sslbrain vs CyberArk Certificate Manager (tidigare Venafi)

Kort svar

CyberArk Certificate Manager, tidigare Venafi, finns som SaaS med ett Standard- och ett Enterprise-paket, som Next-Gen Trust Security från Palo Alto Networks och som Self-Hosted.1,2,3 Enterprise-paketet gör en push till maskiner och cloud keystores via VSatellite eller moln-API:er, och Next-Gen Trust Security ansluter via VSatellite direkt till applikationers keystores på maskiner; båda har en ACMEv2-server. Self-Hosted installerar utan agent från Trust Protection Foundation-servern eller via Server Agent. Standard-paketet har utfärdning, discovery och övervakning, men ingen push.1,4,5,6,7,8,9 Alla utgåvor kräver säljdialog. CyberArk ägs av Palo Alto Networks sedan 11-02-2026.1,10,3,11,12

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 72 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

  • Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
  • "Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
  • Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
  • sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av CyberArk (Venafi) och sslbrain

sslbrain

Pris

Pris per år och per månad

Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram

Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.

Direkta agenter och connectors

72 integrationer i katalogen

Se integrationerna
Utan en direkt agent

Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate

Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443

F5 BIG-IP

Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443

NetScaler

Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443

SonicWall

Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443

Palo Alto

Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443

Check Point

Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443

Kemp LoadMaster

Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443

Cisco

Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443

IIS

Ja

Hela svaret

Microsoft IIS: serviceagent på servern

Exchange

Ja

Hela svaret

Microsoft Exchange: serviceagent på servern

nginx och Apache

Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern

Tomcat (JKS)

Ja

Hela svaret

Apache Tomcat: serviceagent på servern

Azure Key Vault

Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443

AWS Certificate Manager

Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen

50 destinationer

Visa listan
  • Akamai CPS (push från appliancen via API, port 443)
  • Aruba/HPE ClearPass (push från appliancen via API, port 443)
  • AWS Certificate Manager (push från appliancen via API, port 443)
  • AWS CloudFront (push från appliancen via API, port 443)
  • AWS ELB & API Gateway (push från appliancen via API, port 443)
  • Azure App Service (push från appliancen via API, port 443)
  • Azure Application Gateway (push från appliancen via API, port 443)
  • Azure Front Door (push från appliancen via API, port 443)
  • Azure Key Vault (push från appliancen via API, port 443)
  • Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
  • Barracuda Web Application Firewall (push från appliancen via API, port 8443)
  • Bunny.net CDN (push från appliancen via API, port 443)
  • Check Point HTTPS Inspection (push från appliancen via API, port 443)
  • Cisco ASA / ASAv (push från appliancen via SSH, port 22)
  • Cisco ISE (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
  • Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
  • Citrix NetScaler / ADC (push från appliancen via API, port 443)
  • Cloudflare (push från appliancen via API, port 443)
  • Dell iDRAC (push från appliancen via API, port 443)
  • F5 BIG-IP (push från appliancen via API, port 443)
  • Fortinet FortiADC (push från appliancen via API, port 443)
  • Fortinet FortiGate (push från appliancen via API, port 443)
  • Fortinet FortiMail (push från appliancen via SSH, port 22)
  • Fortinet FortiManager (push från appliancen via API, port 443)
  • Fortinet FortiNAC (push från appliancen via API, port 8443)
  • Fortinet FortiWeb WAF (push från appliancen via API, port 443)
  • Google Cloud Certificate Manager (push från appliancen via API, port 443)
  • HPE iLO (push från appliancen via API, port 443)
  • Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
  • Ivanti Connect Secure (push från appliancen via API, port 443)
  • Juniper SRX / vSRX (push från appliancen via SSH, port 22)
  • Kemp LoadMaster (push från appliancen via API, port 443)
  • Kubernetes (push från appliancen via API, port 6443)
  • NetApp ONTAP (push från appliancen via API, port 443)
  • OPNsense (push från appliancen via API, port 443)
  • Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
  • pfSense (push från appliancen via SSH, port 22)
  • Proxmox Backup Server (push från appliancen via API, port 8007)
  • Proxmox Mail Gateway (push från appliancen via API, port 8006)
  • Proxmox VE (push från appliancen via API, port 8006)
  • SonicWall SonicOS (push från appliancen via API, port 443)
  • Sophos Firewall (push från appliancen via API, port 4444)
  • Synology DSM (push från appliancen via API, port 5001)
  • TrueNAS SCALE / CORE (push från appliancen via API, port 443)
  • Ubiquiti UniFi (push från appliancen via SSH, port 22)
  • VMware Avi / NSX ALB (push från appliancen via API, port 443)
  • VMware ESXi (push från appliancen via SSH, port 22)
  • VMware vCenter (push från appliancen via API, port 443)
  • WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)
Se integrationerna

Privata nycklar

Var den privata nyckeln finns

On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME

Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar

Utrustning utan agent

Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows

Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar

Linux

Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer

En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör

FairSSL A/S, Danmark

Hosting och EU

EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

SaaS Standard

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog1

Automatisering

Så når certifikatet fram

Ingen automatisk installation1

Hela svaret

Standard-paketet har utfärdande, discovery och övervakning, men varken push provisioning eller ACME/SCEP/EST

Direkta agenter och connectors

01

Hela svaret

push provisioning connectors ingår inte i Standard

Utan en direkt agent

Tillverkaren hänvisar till Enterprise-paketet för push och automatisering1

Hela svaret

ingen annan installationsväg är angiven för Standard

Namngivna system

FortiGate

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

F5 BIG-IP

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

NetScaler

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

SonicWall

Ej angivet

Palo Alto

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

Check Point

Ej angivet

Kemp LoadMaster

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

Cisco

Ej angivet

IIS

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

Exchange

Ej angivet

nginx och Apache

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

Tomcat (JKS)

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

Azure Key Vault

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

AWS Certificate Manager

Nej1

Hela svaret

Standard-paketet har varken push provisioning-connectors eller ACME/SCEP/EST

Push utan agent

Push utan programvara på destinationen

Ej angivet

Privata nycklar

Var den privata nyckeln finns

Ej angivet

Nätverk

Servrar med agent eller ACME

Ej angivet

Utrustning utan agent

Ej angivet

Windows och Linux

Windows

Ej angivet

Linux

Ej angivet

Filialer

Fjärrplatser och filialer

Ej angivet

Leverantör och EU

Leverantör

CyberArk (Israel/USA), ägt av Palo Alto Networks, Inc. (USA) sedan 11-02-2026.11,12

Hela svaret

EULA för Self-Hosted listar CyberArk-enheter i USA, UK, Israel, Kanada, Singapore, Japan, Indien, Australien, Turkiet samt Venafi, Inc. (USA); ingen enhet i EU

Hosting och EU

Kunden väljer region37

Hela svaret

Europa är en av sex regioner (USA, Australien, Kanada, Europa, Singapore, UK). Datacenterland inom Europa är ej angivet

SaaS Enterprise

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog1

Automatisering

Så når certifikatet fram

Både agenter/push och ACME1,4

Hela svaret

push till maskiner och molnbaserade keystores via VSatellite eller moln-API:er, plus ACMEv2-server för kundens ACME-klienter (tillverkarens pakettabell kallar ACME/SCEP/EST "partial" för Enterprise)

Direkta agenter och connectors

2413

Hela svaret

21 maskintyper med provisioneringsanvisningar, AWS ACM och Google Cloud Certificate Manager som molnbaserade keystores, Akamai CDN som molnleverantör

Utan en direkt agent

Common KeyStore-maskin (PEM/JKS/PKCS#12 via SSH eller WinRM), Microsoft Windows (PowerShell)-maskin med kundens eget skript, ACMEv2-server för kundens ACME-klient, eller egen connector byggd med tillverkarens connector-framework5,4,15

Namngivna system

FortiGate

Ja16

Hela svaret

Fortinet FortiGate-maskin, REST-API från VSatellite, port 443 som standard

F5 BIG-IP

Ja17

Hela svaret

F5 BIG-IP LTM-maskin via VSatellite, versioner 13.1.x-17.1.x

NetScaler

Ja19

Hela svaret

Citrix ADC-maskin via VSatellite, versioner 11.1, 12.1 och 13.0

SonicWall

Ej angivet

Palo Alto

Ja21

Hela svaret

Palo Alto Networks Panorama-maskin via VSatellite

Check Point

Ej angivet

Kemp LoadMaster

Ja22

Hela svaret

Kemp Virtual LoadMaster-maskin via VSatellite

Cisco

Ej angivet

IIS

Ja23

Hela svaret

Microsoft IIS-maskin, WinRM 5985/5986 från VSatellite

Exchange

Ej angivet

nginx och Apache

Ja25,13

Hela svaret

Common KeyStore-maskin, PEM-filer via SSH från VSatellite; eller ACME-klient mot ACMEv2-servern

Tomcat (JKS)

Ja25

Hela svaret

Common KeyStore-maskin med keystore-typen JKS eller PKCS#12

Azure Key Vault

Ja26

Hela svaret

Microsoft Azure Key Vault-maskin eller molnbaserad keystore; kräver aktiv VSatellite

AWS Certificate Manager

Ja27

Hela svaret

AWS ACM som molnbaserad keystore; kräver aktiv VSatellite

Push utan agent

Push utan programvara på destinationen

24 destinationer

Visa listan
  • A10 Thunder ADC21
  • Akamai CDN (cloud provider via VSatellite; endast för befintliga Akamai-enrollments)28,29
  • Amazon Secrets Manager21
  • AWS Certificate Manager (ACM), cloud keystore via VSatellite27,29
  • Citrix ADC (NetScaler)21
  • Cloudflare21
  • Common KeyStore: PEM, JKS eller PKCS#12 på Linux via SSH eller Windows via WinRM25,13
  • F5 BIG-IP LTM21
  • F5 Distributed Cloud21
  • Fortinet FortiGate21
  • Google Cloud Certificate Manager (cloud keystore)30,29
  • Google Cloud Classic Load Balancer21
  • IBM DataPower Gateway21
  • Imperva WAF21
  • Kemp Virtual LoadMaster21
  • Microsoft Azure API Management5
  • Microsoft Azure Application Gateway21
  • Microsoft Azure Key Vault21
  • Microsoft IIS (WinRM från VSatellite)23
  • Microsoft SQL Server (WinRM från VSatellite; PowerShell-modulen dbatools måste vara installerad på SQL-servern)21,6
  • Windows certifikatlager (CAPI) via WinRM (Microsoft Windows (PowerShell)-maskin); kundens PowerShell-funktion binder certifikatet efter installationen5,31
  • Palo Alto Networks Panorama21
  • Radware Alteon ADC21
  • VMware NSX Advanced Load Balancer (AVI)21

Vad listan omfattar: Maskintyperna med en provisioneringsguide i leverantörens docs (docs.venafi.cloud och docs.paloaltonetworks.com har samma 21 typer) plus cloud keystores och cloud provider Akamai. Azure Application Registration är endast discovery och räknas inte. Leverantörens docs är den kompletta katalogen över inbyggda maskintyper; partnerconnectors i CyberArk Marketplace har inte räknats med5

Privata nycklar

Var den privata nyckeln finns
  • On-prem hos kunden35
  • Destinationen4

Nätverk

Servrar med agent eller ACME

Ingen agent på servrarna15,37

Hela svaret

VSatellite (Linux-server hos kunden) ansluter endast utgående till SaaS-regionens API på 443 (t.ex. api.eu.venafi.cloud:443) samt dl/registry.venafi.cloud:443, ingen inkommande internetanslutning. ACME-klienter ansluter till ACMEv2-servern i SaaS-tjänsten; port ej angiven

Utrustning utan agent

VSatellite i kundens nätverk ansluter till utrustningen: HTTPS 443 som standard till ADC:er/brandväggar (t.ex. F5, Citrix, Kemp, FortiGate), WinRM 5985/5986 och Kerberos 88 till Windows, SSH till Linux (port anges per maskin).39,23,21

Hela svaret

Azure API Management, Cloudflare och Imperva WAF nås direkt från SaaS-tjänsten utan VSatellite; AWS ACM och Azure Key Vault kräver en aktiv VSatellite

Windows och Linux

Windows

Agentlöst från VSatellite via WinRM (TCP 5985/5986, Kerberos 88): IIS-, SQL Server-, Windows (PowerShell)- eller Common KeyStore-maskin23

Linux

Agentlöst från VSatellite via SSH (Common KeyStore: PEM, JKS, PKCS#12; valfri omstart av systemd-tjänst), eller kundens ACME-klient mot ACMEv2-servern40,13

Filialer

Fjärrplatser och filialer

VSatellites installeras i de privata nätverk som ska nås (flera kan grupperas för hög tillgänglighet)41,15

Hela svaret

varje VSatellite kräver endast utgående anslutning. VPN-krav är ej angivna

Leverantör och EU

Leverantör

CyberArk (Israel/USA), ägt av Palo Alto Networks, Inc. (USA) sedan 11-02-2026.11,12

Hela svaret

EULA för Self-Hosted listar CyberArk-enheter i USA, UK, Israel, Kanada, Singapore, Japan, Indien, Australien, Turkiet samt Venafi, Inc. (USA); ingen enhet i EU

Hosting och EU

Kunden väljer region37

Hela svaret

Europa är en av sex regioner (USA, Australien, Kanada, Europa, Singapore, UK). Datacenterland inom Europa är ej angivet

Next-Gen Trust Security

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog10

Automatisering

Så når certifikatet fram

Både agenter/push och ACME5,6,7

Hela svaret

maskiner som låter Next-Gen Trust Security ansluta direkt till applikationers keystores via VSatellite, plus ACMEv2-server för kundens ACME-klienter

Direkta agenter och connectors

2413

Hela svaret

21 maskintyper med provisioneringsanvisningar, AWS ACM och Google Cloud Certificate Manager som molnbaserade keystores, Akamai CDN som molnleverantör

Utan en direkt agent

Common KeyStore-maskin (PEM/JKS/PKCS#12 via SSH eller WinRM), Microsoft Windows (PowerShell)-maskin med kundens eget skript, ACMEv2-server för kundens ACME-klient, eller egen connector byggd med tillverkarens connector-framework5,4,15

Namngivna system

FortiGate

Ja16

Hela svaret

Fortinet FortiGate-maskin, REST-API från VSatellite, port 443 som standard

F5 BIG-IP

Ja17

Hela svaret

F5 BIG-IP LTM-maskin via VSatellite, versioner 13.1.x-17.1.x

NetScaler

Ja19

Hela svaret

Citrix ADC-maskin via VSatellite, versioner 11.1, 12.1 och 13.0

SonicWall

Ej angivet

Palo Alto

Ja21

Hela svaret

Palo Alto Networks Panorama-maskin via VSatellite

Check Point

Ej angivet

Kemp LoadMaster

Ja22

Hela svaret

Kemp Virtual LoadMaster-maskin via VSatellite

Cisco

Ej angivet

IIS

Ja23

Hela svaret

Microsoft IIS-maskin, WinRM 5985/5986 från VSatellite

Exchange

Ej angivet

nginx och Apache

Ja25,13

Hela svaret

Common KeyStore-maskin, PEM-filer via SSH från VSatellite; eller ACME-klient mot ACMEv2-servern

Tomcat (JKS)

Ja25

Hela svaret

Common KeyStore-maskin med keystore-typen JKS eller PKCS#12

Azure Key Vault

Ja26

Hela svaret

Microsoft Azure Key Vault-maskin eller molnbaserad keystore; kräver aktiv VSatellite

AWS Certificate Manager

Ja27

Hela svaret

AWS ACM som molnbaserad keystore; kräver aktiv VSatellite

Push utan agent

Push utan programvara på destinationen

24 destinationer

Visa listan
  • A10 Thunder ADC21
  • Akamai CDN (cloud provider via VSatellite; endast för befintliga Akamai-enrollments)28,29
  • Amazon Secrets Manager21
  • AWS Certificate Manager (ACM), cloud keystore via VSatellite27,29
  • Citrix ADC (NetScaler)21
  • Cloudflare21
  • Common KeyStore: PEM, JKS eller PKCS#12 på Linux via SSH eller Windows via WinRM25,13
  • F5 BIG-IP LTM21
  • F5 Distributed Cloud21
  • Fortinet FortiGate21
  • Google Cloud Certificate Manager (cloud keystore)30,29
  • Google Cloud Classic Load Balancer21
  • IBM DataPower Gateway21
  • Imperva WAF21
  • Kemp Virtual LoadMaster21
  • Microsoft Azure API Management5
  • Microsoft Azure Application Gateway21
  • Microsoft Azure Key Vault21
  • Microsoft IIS (WinRM från VSatellite)23
  • Microsoft SQL Server (WinRM från VSatellite; PowerShell-modulen dbatools måste vara installerad på SQL-servern)21,6
  • Windows certifikatlager (CAPI) via WinRM (Microsoft Windows (PowerShell)-maskin); kundens PowerShell-funktion binder certifikatet efter installationen5,31
  • Palo Alto Networks Panorama21
  • Radware Alteon ADC21
  • VMware NSX Advanced Load Balancer (AVI)21

Vad listan omfattar: Maskintyperna med en provisioneringsguide i leverantörens docs (docs.venafi.cloud och docs.paloaltonetworks.com har samma 21 typer) plus cloud keystores och cloud provider Akamai. Azure Application Registration är endast discovery och räknas inte. Leverantörens docs är den kompletta katalogen över inbyggda maskintyper; partnerconnectors i CyberArk Marketplace har inte räknats med5

Privata nycklar

Var den privata nyckeln finns
  • On-prem hos kunden35
  • Destinationen4

Nätverk

Servrar med agent eller ACME

Ingen agent på servrarna15,37

Hela svaret

VSatellite (Linux-server hos kunden) ansluter endast utgående till SaaS-regionens API på 443 (t.ex. api.eu.venafi.cloud:443) samt dl/registry.venafi.cloud:443, ingen inkommande internetanslutning. ACME-klienter ansluter till ACMEv2-servern i SaaS-tjänsten; port ej angiven

Utrustning utan agent

VSatellite i kundens nätverk ansluter till utrustningen: HTTPS 443 som standard till ADC:er/brandväggar (t.ex. F5, Citrix, Kemp, FortiGate), WinRM 5985/5986 och Kerberos 88 till Windows, SSH till Linux (port anges per maskin).39,23,21

Hela svaret

Azure API Management, Cloudflare och Imperva WAF nås direkt från SaaS-tjänsten utan VSatellite; AWS ACM och Azure Key Vault kräver en aktiv VSatellite

Windows och Linux

Windows

Agentlöst från VSatellite via WinRM (TCP 5985/5986, Kerberos 88): IIS-, SQL Server-, Windows (PowerShell)- eller Common KeyStore-maskin23

Linux

Agentlöst från VSatellite via SSH (Common KeyStore: PEM, JKS, PKCS#12; valfri omstart av systemd-tjänst), eller kundens ACME-klient mot ACMEv2-servern40,13

Filialer

Fjärrplatser och filialer

VSatellites installeras i de privata nätverk som ska nås (flera kan grupperas för hög tillgänglighet)41,15

Hela svaret

varje VSatellite kräver endast utgående anslutning. VPN-krav är ej angivna

Leverantör och EU

Leverantör

Palo Alto Networks, Inc. (USA)2

Hosting och EU

Region väljs vid aktivering och kan inte ändras10,44

Hela svaret

leverantören har NAT-gateways i USA, Europa, UK, Australien, Kanada och Singapore

Self-Hosted

Pris

Pris per år och per månad

Inte offentligt, kräver säljdialog3

Automatisering

Så når certifikatet fram

Både agenter/push och ACME8,9

Hela svaret

agentlös installation från Trust Protection Foundation-servern eller via Server Agent på servern, plus ACME-server (certbot, win-acme, acme.sh) och EST

Direkta agenter och connectors

2114

Hela svaret

20 agentlösa installationsmål plus Server Agent

Utan en direkt agent

Java Keystore-drivrutinen för Tomcat m.fl., Adaptable Application-drivrutinen (kundens PowerShell-skript), drivrutiner från tredje part via CyberArk Marketplace, Server Agent, ACME-klienter eller EST14

Namngivna system

FortiGate

Ej angivet

F5 BIG-IP

Ja18

Hela svaret

F5 LTM Advanced-drivrutin, iControl över HTTPS 443

NetScaler

Ja20

Hela svaret

NetScaler-drivrutin, Nitro-API över 443/tcp

SonicWall

Ej angivet

Palo Alto

Ja14

Hela svaret

Palo Alto Networks NGFW-drivrutin, XML-API

Check Point

Ej angivet

Kemp LoadMaster

Ej angivet

Cisco

Ej angivet

IIS

Ja24

Hela svaret

CAPI-drivrutin via WinRM, IIS-drivrutin via DCOM, eller Server Agent

Exchange

Ej angivet

nginx och Apache

Ja14,8,9

Hela svaret

Apache/PEM-drivrutin, agentlöst eller med Server Agent; dessutom kundens ACME-klient som certbot eller acme.sh

Tomcat (JKS)

Ja14

Hela svaret

Java Keystore-drivrutin via SSH eller Server Agent

Azure Key Vault

Ja14

Hela svaret

Azure Key Vault-drivrutin, API

AWS Certificate Manager

Ej angivet

Push utan agent

Push utan programvara på destinationen

20 destinationer

Visa listan
  • AWS Elastic Load Balancing (ALB och Classic ELB; leverantörens AWS-drivrutin, REST API)14,32,33
  • Amazon CloudFront (leverantörens AWS-drivrutin, REST API)14,32,33
  • AWS IAM servercertifikat (leverantörens AWS-drivrutin, REST API)14,32,33
  • Apache HTTP Server (Apache-drivrutin, SSH CLI)14,33
  • Azure Key Vault (API via SDK)14,33
  • Citrix NetScaler VPX och MPX (med HSM) (REST/Nitro API över HTTPS eller SSH CLI)14,33,20
  • F5 BIG-IP LTM (iControl över HTTPS; API via SDK eller REST)14,33,18
  • Google Cloud Load Balancer (endast externa proxyservrar)14
  • HashiCorp Vault PKI14
  • IBM Sterling Connect:Direct14
  • IBM WebSphere DataPower (REST/XML-API eller SSH CLI; FTP för överföring av certifikatfiler)14,33,34
  • Imperva MX (SSH CLI)14,33
  • Filbaserade keystores på servrar: PEM, Java Keystore (JKS och JCEKS), PKCS#12 och IBM GSK (SSH CLI)14,33
  • Windows certifikatlager (CAPI-drivrutin via WinRM)24,33
  • Microsoft IIS (CAPI-drivrutinen binder till IIS 7.0 och senare via WinRM; IIS-drivrutin via DCOM)24,14,33
  • Apache Tomcat (via Java Keystore-drivrutinen, SSH CLI)14,33
  • Oracle iPlanet (NSS-keystore, SSH CLI)14,33
  • Palo Alto Networks Next Generation Firewall (XML-RPC API)14,33
  • Riverbed SteelHead WAN Optimizer (SSH CLI)14,33
  • Tealeaf PCA (Passive Capture Appliance) (SSH CLI)14,33

Vad listan omfattar: Leverantörens två listor över inbyggda installationsdrivrutiner i version 26.1 ("Supported Appliances" och "Supported Keystores and Applications for Provisioning"), dubbletter sammanslagna. Adaptable Application (kundens skript) och Marketplace-drivrutiner från tredje part har inte räknats med; leverantören skriver själv att listan inte är uttömmande för vad som kan automatiseras14

Privata nycklar

Var den privata nyckeln finns
  • On-prem hos kunden36
  • Destinationen36

Nätverk

Servrar med agent eller ACME

Server Agent startar anslutningen till Trust Protection Foundation-serverns URL över HTTPS (proxy möjligt)38,34

Hela svaret

ACME-klienter ansluter till serverns ACME-URL; EST på port 50443. Servern finns on-prem hos kunden; om den måste kunna nås från internet är ej angivet (port 80 krävs endast för SCEP och tidsstämpling)

Utrustning utan agent

Trust Protection Foundation-servern startar anslutningen: SSH 22, HTTPS 443 (F5 iControl, NetScaler Nitro), DCOM 135 (IIS), FTP 21 (DataPower), WinRM (CAPI)8,34

Windows och Linux

Windows

Agentlöst via WinRM (CAPI-drivrutin) eller DCOM 135 (IIS-drivrutin), eller Server Agent på servern (Windows Server 2012-2025)8

Hela svaret

JKS/PEM/PKCS#12 på Windows utan agent kräver en SSH-server från tredje part

Linux

Agentlöst via SSH 22 (PEM, JKS, PKCS#12, GSK) eller Server Agent (RHEL, CentOS, SUSE), eller ACME-klient (certbot, acme.sh)8

Filialer

Fjärrplatser och filialer

Flera Trust Protection Foundation-servrar som "processing engines" per site (Management Zones), Server Agent när servern inte kan nå enheten, och jump server för SSH-drivrutiner42,43

Leverantör och EU

Leverantör

CyberArk (Israel/USA), ägt av Palo Alto Networks, Inc. (USA) sedan 11-02-2026.11,12

Hela svaret

EULA för Self-Hosted listar CyberArk-enheter i USA, UK, Israel, Kanada, Singapore, Japan, Indien, Australien, Turkiet samt Venafi, Inc. (USA); ingen enhet i EU

Hosting och EU

On-prem hos kunden: Trust Protection Foundation-servrar och databas (t.ex. Microsoft SQL) i kundens egen miljö34

När CyberArk (Venafi) passar bättre

  • Du vill ha SaaS där du väljer Europa som region.37
  • Du vill bygga egna connectors med tillverkarens connector-ramverk (Enterprise-paketet eller Next-Gen Trust Security).5,4,15

Källor

  1. 1. Certificate Manager - SaaS packages and add-ons (docs.venafi.cloud), kontrollerad 2026-10-11
  2. 2. Next-Gen Trust Security (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  3. 3. What's new in 26.1, Self-Hosted (docs.venafi.com), kontrollerad 2026-10-11
  4. 4. ACMEv2 servers overview (docs.venafi.cloud), kontrollerad 2026-10-11
  5. 5. Create a New Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  6. 6. Create a Microsoft SQL Server Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  7. 7. ACME Server overview (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  8. 8. About certificate installation methods: agentless versus agent 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  9. 9. ACME integration with Certificate Manager - Self-Hosted 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  10. 10. Activate Next-Generation Trust Security (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  11. 11. Palo Alto Networks Completes Acquisition of CyberArk (paloaltonetworks.com), kontrollerad 2026-10-11
  12. 12. End User License Agreement, Self-Hosted (docs.venafi.com), kontrollerad 2026-10-11
  13. 13. Common KeyStore machine (docs.venafi.cloud), kontrollerad 2026-10-11
  14. 14. System requirements for Trust Protection Foundation components 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  15. 15. vmware-avi-connector README (github.com), kontrollerad 2026-10-11
  16. 16. Fortinet FortiGate machine (docs.venafi.cloud), kontrollerad 2026-10-11
  17. 17. Create an F5 BIG-IP LTM Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  18. 18. F5 prerequisites 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  19. 19. Create a Citrix ADC Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  20. 20. NetScaler prerequisites 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  21. 21. Creating a machine (docs.venafi.cloud), kontrollerad 2026-10-11
  22. 22. Kemp LoadMaster machine (docs.venafi.cloud), kontrollerad 2026-10-11
  23. 23. Microsoft IIS machine (docs.venafi.cloud), kontrollerad 2026-10-11
  24. 24. CAPI driver configuration 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  25. 25. Provision to Common KeyStore (docs.venafi.cloud), kontrollerad 2026-10-11
  26. 26. Microsoft Azure Key Vault machine (docs.venafi.cloud), kontrollerad 2026-10-11
  27. 27. AWS Certificate Manager (docs.venafi.cloud), kontrollerad 2026-10-11
  28. 28. Akamai integration (docs.venafi.cloud), kontrollerad 2026-10-11
  29. 29. Cloud Providers Overview, Next-Gen Trust Security (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  30. 30. Provision certificates to cloud keystores (docs.venafi.cloud), kontrollerad 2026-10-11
  31. 31. Microsoft Windows (PowerShell) machine (docs.venafi.cloud), kontrollerad 2026-10-11
  32. 32. Amazon Web Services (AWS) overview 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  33. 33. Supported integrations: devices, applications, services and features 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  34. 34. Network connectivity requirements 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  35. 35. What is Automated Secure Keypair (docs.venafi.cloud), kontrollerad 2026-10-11
  36. 36. Supported methods of key generation 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  37. 37. Regional support and networking connections, VSatellite (docs.venafi.cloud), kontrollerad 2026-10-11
  38. 38. Server Agent registration and installation overview 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  39. 39. F5 BIG-IP LTM machine (docs.venafi.cloud), kontrollerad 2026-10-11
  40. 40. Create a Common KeyStore Machine (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  41. 41. Overview: Venafi VSatellites (docs.paloaltonetworks.com), kontrollerad 2026-10-11
  42. 42. Management Zones 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  43. 43. Certificate installation (provisioning) driver support 26.1 (docs.venafi.com), kontrollerad 2026-10-11
  44. 44. Allowlist Public NAT Gateways (docs.paloaltonetworks.com), kontrollerad 2026-10-11

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna