en direkt agent: --install-cert med --reloadcmd till en lokal sökväg, ssh-hook till valfria servrar, eller en egen hook enligt mallen myapi^7,11,14

Namngivna system

FortiGate: Ja¹¹

Hela svaret

deploy-hook fortigate från acme.sh-värden via FortiGates REST API
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ja¹¹

Hela svaret

deploy-hook panos via PAN-OS API med import och commit
Check Point: Ej angivet
Kemp LoadMaster: Ja¹¹

Hela svaret

deploy-hook kemplm via LoadMaster API-token
Cisco: Ej angivet
IIS: Ej angivet
Exchange: Ej angivet
nginx och Apache: Ja^7,14

Hela svaret

lokalt: --install-cert med --reloadcmd eller deploy-hooks apache och nginx; på distans via ssh-hook
Tomcat (JKS): Ej angivet
Azure Key Vault: Ej angivet
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: 35 destinationer

Visa listan

Alibaba Cloud CDN (ali_cdn)¹¹
Alibaba Cloud DCDN (ali_dcdn)^11,14
Baidu Cloud CDN (baidu_cdn)¹¹
CacheFly CDN (cachefly)¹¹
CleverReach (cleverreach)¹¹
DirectAdmin-panel via API (directadmin)¹¹
Edgio (edgio)¹¹
Fortinet FortiGate via REST API (fortigate)¹¹
AVM FRITZ!Box-router (fritzbox)¹¹
G-Core CDN (gcore_cdn)¹¹
GitLab Pages (gitlab)¹¹
iKuai-router (ikuai)¹¹
JetKVM KVM-over-IP via SSH (jetkvm)¹¹
Kemp LoadMaster via API (kemplm)¹¹
KeyHelp-panel (keyhelp, keyhelp_api)¹¹
Kong API gateway via API, URL kan anges (kong)¹¹
Netlify (netlify)¹¹
OpenMediaVault, lokalt eller på distans (openmediavault)¹¹
OpenStack Barbican (openstack)¹¹
Palo Alto Networks PAN-OS via API (panos)¹¹
Peplink-router (peplink)¹¹
Proxmox Backup Server via API (proxmoxbs)¹¹
Proxmox VE via API (proxmoxve)¹¹
Qiniu CDN (qiniu)¹¹
MikroTik RouterOS via SSH/SCP (routeros)¹¹
Ruckus Unleashed (ruckus)¹¹
Ruckus ZoneDirector (ruckus)¹¹
Shelly-enheter för smarta hem via JSON-RPC (shelly)¹¹
Filbaserade certifikat på valfri server via SSH (ssh)¹¹
Synology DSM, på distans med befintlig admin-användare (synology_dsm)¹¹
TrueNAS Core och Scale via API eller websocket (truenas, truenas_ws, truenas_websocat)^11,14
UniFi OS via certifikat-REST-API, både UniFi OS Server och UniFi OS-hårdvara (unifios)¹¹
HashiCorp Vault (vault, vault_cli)¹¹
Windows RDP-certifikat på Windows-fjärrvärd via OpenSSH (windows_rdp)^11,14
Zyxel GS1900-switchar via HTTPS-webbgränssnitt (zyxel_gs1900)^11,14

Vad listan omfattar: Mappen deploy/ i repot (60 hooks på master) är den kompletta katalogen över medföljande hooks; wikin deployhooks beskriver de flesta. Fjärrhooks räknas en gång per produkt; lokala hooks, multideploy, myapi och hooks som endast finns i wikin eller endast på dev-grenen räknas inte (kilder/2026-10-12-acme-sh-liste.txt)^11,14

Privata nycklar

Var den privata nyckeln finns: Destinationen^24,5

Nätverk

Servrar med agent eller ACME: acme.sh initierar själv den utgående ACME-anslutningen till vald CA (ZeroSSL som standard)^29,7,30

Hela svaret

HTTP-validering kräver port 80, TLS-ALPN-standalone lyssnar på port 443; DNS-API-validering använder DNS-leverantörens token
Utrustning utan agent: acme.sh-värden startar anslutningen till målet: SSH (windows_rdp med standardport 22), HTTPS-management eller REST (FortiGate med valbar port, Peplink-webbgränssnitt med standardport 443) eller tillverkarens moln-API¹¹

Hela svaret

övriga portar är ej angivna

Windows och Linux

Windows: Körs på Windows via Cygwin^7,11

Hela svaret

deploy-hook windows_rdp importerar ett RDP-certifikat till Windows certifikatlager på en fjärrvärd via OpenSSH
Linux: --install-cert kopierar certifikat och nyckel till serverns sökväg och kör --reloadcmd⁷

Hela svaret

lokala deploy-hooks för apache, nginx, haproxy m.fl.; daglig cron förnyar

Filialer

Fjärrplatser och filialer: Ingen gateway¹¹

Hela svaret

deploy-hooks körs från acme.sh-värden, som måste kunna nå målets IP-adress eller värdnamn; VPN-krav är ej angivna

Leverantör och EU

Leverantör: Kodförrådet acmesh-official/acme.sh underhålls officiellt av ZeroSSL (ZeroSSL GmbH, österrikisk rätt)^7,37,38

Hela svaret

Neil Pang är ursprunglig oberoende projektansvarig och publicerar utgåvor (senaste 3.1.6, 20-09-2026)
Hosting och EU: Klienten körs i kundens hemkatalog⁵

Hela svaret

ingen hostad tjänst beskriven; den valda CA:ns dataplacering är ej angiven

När ACME-klienter passar bättre

Du vill använda open source-programvara under Apache 2.0 eller GPLv3.^{1,2,3,4,5,6,7}
Du har få servrar och vill hantera varje server för sig utan en central komponent.^1,12

Källor

1. About Certbot (certbot.eff.org), kontrollerad 2026-10-11
2. User Guide, Certbot (eff-certbot.readthedocs.io), kontrollerad 2026-10-10
3. simple-acme LICENSE (github.com), kontrollerad 2026-10-10
4. simple-acme support och sponsring (simple-acme.com), kontrollerad 2026-10-11
5. acme.sh repository (github.com), kontrollerad 2026-10-10
6. acme.sh LICENSE.md (github.com), kontrollerad 2026-10-10
7. acme.sh README.md (raw.githubusercontent.com), kontrollerad 2026-10-11
8. Announcing Certbot: EFF's Client for Let's Encrypt (eff.org), kontrollerad 2026-10-11
9. simple-acmes startsida (simple-acme.com), kontrollerad 2026-10-11
10. simple-acme Azure Key Vault (simple-acme.com), kontrollerad 2026-10-11
11. acme.sh wiki: deployhooks (github.com), kontrollerad 2026-10-11
12. simple-acme Getting started (simple-acme.com), kontrollerad 2026-10-10
13. simple-acme Plugins (simple-acme.com), kontrollerad 2026-10-11
14. acme.sh, katalogen deploy/ på master (github.com), kontrollerad 2026-10-11
15. simple-acme Custom script installation (simple-acme.com), kontrollerad 2026-10-10
16. simple-acme Examples (simple-acme.com), kontrollerad 2026-10-11
17. simple-acme Manage IIS bindings (simple-acme.com), kontrollerad 2026-10-11
18. simple-acme Microsoft Exchange-eksempel (simple-acme.com), kontrollerad 2026-10-11
19. simple-acme Apache-eksempel (simple-acme.com), kontrollerad 2026-10-12
20. simple-acme Downloads inkl. plugins (simple-acme.com), kontrollerad 2026-10-11
21. Certbot FAQ (certbot.eff.org), kontrollerad 2026-10-11
22. simple-acme RSA CSR-plugin (simple-acme.com), kontrollerad 2026-10-10
23. simple-acme Private key management (simple-acme.com), kontrollerad 2026-10-10
24. acme.sh kildekode, acme.sh-scriptet (raw.githubusercontent.com), kontrollerad 2026-10-10
25. Certbots startsida med ordlista (certbot.eff.org), kontrollerad 2026-10-10
26. simple-acme settings (simple-acme.com), kontrollerad 2026-10-10
27. simple-acme Self-hosting HTTP-validering (simple-acme.com), kontrollerad 2026-10-10
28. simple-acme Cloudflare DNS-validering (simple-acme.com), kontrollerad 2026-10-10
29. acme.sh wiki: Server (github.com), kontrollerad 2026-10-10
30. acme.sh wiki: dnsapi (github.com), kontrollerad 2026-10-10
31. Certbot CHANGELOG (raw.githubusercontent.com), kontrollerad 2026-10-11
32. simple-acme Windows Certificate Store (simple-acme.com), kontrollerad 2026-10-11
33. EFF kontakt och huvudkontor (eff.org), kontrollerad 2026-10-11
34. simple-acme repository (github.com), kontrollerad 2026-10-11
35. simple-acme release-feed (github.com), kontrollerad 2026-10-12
36. simple-acme Project history (simple-acme.com), kontrollerad 2026-10-11
37. ZeroSSL Terms and Conditions (zerossl.com), kontrollerad 2026-10-11
38. acme.sh release-feed (github.com), kontrollerad 2026-10-12

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna