sslbrain vs Sectigo Certificate Manager

Kort svar

Sectigo Certificate Manager finns som SCM Pro med tre planer, Basic, Plus och Advanced, och som SCM Enterprise. SCM Pro Plus och Advanced automatiserar med kundens egen ACME-klient på webbservern. Basic har manuell utfärdning.^1,2 SCM Enterprise har en orchestration gateway och en nätverksagent i kundens nätverk som installerar certifikat lokalt och skickar dem till andra enheter via push, och stöder ACME, SCEP och EST.^3,4,5 SCM Pro har offentliga priser per plan med ett fast antal domäner. SCM Enterprise kräver säljdialog.^1,6

sslbrain körs som en appliance i ditt eget nätverk. Katalogen har 72 integrationer. På Windows- och Linux-servrar installerar en serviceagent certifikatet. Till nätverksutrustning och molntjänster gör appliancen en push via API eller SSH. Där det saknas en integration använder du en anpassad agent eller ACME.

Så läser du tabellen

Varje svar om en annan leverantör har en liten siffra. Den leder till källan längst ned på sidan, med datumet då källan senast kontrollerades.
"Inte angivet" betyder att det inte framgår av de källor vi har gått igenom. Det betyder inte nej.
Priserna står i leverantörens egen valuta utan omräkning. När bara pris per år eller per månad anges är den andra beräknad och markerad.
sslbrain-kolumnen har inga källsiffror. Den kommer från våra egna priser och vår integrationskatalog och länkar till de sidorna.

Alla utgåvor av Sectigo SCM och sslbrain

Tabellen kan rullas i sidled.

Fråga	sslbrain	SCM Pro Basic	SCM Pro Plus	SCM Pro Advanced	SCM Enterprise
Pris
Pris per år och per månad	Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint. Se priserna	250 $ per år¹ 25 $ per månad Enhet: plan med 3 domäner (FQDN), prissatt per domän Minimum: 1 plan	1 000 $ per år¹ 100 $ per månad Enhet: plan med 5 domäner (FQDN) och 1 wildcard-domän, prissatt per domän Minimum: 1 plan	2 250 $ per år¹ 225 $ per månad Enhet: plan med 10 domäner (FQDN) och 1 wildcard-domän, prissatt per domän Minimum: 1 plan	Inte offentligt, kräver säljdialog⁶
Automatisering
Så når certifikatet fram	Både agenter/push och ACME Hela svaret serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.	Ingen automatisk installation¹ Hela svaret Basic-planen har manuell utfärdning; ACME-automatisering och automatiska förnyelser är markerade som ej inkluderade, och agenter/push nämns inte för SCM Pro	Endast ACME/SCEP^1,2 Hela svaret kundens ACME-klient på webbservern ansluts till ett ACME-konto i SCM Pro; agenter/push nämns inte för SCM Pro	Endast ACME/SCEP^1,2 Hela svaret kundens ACME-klient på webbservern ansluts till ett ACME-konto i SCM Pro; agenter/push nämns inte för SCM Pro	Både agenter/push och ACME^3,4,5 Hela svaret orchestration gateway och nätverksagent i kundens nätverk installerar certifikat lokalt och på distans (push), och ACME, SCEP och EST för kundens egna klienter
Direkta agenter och connectors	72 integrationer i katalogen Se integrationerna	Ej angivet	Ej angivet	Ej angivet	21^3,7 Hela svaret 11 endpointtyper för orchestration gateway/nätverksagent, Azure Key Vault direkt från SCM och 9 destinationer med fristående Sectigo Connector
Utan en direkt agent	Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME	Manuell utfärdning med kundens egen CSR och installation, eller SCM Enterprise^8,1	Manuell utfärdning med kundens egen CSR och installation, eller SCM Enterprise^8,1	Manuell utfärdning med kundens egen CSR och installation, eller SCM Enterprise^8,1	Fristående Sectigo Connectors (finns via account manager eller support), egna skript efter installation i Windows certifikatlager och på P12/JKS/PEM-endpoints, ACME/SCEP/EST för kundens klienter, eller SCM REST API^9,3,5
Namngivna system
FortiGate	Ja Hela svaret Fortinet FortiGate: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet
F5 BIG-IP	Ja Hela svaret F5 BIG-IP: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ja^3,10 Hela svaret orchestration gateway och nätverksagent installerar på distans; dessutom Sectigo Connector for F5 BIG-IP byggd på Certbot-plugin
NetScaler	Ja Hela svaret Citrix NetScaler / ADC: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ja^3,11 Hela svaret orchestration gateway installerar på distans; dessutom Sectigo Connector for Citrix via NITRO REST API
SonicWall	Ja Hela svaret SonicWall SonicOS: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet
Palo Alto	Ja Hela svaret Palo Alto Networks PAN-OS: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ja¹² Hela svaret Sectigo Connector for Palo Alto Firewall: Python-skript hos kunden, SCM enrollment API och PAN-OS XML API; VM-Series och Panorama
Check Point	Ja Hela svaret Check Point HTTPS Inspection: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ej angivet
Kemp LoadMaster	Ja Hela svaret Kemp LoadMaster: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ja¹³ Hela svaret Sectigo Connector for Kemp: skript hos kunden, LoadMaster RESTful API
Cisco	Ja Hela svaret Cisco Secure Firewall (FDM): push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ja⁹ Hela svaret Cisco FTD via Sectigo Connector och FDM REST API; Cisco ASA och ISE ej angivna
IIS	Ja Hela svaret Microsoft IIS: serviceagent på servern	Ej angivet	Ej angivet	Ej angivet	Ja^3,14 Hela svaret orchestration gateway lokalt eller på distans; nätverksagent
Exchange	Ja Hela svaret Microsoft Exchange: serviceagent på servern	Ej angivet	Ej angivet	Ej angivet	Ej angivet
nginx och Apache	Ja Hela svaret Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern	Ej angivet	Ej angivet	Ej angivet	Ja³ Hela svaret orchestration gateway lokalt eller på distans via SSH; nätverksagent för Apache
Tomcat (JKS)	Ja Hela svaret Apache Tomcat: serviceagent på servern	Ej angivet	Ej angivet	Ej angivet	Ja^3,15 Hela svaret orchestration gateway för Tomcat och JKS lokalt eller på distans; dessutom Sectigo Connector for Java
Azure Key Vault	Ja Hela svaret Azure Key Vault: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ja⁷ Hela svaret SCM-integration direkt till Azure Key Vault: CSR skapas i Key Vault, certifikatet sparas där; måste aktiveras på kontot
AWS Certificate Manager	Ja Hela svaret AWS Certificate Manager: push från appliancen via API, port 443	Ej angivet	Ej angivet	Ej angivet	Ja^16,17 Hela svaret Sectigo Connector for AWS: Lambda-funktion i kundens AWS-konto hämtar certifikatet via ACME och importerar det till ACM; SCM:s egen ACM-integration är discovery
Push utan agent
Push utan programvara på destinationen	50 destinationer Visa listan Akamai CPS (push från appliancen via API, port 443) Aruba/HPE ClearPass (push från appliancen via API, port 443) AWS Certificate Manager (push från appliancen via API, port 443) AWS CloudFront (push från appliancen via API, port 443) AWS ELB & API Gateway (push från appliancen via API, port 443) Azure App Service (push från appliancen via API, port 443) Azure Application Gateway (push från appliancen via API, port 443) Azure Front Door (push från appliancen via API, port 443) Azure Key Vault (push från appliancen via API, port 443) Barracuda CloudGen Firewall (push från appliancen via API, port 8443) Barracuda Web Application Firewall (push från appliancen via API, port 8443) Bunny.net CDN (push från appliancen via API, port 443) Check Point HTTPS Inspection (push från appliancen via API, port 443) Cisco ASA / ASAv (push från appliancen via SSH, port 22) Cisco ISE (push från appliancen via API, port 443) Cisco Secure Firewall (FDM) (push från appliancen via API, port 443) Cisco Secure Firewall (FMC) (push från appliancen via API, port 443) Citrix NetScaler / ADC (push från appliancen via API, port 443) Cloudflare (push från appliancen via API, port 443) Dell iDRAC (push från appliancen via API, port 443) F5 BIG-IP (push från appliancen via API, port 443) Fortinet FortiADC (push från appliancen via API, port 443) Fortinet FortiGate (push från appliancen via API, port 443) Fortinet FortiMail (push från appliancen via SSH, port 22) Fortinet FortiManager (push från appliancen via API, port 443) Fortinet FortiNAC (push från appliancen via API, port 8443) Fortinet FortiWeb WAF (push från appliancen via API, port 443) Google Cloud Certificate Manager (push från appliancen via API, port 443) HPE iLO (push från appliancen via API, port 443) Infoblox NIOS Grid Manager (push från appliancen via API, port 443) Ivanti Connect Secure (push från appliancen via API, port 443) Juniper SRX / vSRX (push från appliancen via SSH, port 22) Kemp LoadMaster (push från appliancen via API, port 443) Kubernetes (push från appliancen via API, port 6443) NetApp ONTAP (push från appliancen via API, port 443) OPNsense (push från appliancen via API, port 443) Palo Alto Networks PAN-OS (push från appliancen via API, port 443) pfSense (push från appliancen via SSH, port 22) Proxmox Backup Server (push från appliancen via API, port 8007) Proxmox Mail Gateway (push från appliancen via API, port 8006) Proxmox VE (push från appliancen via API, port 8006) SonicWall SonicOS (push från appliancen via API, port 443) Sophos Firewall (push från appliancen via API, port 4444) Synology DSM (push från appliancen via API, port 5001) TrueNAS SCALE / CORE (push från appliancen via API, port 443) Ubiquiti UniFi (push från appliancen via SSH, port 22) VMware Avi / NSX ALB (push från appliancen via API, port 443) VMware ESXi (push från appliancen via SSH, port 22) VMware vCenter (push från appliancen via API, port 443) WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443) Se integrationerna	Ej angivet	Ej angivet	Ej angivet	12 destinationer Visa listan Apache HTTP Server 2.4 (på distans från gateway; SSH från nätverksagent)^3,18 Apache Tomcat 9.x, 10.x, 11.x³ Microsoft IIS 10 (på distans från gateway; nätverksagent via RPC)^3,18 Windows certifikatlager³ F5 BIG-IP^3,14 F5 Distributed Cloud (XC)³ Imperva³ Nginx³ P12-, JKS- och PEM-filer på servrar³ Citrix (produkt ej namngiven)³ Cloudflare³ Microsoft Azure Key Vault (SCM direkt via Azure-API; CSR skapas i Key Vault)⁷ Vad listan omfattar: Endpointtabellen för orchestration gateway (11 typer, samma servertyper som nätverksagenten) plus Azure Key Vault. Ingår inte: fristående Sectigo Connectors som kunden själv installerar och kör manuellt eller via cron/serverless (Kemp, A10, Cisco FTD, Palo Alto, Avi, HAProxy, AWS ACM, GCP, Akamai; se 3.antal och 5.*). Leverantören har ingen samlad katalog, och tillgängliga servertyper beror på kontots konfiguration.^14,9
Privata nycklar
Var den privata nyckeln finns	On-prem-appliance Se arkitekturen	Ej angivet	Destinationen⁸	Destinationen⁸	On-prem hos kunden^19,20 Destinationen^4,7
Nätverk
Servrar med agent eller ACME	Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar	Ej angivet	Kundens ACME-klient på webbservern ansluter till SCM Pro:s ACME-konto² Hela svaret portar och krav på inkommande åtkomst är ej angivna	Kundens ACME-klient på webbservern ansluter till SCM Pro:s ACME-konto² Hela svaret portar och krav på inkommande åtkomst är ej angivna	Nätverksagent och orchestration gateway startar själva anslutningen utgående till SCM på TCP 443^18,21 Hela svaret ingen inkommande anslutning från internet. ACME-klienter ansluter själva till Sectigos ACME-server; portar för HTTP-01/TLS-ALPN-01 är ej angivna
Utrustning utan agent	Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet	Ej angivet	Ej angivet	Ej angivet	Från orchestration gateway eller nätverksagent på kundens nätverk till målet: WinRM TCP 5985, SSH TCP 22 eller REST TCP 443^21,22 Hela svaret nätverksagentens legacy-anslutning använder TCP 135 och 445. Azure Key Vault styrs direkt från SCM-cloud via Azure-API (port ej angiven)
Windows och Linux
Windows	Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar	Ej angivet	Ej angivet	Ej angivet	Gateway installerad på Windows installerar lokalt på IIS 10 och i Windows certifikatlager^3,14 Hela svaret på distans via WinRM (HTTP 5985 eller HTTPS) eller SSH. Nätverksagenten använder PowerShell, legacy-anslutning via TCP 135/445
Linux	Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar	Ej angivet	Ej angivet	Ej angivet	Gateway på Linux installerar lokalt på Apache, Tomcat, Nginx och P12/JKS/PEM, eller på distans via SSH TCP 22^3,21,14 Hela svaret Apache/Tomcat startas om efter installation
Filialer
Fjärrplatser och filialer	En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar	Ej angivet	Ej angivet	Ej angivet	Gateways installeras på kundens nätverk för de organisationer och avdelningar som ska betjänas^19,4 Hela svaret en gateway eller nätverksagent kan installera på andra servrar som den kan nå över nätverket. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna
Leverantör och EU
Leverantör	FairSSL A/S, Danmark	Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^23,24 Hela svaret huvudkontor i Scottsdale, Arizona, USA	Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^23,24 Hela svaret huvudkontor i Scottsdale, Arizona, USA	Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^23,24 Hela svaret huvudkontor i Scottsdale, Arizona, USA	Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^23,24 Hela svaret huvudkontor i Scottsdale, Arizona, USA
Hosting och EU	EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud) Se infrastrukturen	Ej angivet	Ej angivet	Ej angivet	EU Cloud Platform med EU-hostad instans (eu.cert-manager.com)^25,22 Hela svaret datacenterland och placering av loggar/backuper är ej angivna

sslbrain

Pris

Pris per år och per månad: Gratis: 5 endpoints och 10 certifikat (upp till 100 namn i varje). Betalt från €2 990/år, offentligt pris per endpoint.

Se priserna

Automatisering

Så når certifikatet fram: Både agenter/push och ACME

Hela svaret

serviceagent på Windows- och Linux-servrar. Push från appliancen till nätverksutrustning och molntjänster via API eller SSH.
Direkta agenter och connectors: 72 integrationer i katalogen

Se integrationerna
Utan en direkt agent: Anpassad agent med eget skript (PowerShell, bash eller Python), signerad av appliancen; eller ACME

Namngivna system

FortiGate: Ja

Hela svaret

Fortinet FortiGate: push från appliancen via API, port 443
F5 BIG-IP: Ja

Hela svaret

F5 BIG-IP: push från appliancen via API, port 443
NetScaler: Ja

Hela svaret

Citrix NetScaler / ADC: push från appliancen via API, port 443
SonicWall: Ja

Hela svaret

SonicWall SonicOS: push från appliancen via API, port 443
Palo Alto: Ja

Hela svaret

Palo Alto Networks PAN-OS: push från appliancen via API, port 443
Check Point: Ja

Hela svaret

Check Point HTTPS Inspection: push från appliancen via API, port 443
Kemp LoadMaster: Ja

Hela svaret

Kemp LoadMaster: push från appliancen via API, port 443
Cisco: Ja

Hela svaret

Cisco Secure Firewall (FDM): push från appliancen via API, port 443
IIS: Ja

Hela svaret

Microsoft IIS: serviceagent på servern
Exchange: Ja

Hela svaret

Microsoft Exchange: serviceagent på servern
nginx och Apache: Ja

Hela svaret

Nginx: serviceagent på servern; Apache HTTP Server: serviceagent på servern
Tomcat (JKS): Ja

Hela svaret

Apache Tomcat: serviceagent på servern
Azure Key Vault: Ja

Hela svaret

Azure Key Vault: push från appliancen via API, port 443
AWS Certificate Manager: Ja

Hela svaret

AWS Certificate Manager: push från appliancen via API, port 443

Push utan agent

Push utan programvara på destinationen: 50 destinationer

Visa listan

Akamai CPS (push från appliancen via API, port 443)
Aruba/HPE ClearPass (push från appliancen via API, port 443)
AWS Certificate Manager (push från appliancen via API, port 443)
AWS CloudFront (push från appliancen via API, port 443)
AWS ELB & API Gateway (push från appliancen via API, port 443)
Azure App Service (push från appliancen via API, port 443)
Azure Application Gateway (push från appliancen via API, port 443)
Azure Front Door (push från appliancen via API, port 443)
Azure Key Vault (push från appliancen via API, port 443)
Barracuda CloudGen Firewall (push från appliancen via API, port 8443)
Barracuda Web Application Firewall (push från appliancen via API, port 8443)
Bunny.net CDN (push från appliancen via API, port 443)
Check Point HTTPS Inspection (push från appliancen via API, port 443)
Cisco ASA / ASAv (push från appliancen via SSH, port 22)
Cisco ISE (push från appliancen via API, port 443)
Cisco Secure Firewall (FDM) (push från appliancen via API, port 443)
Cisco Secure Firewall (FMC) (push från appliancen via API, port 443)
Citrix NetScaler / ADC (push från appliancen via API, port 443)
Cloudflare (push från appliancen via API, port 443)
Dell iDRAC (push från appliancen via API, port 443)
F5 BIG-IP (push från appliancen via API, port 443)
Fortinet FortiADC (push från appliancen via API, port 443)
Fortinet FortiGate (push från appliancen via API, port 443)
Fortinet FortiMail (push från appliancen via SSH, port 22)
Fortinet FortiManager (push från appliancen via API, port 443)
Fortinet FortiNAC (push från appliancen via API, port 8443)
Fortinet FortiWeb WAF (push från appliancen via API, port 443)
Google Cloud Certificate Manager (push från appliancen via API, port 443)
HPE iLO (push från appliancen via API, port 443)
Infoblox NIOS Grid Manager (push från appliancen via API, port 443)
Ivanti Connect Secure (push från appliancen via API, port 443)
Juniper SRX / vSRX (push från appliancen via SSH, port 22)
Kemp LoadMaster (push från appliancen via API, port 443)
Kubernetes (push från appliancen via API, port 6443)
NetApp ONTAP (push från appliancen via API, port 443)
OPNsense (push från appliancen via API, port 443)
Palo Alto Networks PAN-OS (push från appliancen via API, port 443)
pfSense (push från appliancen via SSH, port 22)
Proxmox Backup Server (push från appliancen via API, port 8007)
Proxmox Mail Gateway (push från appliancen via API, port 8006)
Proxmox VE (push från appliancen via API, port 8006)
SonicWall SonicOS (push från appliancen via API, port 443)
Sophos Firewall (push från appliancen via API, port 4444)
Synology DSM (push från appliancen via API, port 5001)
TrueNAS SCALE / CORE (push från appliancen via API, port 443)
Ubiquiti UniFi (push från appliancen via SSH, port 22)
VMware Avi / NSX ALB (push från appliancen via API, port 443)
VMware ESXi (push från appliancen via SSH, port 22)
VMware vCenter (push från appliancen via API, port 443)
WatchGuard Firebox (Lokalt: SSH 4118 · Cloud: HTTPS 443)

Se integrationerna

Privata nycklar

Var den privata nyckeln finns: On-prem-appliance

Se arkitekturen

Nätverk

Servrar med agent eller ACME: Serviceagenten startar anslutningen: utgående HTTPS till appliancen (port 443) eller via sslbrain Cloud; inga inkommande portar
Utrustning utan agent: Appliancen ansluter till utrustningens API eller SSH (portar i katalogen: 22, 443, 4118, 4444, 5001, 6443, 8006, 8007, 8443); inget installeras på utrustningen; inga inkommande portar från internet

Windows och Linux

Windows: Serviceagent på servern (IIS, Exchange, RDP, SQL Server); utgående HTTPS 443 till appliancen eller via sslbrain Cloud; inga inkommande portar
Linux: Serviceagent på servern (nginx, Apache, Postfix); utgående HTTPS 443; inga inkommande portar

Filialer

Fjärrplatser och filialer: En serviceagent per nätverk (filial, DMZ, datacenter) via sslbrain Cloud, utgående 443; ingen VPN och inga inkommande portar

Leverantör och EU

Leverantör: FairSSL A/S, Danmark
Hosting och EU: EU: sslbrain Cloud och databas i Köpenhamn, nyckelvalv i Köpenhamn, Stockholm och Amsterdam, backup i Helsingfors (UpCloud)

Se infrastrukturen

SCM Pro Basic

Pris

Pris per år och per månad

250 $ per år¹

25 $ per månad

Enhet:: plan med 3 domäner (FQDN), prissatt per domän
Minimum:: 1 plan

Automatisering

Så når certifikatet fram: Ingen automatisk installation¹

Hela svaret

Basic-planen har manuell utfärdning; ACME-automatisering och automatiska förnyelser är markerade som ej inkluderade, och agenter/push nämns inte för SCM Pro
Direkta agenter och connectors: Ej angivet
Utan en direkt agent: Manuell utfärdning med kundens egen CSR och installation, eller SCM Enterprise^8,1

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ej angivet
Exchange: Ej angivet
nginx och Apache: Ej angivet
Tomcat (JKS): Ej angivet
Azure Key Vault: Ej angivet
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Ej angivet

Privata nycklar

Var den privata nyckeln finns: Ej angivet

Nätverk

Servrar med agent eller ACME: Ej angivet
Utrustning utan agent: Ej angivet

Windows och Linux

Windows: Ej angivet
Linux: Ej angivet

Filialer

Fjärrplatser och filialer: Ej angivet

Leverantör och EU

Leverantör: Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^23,24

Hela svaret

huvudkontor i Scottsdale, Arizona, USA
Hosting och EU: Ej angivet

SCM Pro Plus

Pris

Pris per år och per månad

1 000 $ per år¹

100 $ per månad

Enhet:: plan med 5 domäner (FQDN) och 1 wildcard-domän, prissatt per domän
Minimum:: 1 plan

Automatisering

Så når certifikatet fram: Endast ACME/SCEP^1,2

Hela svaret

kundens ACME-klient på webbservern ansluts till ett ACME-konto i SCM Pro; agenter/push nämns inte för SCM Pro
Direkta agenter och connectors: Ej angivet
Utan en direkt agent: Manuell utfärdning med kundens egen CSR och installation, eller SCM Enterprise^8,1

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ej angivet
Exchange: Ej angivet
nginx och Apache: Ej angivet
Tomcat (JKS): Ej angivet
Azure Key Vault: Ej angivet
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Ej angivet

Privata nycklar

Var den privata nyckeln finns: Destinationen⁸

Nätverk

Servrar med agent eller ACME: Kundens ACME-klient på webbservern ansluter till SCM Pro:s ACME-konto²

Hela svaret

portar och krav på inkommande åtkomst är ej angivna
Utrustning utan agent: Ej angivet

Windows och Linux

Windows: Ej angivet
Linux: Ej angivet

Filialer

Fjärrplatser och filialer: Ej angivet

Leverantör och EU

Leverantör: Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^23,24

Hela svaret

huvudkontor i Scottsdale, Arizona, USA
Hosting och EU: Ej angivet

SCM Pro Advanced

Pris

Pris per år och per månad

2 250 $ per år¹

225 $ per månad

Enhet:: plan med 10 domäner (FQDN) och 1 wildcard-domän, prissatt per domän
Minimum:: 1 plan

Automatisering

Så når certifikatet fram: Endast ACME/SCEP^1,2

Hela svaret

kundens ACME-klient på webbservern ansluts till ett ACME-konto i SCM Pro; agenter/push nämns inte för SCM Pro
Direkta agenter och connectors: Ej angivet
Utan en direkt agent: Manuell utfärdning med kundens egen CSR och installation, eller SCM Enterprise^8,1

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ej angivet
NetScaler: Ej angivet
SonicWall: Ej angivet
Palo Alto: Ej angivet
Check Point: Ej angivet
Kemp LoadMaster: Ej angivet
Cisco: Ej angivet
IIS: Ej angivet
Exchange: Ej angivet
nginx och Apache: Ej angivet
Tomcat (JKS): Ej angivet
Azure Key Vault: Ej angivet
AWS Certificate Manager: Ej angivet

Push utan agent

Push utan programvara på destinationen: Ej angivet

Privata nycklar

Var den privata nyckeln finns: Destinationen⁸

Nätverk

Servrar med agent eller ACME: Kundens ACME-klient på webbservern ansluter till SCM Pro:s ACME-konto²

Hela svaret

portar och krav på inkommande åtkomst är ej angivna
Utrustning utan agent: Ej angivet

Windows och Linux

Windows: Ej angivet
Linux: Ej angivet

Filialer

Fjärrplatser och filialer: Ej angivet

Leverantör och EU

Leverantör: Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^23,24

Hela svaret

huvudkontor i Scottsdale, Arizona, USA
Hosting och EU: Ej angivet

SCM Enterprise

Pris

Pris per år och per månad: Inte offentligt, kräver säljdialog⁶

Automatisering

Så når certifikatet fram: Både agenter/push och ACME^3,4,5

Hela svaret

orchestration gateway och nätverksagent i kundens nätverk installerar certifikat lokalt och på distans (push), och ACME, SCEP och EST för kundens egna klienter
Direkta agenter och connectors: 21^3,7

Hela svaret

11 endpointtyper för orchestration gateway/nätverksagent, Azure Key Vault direkt från SCM och 9 destinationer med fristående Sectigo Connector
Utan en direkt agent: Fristående Sectigo Connectors (finns via account manager eller support), egna skript efter installation i Windows certifikatlager och på P12/JKS/PEM-endpoints, ACME/SCEP/EST för kundens klienter, eller SCM REST API^9,3,5

Namngivna system

FortiGate: Ej angivet
F5 BIG-IP: Ja^3,10

Hela svaret

orchestration gateway och nätverksagent installerar på distans; dessutom Sectigo Connector for F5 BIG-IP byggd på Certbot-plugin
NetScaler: Ja^3,11

Hela svaret

orchestration gateway installerar på distans; dessutom Sectigo Connector for Citrix via NITRO REST API
SonicWall: Ej angivet
Palo Alto: Ja¹²

Hela svaret

Sectigo Connector for Palo Alto Firewall: Python-skript hos kunden, SCM enrollment API och PAN-OS XML API; VM-Series och Panorama
Check Point: Ej angivet
Kemp LoadMaster: Ja¹³

Hela svaret

Sectigo Connector for Kemp: skript hos kunden, LoadMaster RESTful API
Cisco: Ja⁹

Hela svaret

Cisco FTD via Sectigo Connector och FDM REST API; Cisco ASA och ISE ej angivna
IIS: Ja^3,14

Hela svaret

orchestration gateway lokalt eller på distans; nätverksagent
Exchange: Ej angivet
nginx och Apache: Ja³

Hela svaret

orchestration gateway lokalt eller på distans via SSH; nätverksagent för Apache
Tomcat (JKS): Ja^3,15

Hela svaret

orchestration gateway för Tomcat och JKS lokalt eller på distans; dessutom Sectigo Connector for Java
Azure Key Vault: Ja⁷

Hela svaret

SCM-integration direkt till Azure Key Vault: CSR skapas i Key Vault, certifikatet sparas där; måste aktiveras på kontot
AWS Certificate Manager: Ja^16,17

Hela svaret

Sectigo Connector for AWS: Lambda-funktion i kundens AWS-konto hämtar certifikatet via ACME och importerar det till ACM; SCM:s egen ACM-integration är discovery

Push utan agent

Push utan programvara på destinationen: 12 destinationer

Visa listan

Apache HTTP Server 2.4 (på distans från gateway; SSH från nätverksagent)^3,18
Apache Tomcat 9.x, 10.x, 11.x³
Microsoft IIS 10 (på distans från gateway; nätverksagent via RPC)^3,18
Windows certifikatlager³
F5 BIG-IP^3,14
F5 Distributed Cloud (XC)³
Imperva³
Nginx³
P12-, JKS- och PEM-filer på servrar³
Citrix (produkt ej namngiven)³
Cloudflare³
Microsoft Azure Key Vault (SCM direkt via Azure-API; CSR skapas i Key Vault)⁷

Vad listan omfattar: Endpointtabellen för orchestration gateway (11 typer, samma servertyper som nätverksagenten) plus Azure Key Vault. Ingår inte: fristående Sectigo Connectors som kunden själv installerar och kör manuellt eller via cron/serverless (Kemp, A10, Cisco FTD, Palo Alto, Avi, HAProxy, AWS ACM, GCP, Akamai; se 3.antal och 5.*). Leverantören har ingen samlad katalog, och tillgängliga servertyper beror på kontots konfiguration.^14,9

Privata nycklar

Var den privata nyckeln finns: On-prem hos kunden^19,20
Destinationen^4,7

Nätverk

Servrar med agent eller ACME: Nätverksagent och orchestration gateway startar själva anslutningen utgående till SCM på TCP 443^18,21

Hela svaret

ingen inkommande anslutning från internet. ACME-klienter ansluter själva till Sectigos ACME-server; portar för HTTP-01/TLS-ALPN-01 är ej angivna
Utrustning utan agent: Från orchestration gateway eller nätverksagent på kundens nätverk till målet: WinRM TCP 5985, SSH TCP 22 eller REST TCP 443^21,22

Hela svaret

nätverksagentens legacy-anslutning använder TCP 135 och 445. Azure Key Vault styrs direkt från SCM-cloud via Azure-API (port ej angiven)

Windows och Linux

Windows: Gateway installerad på Windows installerar lokalt på IIS 10 och i Windows certifikatlager^3,14

Hela svaret

på distans via WinRM (HTTP 5985 eller HTTPS) eller SSH. Nätverksagenten använder PowerShell, legacy-anslutning via TCP 135/445
Linux: Gateway på Linux installerar lokalt på Apache, Tomcat, Nginx och P12/JKS/PEM, eller på distans via SSH TCP 22^3,21,14

Hela svaret

Apache/Tomcat startas om efter installation

Filialer

Fjärrplatser och filialer: Gateways installeras på kundens nätverk för de organisationer och avdelningar som ska betjänas^19,4

Hela svaret

en gateway eller nätverksagent kan installera på andra servrar som den kan nå över nätverket. Krav för sites utan direkt anslutning (t.ex. VPN) är ej angivna

Leverantör och EU

Leverantör: Sectigo Limited, registrerat i Storbritannien, med dotterbolag som Sectigo, Inc.^23,24

Hela svaret

huvudkontor i Scottsdale, Arizona, USA
Hosting och EU: EU Cloud Platform med EU-hostad instans (eu.cert-manager.com)^25,22

Hela svaret

datacenterland och placering av loggar/backuper är ej angivna

När Sectigo SCM passar bättre

Du har få domäner och en ACME-klient på varje webbserver och vill ha certifikaten för domänerna och ACME-kontot i en och samma plan hos CA:n (SCM Pro Plus eller Advanced).^1,2
Du vill ha SCM Enterprise som en instans med hosting i EU som drivs av leverantören (eu.cert-manager.com).^25,22
Du vill utfärda med SCEP eller EST till dina egna klienter från samma plattform (SCM Enterprise).^3,4,5

Källor

1. SCM Pro plansammenligning (sectigo.com), kontrollerad 2026-10-11
2. Understanding ACME accounts (docs.sectigo.com), kontrollerad 2026-10-11
3. Managing SSL/TLS automation endpoints (docs.sectigo.com), kontrollerad 2026-10-11
4. Understanding network agents (docs.sectigo.com), kontrollerad 2026-10-10
5. What is SCM Enterprise? (docs.sectigo.com), kontrollerad 2026-10-11
6. Sectigo Certificate Manager (sectigo.com), kontrollerad 2026-10-11
7. Configuring Azure Key Vault (docs.sectigo.com), kontrollerad 2026-10-11
8. Request new certificates (docs.sectigo.com), kontrollerad 2026-10-11
9. Sectigo Connector for Cisco FTD: Overview (docs.sectigo.com), kontrollerad 2026-10-10
10. Sectigo Connector for F5 BIG-IP: Overview (docs.sectigo.com), kontrollerad 2026-10-11
11. Sectigo Connector for Citrix: Overview (docs.sectigo.com), kontrollerad 2026-10-11
12. Sectigo Connector for Palo Alto Firewall: Overview (docs.sectigo.com), kontrollerad 2026-10-10
13. Sectigo Connector for Kemp: Overview (docs.sectigo.com), kontrollerad 2026-10-10
14. Managing servers (docs.sectigo.com), kontrollerad 2026-10-11
15. Sectigo Connector for Java: Overview (docs.sectigo.com), kontrollerad 2026-10-11
16. Sectigo Connector for AWS: Overview (docs.sectigo.com), kontrollerad 2026-10-11
17. Configuring ACM discovery (docs.sectigo.com), kontrollerad 2026-10-11
18. Sectigo Network Agent: Frequently Asked Questions (sectigo.com), kontrollerad 2026-10-10
19. Understanding orchestration gateways (docs.sectigo.com), kontrollerad 2026-10-11
20. Understanding private key agents (docs.sectigo.com), kontrollerad 2026-10-10
21. Installing orchestration gateways (docs.sectigo.com), kontrollerad 2026-10-11
22. Installing network agents (docs.sectigo.com), kontrollerad 2026-10-10
23. Privacy policy (sectigo.com), kontrollerad 2026-10-10
24. Get in touch with Sectigo (sectigo.com), kontrollerad 2026-10-10
25. Sectigo Enables EU Customers to Retain Data Sovereignty in the Cloud (sectigo.com), kontrollerad 2026-10-10

Ser du ett fel om en annan leverantör, skriv till oss. Vi rättar det och uppdaterar kontrolldatumet. Skriv till oss

Prova sslbrain

Börja gratis. Inget kreditkort krävs.

Ladda ned sslbrain Se priserna