sslbrain vs GlobalSign

Kort svar

GlobalSign har fem lösningar: ACME-tjänsten på Atlas, TLS Connect Standard och Premium, Certificate Automation Manager (CAM) och LifeCycleX by GMO.^{1,2,3,4,5,6,7} Atlas ACME använder kundens egen ACME-klient. TLS Connect Premium förnyar och driftsätter enligt schema på servrar med TLS Connect-agent och på integrerade molnplattformar och nätverksenheter; i Standard sker automatisk förnyelse endast med ACME. CAM använder en egen agent och Windows auto-enrollment via GPO. LifeCycleX använder en klient på webbservern och plugins.^{1,2,4,8,3,9,10,5,6,7} TLS Connect har offentliga priser per installation med upp till 100 certifikat. Övriga lösningar kräver säljdialog.^3,4,2,6,11

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 72 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
"Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av GlobalSign och sslbrain

Tabellen kan rullas i sidled.

Fråga	sslbrain	Atlas ACME	TLS Connect Standard	TLS Connect Premium	Certificate Automation Manager	LifeCycleX
Pris
Pris per år och per månad	Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint. Se priserna	Inte offentligt, kräver säljdialog²	699 $ per år^3,4 58,25 $ per månad (beräknat) Enhet: licens för en TLS Connect-installation (maskinbunden licensnyckel), upp till 100 certifikat, listpris exkl. moms Minimum: 1 licens	3 000 $ per år^3,4 250 $ per månad (beräknat) Enhet: licens för en TLS Connect-installation (maskinbunden licensnyckel), upp till 100 certifikat, listpris exkl. moms Minimum: 1 licens	Inte offentligt, kräver säljdialog⁶	Inte offentligt, kräver säljdialog¹¹
Automatisering
Så når certifikatet fram	Både agenter/push och ACME Hela svaret serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.	Endast ACME/SCEP^1,2 Hela svaret kundens egen ACME-klient ansluts via External Account Binding till Atlas-kontot och hämtar certifikat från GlobalSigns ACME-server; ingen GlobalSign-agent eller push	Endast ACME/SCEP^4,9,10 Hela svaret automatisk förnyelse sker endast genom TLS Connects ACME-lösning (simple-acme på samma server); övrig utfärdning och driftsättning till endpoints är manuell i Standard	Både agenter/push och ACME^4,8,3 Hela svaret Automation Service på TLS Connect-servern förnyar och driftsätter enligt schema till servrar med TLS Connect-agent och till integrerade molnplattformar och nätverksenheter (push); dessutom ACME via simple-acme	Både agenter/push och ACME^5,6 Hela svaret Cross-Platform Agent (XPA) på Windows, macOS och Linux och Windows auto-enrollment via GPO mot CAM; dessutom ACME och SCEP. Push till enheter utan agent är inte beskriven	Agenter och push⁷ Hela svaret LifeCycleX-klient på webbservern och plugins för nätverksenheter och Azure Key Vault; GlobalSign skriver att ACME ännu inte stöds
Direkta agenter och connectors	72 integrationer i katalogen Se integrationerna	Ej angivet	5^12,13,9 Hela svaret IIS på TLS Connect-servern och fyra integrationer: F5 BIG-IP, AWS, Azure Key Vault, Google Cloud; leverans utanför ACME är manuell	10^12,14 Hela svaret IIS/Windows certifikatlager, Linux-server med agent, nginx, Apache, HAProxy, Tomcat/JKS, F5 BIG-IP, AWS, Azure Key Vault, Google Cloud	3^5,15 Hela svaret Windows via GPO auto-enrollment och XPA, macOS och Linux via XPA; GlobalSign namnger inga TLS-serverprogram för CAM	4⁷ Hela svaret webbserver med LifeCycleX-klient, F5 BIG-IP, Citrix NetScaler, Azure Key Vault
Utan en direkt agent	Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME	Kundens egen ACME-klient¹⁶ Hela svaret GlobalSign har bekräftat Certbot, win-acme, simple-acme, dehydrated, Certify The Web, acme.sh, Lego och Acmebot. Domäner som inte kan valideras via ACME kan valideras med e-post i Atlas-portalen	Manuell driftsättning från TLS Connect, export av certifikatet (PFX, PEM eller JKS) eller ett eget skript som körs efter utfärdning i ACME-flödet^13,8 Hela svaret automatisering med agent och agentless-skript kräver Premium	Agentlöst skript (curl eller PowerShell) som kunden kör och schemalägger på målservern, även för nätverksutrustning och lastbalanserare som kan köra curl/PowerShell^14,3 Hela svaret PowerShell för övriga destinationer	SCEP för mobila enheter och nätverksutrustning samt MDM (Intune, JAMF), ACME för kundens egna klienter och CAM:s API⁵	API eller skript som workaround (t.ex. AWS och Google Cloud)^7,17 Hela svaret Kubernetes via cert-manager; LifeCycleX REST API
Namngivna system
FortiGate	Ja Hela svaret Fortinet FortiGate: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
F5 BIG-IP	Ja Hela svaret F5 BIG-IP: push från appliancen via API, port 443	Ej angivet	Ja^12,9 Hela svaret manuell driftsättning från TLS Connect via BIG-IP-integrationen med enhetens inloggningsuppgifter	Ja^12,9 Hela svaret BIG-IP-integration; automatiseringsuppgift på TLS Connect-servern driftsätter	Ej angivet	Ja⁷ Hela svaret direkt plugin i LifeCycleX
NetScaler	Ja Hela svaret Citrix NetScaler / ADC: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ja⁷ Hela svaret direkt plugin i LifeCycleX
SonicWall	Ja Hela svaret SonicWall SonicOS: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
Palo Alto	Ja Hela svaret Palo Alto Networks PAN-OS: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
Check Point	Ja Hela svaret Check Point HTTPS Inspection: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
Kemp LoadMaster	Ja Hela svaret Kemp LoadMaster: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
Cisco	Ja Hela svaret Cisco Secure Firewall (FDM): push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
IIS	Ja Hela svaret Microsoft IIS: serviceagent på servern	Ja¹⁸ Hela svaret kundens ACME-klient; GlobalSigns japanska guide: simple-acme installerar och förnyar på IIS 10	Ja¹³ Hela svaret ACME via simple-acme med "Install to IIS automatically" på TLS Connect-servern; annars manuell bindning	Ja^13,14 Hela svaret ACME med IIS-installation, TLS Connect-agent, eller agentlöst PFX-skript som importerar till Windows certifikatlager; IIS-bindningen ställs in manuellt första gången	Ej angivet	Ej angivet
Exchange	Ja Hela svaret Microsoft Exchange: serviceagent på servern	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
nginx och Apache	Ja Hela svaret Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern	Ja¹⁹ Hela svaret kundens ACME-klient Certbot med --nginx eller --apache; GlobalSign-guider för Apache och nginx	Ej angivet	Ja¹⁴ Hela svaret agentless PEM-skript på servern, schemalagt med cron, hämtar förnyade server.pem och server.key och läser in nginx på nytt; den första konfigurationen är manuell	Ej angivet	Ej angivet
Tomcat (JKS)	Ja Hela svaret Apache Tomcat: serviceagent på servern	Ej angivet	Ej angivet	Ja¹⁴ Hela svaret agentless JKS-skript, schemalagt med cron eller Scheduled Task, hämtar en ny keystore.jks och startar om Tomcat	Ej angivet	Ej angivet
Azure Key Vault	Ja Hela svaret Azure Key Vault: push från appliancen via API, port 443	Ja^16,20 Hela svaret kundens ACME-klient: Acmebot eller az-acme CLI; GlobalSign har en japansk guide för az-acme	Ja^13,10 Hela svaret Azure Key Vault-integration; manuell driftsättning eller "Store in Azure Key Vault" i ACME-flödet via simple-acme-plugin	Ja^13,9 Hela svaret Azure Key Vault-integration; automatiseringsuppgift eller ACME-flödet	Ej angivet	Ja⁷ Hela svaret direkt plugin i LifeCycleX
AWS Certificate Manager	Ja Hela svaret AWS Certificate Manager: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet	Ej angivet
Push utan agent
Push utan programvara på destinationen	50 destinationer Visa listan Akamai CPS (push från appliancen via API, port 443) Aruba/HPE ClearPass (push från appliancen via API, port 443) AWS Certificate Manager (push från appliancen via API, port 443) AWS CloudFront (push från appliancen via API, port 443) AWS ELB & API Gateway (push från appliancen via API, port 443) Azure App Service (push från appliancen via API, port 443) Azure Application Gateway (push från appliancen via API, port 443) Azure Front Door (push från appliancen via API, port 443) Azure Key Vault (push från appliancen via API, port 443) Barracuda CloudGen Firewall (push från appliancen via API, port 8443) Barracuda Web Application Firewall (push från appliancen via API, port 8443) Bunny.net CDN (push från appliancen via API, port 443) Check Point HTTPS Inspection (push från appliancen via API, port 443) Cisco ASA / ASAv (push från appliancen via SSH, port 22) Cisco ISE (push från appliancen via API, port 443) Cisco Secure Firewall (FDM) (push från appliancen via API, port 443) Cisco Secure Firewall (FMC) (push från appliancen via API, port 443) Citrix NetScaler / ADC (push från appliancen via API, port 443) Cloudflare (push från appliancen via API, port 443) Dell iDRAC (push från appliancen via API, port 443) F5 BIG-IP (push från appliancen via API, port 443) Fortinet FortiADC (push från appliancen via API, port 443) Fortinet FortiGate (push från appliancen via API, port 443) Fortinet FortiMail (push från appliancen via SSH, port 22) Fortinet FortiManager (push från appliancen via API, port 443) Fortinet FortiNAC (push från appliancen via API, port 8443) Fortinet FortiWeb WAF (push från appliancen via API, port 443) Google Cloud Certificate Manager (push från appliancen via API, port 443) HPE iLO (push från appliancen via API, port 443) Infoblox NIOS Grid Manager (push från appliancen via API, port 443) Ivanti Connect Secure (push från appliancen via API, port 443) Juniper SRX / vSRX (push från appliancen via SSH, port 22) Kemp LoadMaster (push från appliancen via API, port 443) Kubernetes (push från appliancen via API, port 6443) NetApp ONTAP (push från appliancen via API, port 443) OPNsense (push från appliancen via API, port 443) Palo Alto Networks PAN-OS (push från appliancen via API, port 443) pfSense (push från appliancen via SSH, port 22) Proxmox Backup Server (push från appliancen via API, port 8007) Proxmox Mail Gateway (push från appliancen via API, port 8006) Proxmox VE (push från appliancen via API, port 8006) SonicWall SonicOS (push från appliancen via API, port 443) Sophos Firewall (push från appliancen via API, port 4444) Synology DSM (push från appliancen via API, port 5001) TrueNAS SCALE / CORE (push från appliancen via API, port 443) Ubiquiti UniFi (push från appliancen via SSH, port 22) VMware Avi / NSX ALB (push från appliancen via API, port 443) VMware ESXi (push från appliancen via SSH, port 22) VMware vCenter (push från appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerna	Ej angivet	4 destinationer Visa listan F5 BIG-IP (manuell driftsättning från TLS Connect med enhetens inloggningsuppgifter; ingen schemalagd automatisering i Standard)^12,9 AWS (manuell driftsättning från TLS Connect via molnkontots inloggningsuppgifter; tjänsten är inte namngiven)^12,9 Microsoft Azure Key Vault (manuell driftsättning från TLS Connect via integrationen)^12,9 Google Cloud (manuell driftsättning via integrationen; tjänsten är inte namngiven)^12,9 Vad listan omfattar: Integrationssidan är TLS Connects samlade lista (F5 BIG-IP under Network Devices; AWS, Azure Key Vault och Google Cloud under Cloud Providers) och databladet nämner samma fyra för båda licenserna. Ingår inte: servrar med TLS Connect-agent (programvara på destinationen), agentless-skript som kunden själv kör och schemalägger (se 3.antal och 3.mangler), och "Deploy Remote" till IIS, vars mekanism inte beskrivs^12,3	4 destinationer Visa listan F5 BIG-IP (automatiseringsuppgift på TLS Connect-servern driftsätter med sparade inloggningsuppgifter)^12,8 AWS (automatiseringsuppgift; tjänsten är inte namngiven)^12,8 Microsoft Azure Key Vault (automatiseringsuppgift på TLS Connect-servern via integrationen)^12,8 Google Cloud (automatiseringsuppgift; tjänsten är inte namngiven)^12,8 Vad listan omfattar: Integrationssidan är TLS Connects samlade lista (F5 BIG-IP under Network Devices; AWS, Azure Key Vault och Google Cloud under Cloud Providers) och databladet nämner samma fyra för båda licenserna. Ingår inte: servrar med TLS Connect-agent (programvara på destinationen), agentless-skript som kunden själv kör och schemalägger (se 3.antal och 3.mangler), och "Deploy Remote" till IIS, vars mekanism inte beskrivs^12,3	Ej angivet	Ej angivet
Privata nycklar
Var den privata nyckeln finns	On-prem-appliance Se arkitekturen	Destinationen^21,19	On-prem hos kunden⁴	On-prem hos kunden⁴	Ej angivet	Ej angivet
Nätverk
Servrar med agent eller ACME	Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar	Kundens ACME-klient ansluter utgående till GlobalSigns ACME-server (HTTPS-URL; port ej angiven).^21,19 Hela svaret Vid http-01 hämtar ACME-servern en token över HTTP från webbservern (inkommande från internet); dns-01 kräver ingen inkommande anslutning	TLS Connect-servern (Windows) måste ha utgående internetåtkomst, och dess IP-adress måste läggas till manuellt i en allowlist hos GlobalSign^10,4,13 Hela svaret ACME med http-01 kräver att IIS-webbplatsen är offentligt tillgänglig. Portar är inte angivna	Som Standard^14,10 Hela svaret dessutom pollar agenterna och agentless-skripten TLS Connect-hubben på det interna nätverket (port 5086), så TLS Connect-servern måste kunna ta emot inkommande anslutningar från endpoints. Agenten kontrollerar som standard med 3 sekunders intervall	Windows-klienter kontaktar CAM:s enrollment policy-server över HTTPS (XCEP)^15,22,23 Hela svaret XPA kommunicerar med CAM via ACME eller SCEP; CAM ansluter till en SQL-databas (dokumentationens exempel är TCP 1433). Portar till Atlas är ej angivna	Ej angivet
Utrustning utan agent	Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet	Ej angivet	TLS Connect-servern i kundens nätverk driftsätter till F5 och molnkonton med de inloggningsuppgifter som lagras i TLS Connect^24,12,14 Hela svaret protokoll, portar och anslutningsriktning är ej angivna. Servrar utan agent hämtar själva certifikatet från TLS Connect-hubben (port 5086)	TLS Connect-servern i kundens nätverk driftsätter till F5 och molnkonton med de inloggningsuppgifter som lagras i TLS Connect^24,12,14 Hela svaret protokoll, portar och anslutningsriktning är ej angivna. Servrar utan agent hämtar själva certifikatet från TLS Connect-hubben (port 5086)	Ej angivet	Ej angivet
Windows och Linux
Windows	Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar	Kundens ACME-klient på Windows (t.ex. simple-acme, win-acme, Certify The Web)^18,16 Hela svaret GlobalSigns japanska guide visar installation och automatisk förnyelse på IIS 10 med simple-acme	TLS Connect körs på Windows^4,13 Hela svaret ACME-flödet kan installera på en IIS-webbplats på servern, annars binds certifikatet manuellt till lokala IIS-webbplatser eller driftsätts manuellt med "Deploy Remote"	Som Standard¹⁴ Hela svaret dessutom TLS Connect-agent (agent.exe som Windows-tjänst) eller agentlöst PowerShell-skript med Scheduled Task, som hämtar PFX till C:\certs\server.pfx och importerar till Windows certifikatlager	Windows auto-enrollment via GPO med CAM som enrollment policy-server (XCEP)^15,5 Hela svaret alternativt XPA-agenten	LifeCycleX-servern kräver en Active Directory-domän och utfärdar via AD-certifikatmallar^7,25 Hela svaret LifeCycleX-klienten på webbservern automatiserar provisionering och konfiguration (klientens OS är ej angivet)
Linux	Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar	Kundens ACME-klient (Certbot, acme.sh, dehydrated, Lego)¹⁹ Hela svaret Certbot kan installera i Apache och nginx	Manuell export från TLS Connect (t.ex. PEM eller JKS) och kopiering till servern^13,8 Hela svaret automatisk Linux-driftsättning (agent, agentless) ligger under Automation, som kräver Premium	TLS Connect-agent på Linux eller agentlöst curl-skript med cron, som hämtar server.pem och server.key (eller JKS för Tomcat) och läser in webbserverns konfiguration på nytt¹⁴	XPA-agenten på Linux⁵ Hela svaret ACME för kundens egna klienter på Linux-servrar	Ej angivet
Filialer
Fjärrplatser och filialer	En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar	Ej angivet	En TLS Connect-installation per maskin med egen licensnyckel⁴ Hela svaret flera installationer är tillåtna. Krav för sites utan direkt anslutning är ej angivna	Agentens målserver måste vara i samma nätverk som TLS Connect-servern^14,4 Hela svaret andra sites kräver en egen TLS Connect-installation med egen licensnyckel eller nätverksåtkomst till hubben (VPN nämns inte)	Flera Active Directory-skogar kräver en dubbelriktad förtroenderelation för certifikatregistrering mellan skogarna^26,27 Hela svaret CAM kan installeras on-premises, hybrid eller i molnet på kundens virtuella maskiner	Stöd för flera skogar och domäner via proxy och LifeCycleX-servrar på distans^7,25 Hela svaret skanning av certifikat i fjärrnätverk
Leverantör och EU
Leverantör	FairSSL A/S, Danmark	GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hela svaret GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)	GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hela svaret GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)	GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hela svaret GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)	GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hela svaret GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)	GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31 Hela svaret GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)
Hosting och EU	EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud) Se infrastrukturen	Atlas körs på AWS-infrastruktur²⁹ Hela svaret listan över underbiträden anger platsen United Kingdom för Atlas-kunder (Japan för TrustLogIn-kunder) och Okta i Tyskland/Irland för Atlas-portalens inloggning. GlobalSigns datacenter finns i Tokyo, Singapore och London. En EU-region för Atlas är ej angiven	TLS Connect körs on-prem i kundens nätverk^24,4 Hela svaret certifikatbeställningar, metadata och inloggningsuppgifter skickas till Atlas eller GCC (Atlas-hosting: se utgåvan acme). GCC:s hosting är ej angiven	TLS Connect körs on-prem i kundens nätverk^24,4 Hela svaret certifikatbeställningar, metadata och inloggningsuppgifter skickas till Atlas eller GCC (Atlas-hosting: se utgåvan acme). GCC:s hosting är ej angiven	Kundinstallerat (inte SaaS i 2024) på virtuella maskiner on-prem, hybrid eller i molnet, med Atlas som CA-plattform (Atlas-hosting: se utgåvan acme)^27,6	Endast on-prem⁷ Hela svaret ingen SaaS-utgåva. Certifikatpaket köps i GCC, vars hosting inte är angiven

sslbrain

Pris

Pris per år och per månad: Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram: Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.
Direkta agenter och connectors: 72 integrationer i katalogen

Se integrationerna
Utan en direkt agent: Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate: Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443
F5 BIG-IP: Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443
NetScaler: Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443
SonicWall: Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443
Palo Alto: Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443
Check Point: Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443
Kemp LoadMaster: Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443
Cisco: Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443
IIS: Ja

Hela svaret

Microsoft IIS: serviceagent på servern
Exchange: Ja

Hela svaret

Microsoft Exchange: serviceagent på servern
nginx och Apache: Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern
Tomcat (JKS): Ja

Hela svaret

Apache Tomcat: serviceagent på servern
Azure Key Vault: Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443
AWS Certificate Manager: Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen: 50 destinationer

Visa listan

Akamai CPS (push från appliancen via API, port 443)
Aruba/HPE ClearPass (push från appliancen via API, port 443)
AWS Certificate Manager (push från appliancen via API, port 443)
AWS CloudFront (push från appliancen via API, port 443)
AWS ELB & API Gateway (push från appliancen via API, port 443)
Azure App Service (push från appliancen via API, port 443)
Azure Application Gateway (push från appliancen via API, port 443)
Azure Front Door (push från appliancen via API, port 443)
Azure Key Vault (push från appliancen via API, port 443)
Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
Barracuda Web Application Firewall (push från appliancen via API, port 8443)
Bunny.net CDN (push från appliancen via API, port 443)
Check Point HTTPS Inspection (push från appliancen via API, port 443)
Cisco ASA / ASAv (push från appliancen via SSH, port 22)
Cisco ISE (push från appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
Citrix NetScaler / ADC (push från appliancen via API, port 443)
Cloudflare (push från appliancen via API, port 443)
Dell iDRAC (push från appliancen via API, port 443)
F5 BIG-IP (push från appliancen via API, port 443)
Fortinet FortiADC (push från appliancen via API, port 443)
Fortinet FortiGate (push från appliancen via API, port 443)
Fortinet FortiMail (push från appliancen via SSH, port 22)
Fortinet FortiManager (push från appliancen via API, port 443)
Fortinet FortiNAC (push från appliancen via API, port 8443)
Fortinet FortiWeb WAF (push från appliancen via API, port 443)
Google Cloud Certificate Manager (push från appliancen via API, port 443)
HPE iLO (push från appliancen via API, port 443)
Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
Ivanti Connect Secure (push från appliancen via API, port 443)
Juniper SRX / vSRX (push från appliancen via SSH, port 22)
Kemp LoadMaster (push från appliancen via API, port 443)
Kubernetes (push från appliancen via API, port 6443)
NetApp ONTAP (push från appliancen via API, port 443)
OPNsense (push från appliancen via API, port 443)
Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
pfSense (push från appliancen via SSH, port 22)
Proxmox Backup Server (push från appliancen via API, port 8007)
Proxmox Mail Gateway (push från appliancen via API, port 8006)
Proxmox VE (push från appliancen via API, port 8006)
SonicWall SonicOS (push från appliancen via API, port 443)
Sophos Firewall (push från appliancen via API, port 4444)
Synology DSM (push från appliancen via API, port 5001)
TrueNAS SCALE / CORE (push från appliancen via API, port 443)
Ubiquiti UniFi (push från appliancen via SSH, port 22)
VMware Avi / NSX ALB (push från appliancen via API, port 443)
VMware ESXi (push från appliancen via SSH, port 22)
VMware vCenter (push från appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerna

Privata nycklar

Var den privata nyckeln finns: On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME: Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar
Utrustning utan agent: Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows: Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar
Linux: Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer: En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör: FairSSL A/S, Danmark
Hosting och EU: EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

Atlas ACME

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog²

Automatisering

Så når certifikatet fram: Endast ACME/SCEP^1,2

Hela svaret

kundens egen ACME-klient ansluts via External Account Binding till Atlas-kontot och hämtar certifikat från GlobalSigns ACME-server; ingen GlobalSign-agent eller push
Direkta agenter och connectors: Ej angivet
Utan en direkt agent: Kundens egen ACME-klient¹⁶

Hela svaret

GlobalSign har bekräftat Certbot, win-acme, simple-acme, dehydrated, Certify The Web, acme.sh, Lego och Acmebot. Domäner som inte kan valideras via ACME kan valideras med e-post i Atlas-portalen

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ja¹⁸

Hela svaret

kundens ACME-klient; GlobalSigns japanska guide: simple-acme installerar och förnyar på IIS 10
Exchange: Ej angivet
nginx och Apache: Ja¹⁹

Hela svaret

kundens ACME-klient Certbot med --nginx eller --apache; GlobalSign-guider för Apache och nginx
Tomcat (JKS): Ej angivet
Azure Key Vault: Ja^16,20

Hela svaret

kundens ACME-klient: Acmebot eller az-acme CLI; GlobalSign har en japansk guide för az-acme
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Ej angivet

Privata nycklar

Var den privata nyckeln finns: Destinationen^21,19

Nätverk

Servrar med agent eller ACME: Kundens ACME-klient ansluter utgående till GlobalSigns ACME-server (HTTPS-URL; port ej angiven).^21,19

Hela svaret

Vid http-01 hämtar ACME-servern en token över HTTP från webbservern (inkommande från internet); dns-01 kräver ingen inkommande anslutning
Utrustning utan agent: Ej angivet

Windows och Linux

Windows: Kundens ACME-klient på Windows (t.ex. simple-acme, win-acme, Certify The Web)^18,16

Hela svaret

GlobalSigns japanska guide visar installation och automatisk förnyelse på IIS 10 med simple-acme
Linux: Kundens ACME-klient (Certbot, acme.sh, dehydrated, Lego)¹⁹

Hela svaret

Certbot kan installera i Apache och nginx

Filialer

Fjärrplatser och filialer: Ej angivet

Leverantör och EU

Leverantör: GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hela svaret

GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)
Hosting och EU: Atlas körs på AWS-infrastruktur²⁹

Hela svaret

listan över underbiträden anger platsen United Kingdom för Atlas-kunder (Japan för TrustLogIn-kunder) och Okta i Tyskland/Irland för Atlas-portalens inloggning. GlobalSigns datacenter finns i Tokyo, Singapore och London. En EU-region för Atlas är ej angiven

TLS Connect Standard

Pris

Pris per år och per månad

699 $ per år^3,4

58,25 $ per månad (beräknat)

Enhet:: licens för en TLS Connect-installation (maskinbunden licensnyckel), upp till 100 certifikat, listpris exkl. moms
Minimum:: 1 licens

Automatisering

Så når certifikatet fram: Endast ACME/SCEP^4,9,10

Hela svaret

automatisk förnyelse sker endast genom TLS Connects ACME-lösning (simple-acme på samma server); övrig utfärdning och driftsättning till endpoints är manuell i Standard
Direkta agenter och connectors: 5^12,13,9

Hela svaret

IIS på TLS Connect-servern och fyra integrationer: F5 BIG-IP, AWS, Azure Key Vault, Google Cloud; leverans utanför ACME är manuell
Utan en direkt agent: Manuell driftsättning från TLS Connect, export av certifikatet (PFX, PEM eller JKS) eller ett eget skript som körs efter utfärdning i ACME-flödet^13,8

Hela svaret

automatisering med agent och agentless-skript kräver Premium

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ja^12,9

Hela svaret

manuell driftsättning från TLS Connect via BIG-IP-integrationen med enhetens inloggningsuppgifter
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ja¹³

Hela svaret

ACME via simple-acme med "Install to IIS automatically" på TLS Connect-servern; annars manuell bindning
Exchange: Ej angivet
nginx och Apache: Ej angivet
Tomcat (JKS): Ej angivet
Azure Key Vault: Ja^13,10

Hela svaret

Azure Key Vault-integration; manuell driftsättning eller "Store in Azure Key Vault" i ACME-flödet via simple-acme-plugin
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: 4 destinationer

Visa listan

F5 BIG-IP (manuell driftsättning från TLS Connect med enhetens inloggningsuppgifter; ingen schemalagd automatisering i Standard)^12,9
AWS (manuell driftsättning från TLS Connect via molnkontots inloggningsuppgifter; tjänsten är inte namngiven)^12,9
Microsoft Azure Key Vault (manuell driftsättning från TLS Connect via integrationen)^12,9
Google Cloud (manuell driftsättning via integrationen; tjänsten är inte namngiven)^12,9

Vad listan omfattar: Integrationssidan är TLS Connects samlade lista (F5 BIG-IP under Network Devices; AWS, Azure Key Vault och Google Cloud under Cloud Providers) och databladet nämner samma fyra för båda licenserna. Ingår inte: servrar med TLS Connect-agent (programvara på destinationen), agentless-skript som kunden själv kör och schemalägger (se 3.antal och 3.mangler), och "Deploy Remote" till IIS, vars mekanism inte beskrivs^12,3

Privata nycklar

Var den privata nyckeln finns: On-prem hos kunden⁴

Nätverk

Servrar med agent eller ACME: TLS Connect-servern (Windows) måste ha utgående internetåtkomst, och dess IP-adress måste läggas till manuellt i en allowlist hos GlobalSign^10,4,13

Hela svaret

ACME med http-01 kräver att IIS-webbplatsen är offentligt tillgänglig. Portar är inte angivna
Utrustning utan agent: TLS Connect-servern i kundens nätverk driftsätter till F5 och molnkonton med de inloggningsuppgifter som lagras i TLS Connect^24,12,14

Hela svaret

protokoll, portar och anslutningsriktning är ej angivna. Servrar utan agent hämtar själva certifikatet från TLS Connect-hubben (port 5086)

Windows och Linux

Windows: TLS Connect körs på Windows^4,13

Hela svaret

ACME-flödet kan installera på en IIS-webbplats på servern, annars binds certifikatet manuellt till lokala IIS-webbplatser eller driftsätts manuellt med "Deploy Remote"
Linux: Manuell export från TLS Connect (t.ex. PEM eller JKS) och kopiering till servern^13,8

Hela svaret

automatisk Linux-driftsättning (agent, agentless) ligger under Automation, som kräver Premium

Filialer

Fjärrplatser och filialer: En TLS Connect-installation per maskin med egen licensnyckel⁴

Hela svaret

flera installationer är tillåtna. Krav för sites utan direkt anslutning är ej angivna

Leverantör och EU

Leverantör: GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hela svaret

GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)
Hosting och EU: TLS Connect körs on-prem i kundens nätverk^24,4

Hela svaret

certifikatbeställningar, metadata och inloggningsuppgifter skickas till Atlas eller GCC (Atlas-hosting: se utgåvan acme). GCC:s hosting är ej angiven

TLS Connect Premium

Pris

Pris per år och per månad

3 000 $ per år^3,4

250 $ per månad (beräknat)

Enhet:: licens för en TLS Connect-installation (maskinbunden licensnyckel), upp till 100 certifikat, listpris exkl. moms
Minimum:: 1 licens

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^4,8,3

Hela svaret

Automation Service på TLS Connect-servern förnyar och driftsätter enligt schema till servrar med TLS Connect-agent och till integrerade molnplattformar och nätverksenheter (push); dessutom ACME via simple-acme
Direkta agenter och connectors: 10^12,14

Hela svaret

IIS/Windows certifikatlager, Linux-server med agent, nginx, Apache, HAProxy, Tomcat/JKS, F5 BIG-IP, AWS, Azure Key Vault, Google Cloud
Utan en direkt agent: Agentlöst skript (curl eller PowerShell) som kunden kör och schemalägger på målservern, även för nätverksutrustning och lastbalanserare som kan köra curl/PowerShell^14,3

Hela svaret

PowerShell för övriga destinationer

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ja^12,9

Hela svaret

BIG-IP-integration; automatiseringsuppgift på TLS Connect-servern driftsätter
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ja^13,14

Hela svaret

ACME med IIS-installation, TLS Connect-agent, eller agentlöst PFX-skript som importerar till Windows certifikatlager; IIS-bindningen ställs in manuellt första gången
Exchange: Ej angivet
nginx och Apache: Ja¹⁴

Hela svaret

agentless PEM-skript på servern, schemalagt med cron, hämtar förnyade server.pem och server.key och läser in nginx på nytt; den första konfigurationen är manuell
Tomcat (JKS): Ja¹⁴

Hela svaret

agentless JKS-skript, schemalagt med cron eller Scheduled Task, hämtar en ny keystore.jks och startar om Tomcat
Azure Key Vault: Ja^13,9

Hela svaret

Azure Key Vault-integration; automatiseringsuppgift eller ACME-flödet
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: 4 destinationer

Visa listan

F5 BIG-IP (automatiseringsuppgift på TLS Connect-servern driftsätter med sparade inloggningsuppgifter)^12,8
AWS (automatiseringsuppgift; tjänsten är inte namngiven)^12,8
Microsoft Azure Key Vault (automatiseringsuppgift på TLS Connect-servern via integrationen)^12,8
Google Cloud (automatiseringsuppgift; tjänsten är inte namngiven)^12,8

Vad listan omfattar: Integrationssidan är TLS Connects samlade lista (F5 BIG-IP under Network Devices; AWS, Azure Key Vault och Google Cloud under Cloud Providers) och databladet nämner samma fyra för båda licenserna. Ingår inte: servrar med TLS Connect-agent (programvara på destinationen), agentless-skript som kunden själv kör och schemalägger (se 3.antal och 3.mangler), och "Deploy Remote" till IIS, vars mekanism inte beskrivs^12,3

Privata nycklar

Var den privata nyckeln finns: On-prem hos kunden⁴

Nätverk

Servrar med agent eller ACME: Som Standard^14,10

Hela svaret

dessutom pollar agenterna och agentless-skripten TLS Connect-hubben på det interna nätverket (port 5086), så TLS Connect-servern måste kunna ta emot inkommande anslutningar från endpoints. Agenten kontrollerar som standard med 3 sekunders intervall
Utrustning utan agent: TLS Connect-servern i kundens nätverk driftsätter till F5 och molnkonton med de inloggningsuppgifter som lagras i TLS Connect^24,12,14

Hela svaret

protokoll, portar och anslutningsriktning är ej angivna. Servrar utan agent hämtar själva certifikatet från TLS Connect-hubben (port 5086)

Windows och Linux

Windows: Som Standard¹⁴

Hela svaret

dessutom TLS Connect-agent (agent.exe som Windows-tjänst) eller agentlöst PowerShell-skript med Scheduled Task, som hämtar PFX till C:\certs\server.pfx och importerar till Windows certifikatlager
Linux: TLS Connect-agent på Linux eller agentlöst curl-skript med cron, som hämtar server.pem och server.key (eller JKS för Tomcat) och läser in webbserverns konfiguration på nytt¹⁴

Filialer

Fjärrplatser och filialer: Agentens målserver måste vara i samma nätverk som TLS Connect-servern^14,4

Hela svaret

andra sites kräver en egen TLS Connect-installation med egen licensnyckel eller nätverksåtkomst till hubben (VPN nämns inte)

Leverantör och EU

Leverantör: GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hela svaret

GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)
Hosting och EU: TLS Connect körs on-prem i kundens nätverk^24,4

Hela svaret

certifikatbeställningar, metadata och inloggningsuppgifter skickas till Atlas eller GCC (Atlas-hosting: se utgåvan acme). GCC:s hosting är ej angiven

Certificate Automation Manager

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog⁶

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^5,6

Hela svaret

Cross-Platform Agent (XPA) på Windows, macOS och Linux och Windows auto-enrollment via GPO mot CAM; dessutom ACME och SCEP. Push till enheter utan agent är inte beskriven
Direkta agenter och connectors: 3^5,15

Hela svaret

Windows via GPO auto-enrollment och XPA, macOS och Linux via XPA; GlobalSign namnger inga TLS-serverprogram för CAM
Utan en direkt agent: SCEP för mobila enheter och nätverksutrustning samt MDM (Intune, JAMF), ACME för kundens egna klienter och CAM:s API⁵

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ej angivet
Exchange: Ej angivet
nginx och Apache: Ej angivet
Tomcat (JKS): Ej angivet
Azure Key Vault: Ej angivet
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Ej angivet

Privata nycklar

Var den privata nyckeln finns: Ej angivet

Nätverk

Servrar med agent eller ACME: Windows-klienter kontaktar CAM:s enrollment policy-server över HTTPS (XCEP)^15,22,23

Hela svaret

XPA kommunicerar med CAM via ACME eller SCEP; CAM ansluter till en SQL-databas (dokumentationens exempel är TCP 1433). Portar till Atlas är ej angivna
Utrustning utan agent: Ej angivet

Windows och Linux

Windows: Windows auto-enrollment via GPO med CAM som enrollment policy-server (XCEP)^15,5

Hela svaret

alternativt XPA-agenten
Linux: XPA-agenten på Linux⁵

Hela svaret

ACME för kundens egna klienter på Linux-servrar

Filialer

Fjärrplatser och filialer: Flera Active Directory-skogar kräver en dubbelriktad förtroenderelation för certifikatregistrering mellan skogarna^26,27

Hela svaret

CAM kan installeras on-premises, hybrid eller i molnet på kundens virtuella maskiner

Leverantör och EU

Leverantör: GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hela svaret

GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)
Hosting och EU: Kundinstallerat (inte SaaS i 2024) på virtuella maskiner on-prem, hybrid eller i molnet, med Atlas som CA-plattform (Atlas-hosting: se utgåvan acme)^27,6

LifeCycleX

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog¹¹

Automatisering

Så når certifikatet fram: Agenter och push⁷

Hela svaret

LifeCycleX-klient på webbservern och plugins för nätverksenheter och Azure Key Vault; GlobalSign skriver att ACME ännu inte stöds
Direkta agenter och connectors: 4⁷

Hela svaret

webbserver med LifeCycleX-klient, F5 BIG-IP, Citrix NetScaler, Azure Key Vault
Utan en direkt agent: API eller skript som workaround (t.ex. AWS och Google Cloud)^7,17

Hela svaret

Kubernetes via cert-manager; LifeCycleX REST API

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ja⁷

Hela svaret

direkt plugin i LifeCycleX
NetScaler: Ja⁷

Hela svaret

direkt plugin i LifeCycleX
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ej angivet
Exchange: Ej angivet
nginx och Apache: Ej angivet
Tomcat (JKS): Ej angivet
Azure Key Vault: Ja⁷

Hela svaret

direkt plugin i LifeCycleX
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Ej angivet

Privata nycklar

Var den privata nyckeln finns: Ej angivet

Nätverk

Servrar med agent eller ACME: Ej angivet
Utrustning utan agent: Ej angivet

Windows och Linux

Windows: LifeCycleX-servern kräver en Active Directory-domän och utfärdar via AD-certifikatmallar^7,25

Hela svaret

LifeCycleX-klienten på webbservern automatiserar provisionering och konfiguration (klientens OS är ej angivet)
Linux: Ej angivet

Filialer

Fjärrplatser och filialer: Stöd för flera skogar och domäner via proxy och LifeCycleX-servrar på distans^7,25

Hela svaret

skanning av certifikat i fjärrnätverk

Leverantör och EU

Leverantör: GMO GlobalSign NV/SA, Leuven, Belgien, är personuppgiftsansvarig i EU (GMO GlobalSign Ltd i UK)^28,29,30,31

Hela svaret

GlobalSign-bolagen är dotterbolag till GMO GlobalSign Holdings K.K. (Japan), som är medlem i GMO Internet Group. Produktmeddelandena publiceras av GMO GlobalSign, Inc. (USA)
Hosting och EU: Endast on-prem⁷

Hela svaret

ingen SaaS-utgåva. Certifikatpaket köps i GCC, vars hosting inte är angiven

När GlobalSign passar bättre

Du vill rulla ut certifikat via Windows auto-enrollment med GPO och en agent på Windows, macOS och Linux (CAM).^5,6,15
Du behöver SCEP för mobila enheter och nätverksutrustning eller MDM som Intune och JAMF (Certificate Automation Manager).⁵

Källor

1. ACME (docs.globalsign.com), kontrollerad 2026-10-11
2. ACME - Automatic Certificate Management Environment (globalsign.com), kontrollerad 2026-10-11
3. TLS Connect Datasheet (storage.pardot.com), kontrollerad 2026-10-11
4. TLS Connect FAQs (docs.globalsign.com), kontrollerad 2026-10-11
5. Certificate Automation Manager Datasheet (storage.pardot.com), kontrollerad 2026-10-11
6. Certificate Automation Manager (globalsign.com), kontrollerad 2026-10-11
7. LifeCycleX FAQs (docs.globalsign.com), kontrollerad 2026-10-11
8. TLS Connect Automation (docs.globalsign.com), kontrollerad 2026-10-11
9. TLS Connect License Key Management med Product Packages (docs.globalsign.com), kontrollerad 2026-10-11
10. TLS Connect Software Installation (docs.globalsign.com), kontrollerad 2026-10-11
11. LifeCycleX by GMO (globalsign.com), kontrollerad 2026-10-11
12. TLS Connect Integrations (docs.globalsign.com), kontrollerad 2026-10-11
13. TLS Connect Certificate Management (docs.globalsign.com), kontrollerad 2026-10-11
14. TLS Connect Agent/Agentless Deployment (docs.globalsign.com), kontrollerad 2026-10-11
15. Edit a GPO for Certificate Enrollment (docs.globalsign.com), kontrollerad 2026-10-11
16. ACME FAQs (docs.globalsign.com), kontrollerad 2026-10-11
17. GMO GlobalSign Debuts LifeCycleX (globalsign.com), kontrollerad 2026-10-11
18. IIS + simple-acme (docs.globalsign.com), kontrollerad 2026-10-11
19. ACME Certificate Management (docs.globalsign.com), kontrollerad 2026-10-11
20. Azure Key Vault + AZ ACME (docs.globalsign.com), kontrollerad 2026-10-11
21. ACME Getting Started (docs.globalsign.com), kontrollerad 2026-10-11
22. GlobalSign's AEG 6.4 Features ... First Cross-Platform Enrollment Agent (globalsign.com), kontrollerad 2026-10-11
23. Test Connectivity and Permissions to Database Server (docs.globalsign.com), kontrollerad 2026-10-11
24. TLS Connect (docs.globalsign.com), kontrollerad 2026-10-11
25. LifeCycleX Datasheet (storage.pardot.com), kontrollerad 2026-10-11
26. Check the Functional Levels in Active Directory (docs.globalsign.com), kontrollerad 2026-10-11
27. Certificate management in a hybrid and multi-cloud environment (globalsign.com), kontrollerad 2026-10-10
28. Privacy Notice (globalsign.com), kontrollerad 2026-10-11
29. GlobalSign Subprocessor List and Processing Locations v2.4, opdateret 05-11-2025 (globalsign.com), kontrollerad 2026-10-11
30. GMO GlobalSign Expands TLS Connect by GMO Availability (globalsign.com), kontrollerad 2026-10-11
31. GMO GlobalSign Introduces TLS Connect (globalsign.com), kontrollerad 2026-10-11

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna