Certifikatstyring
Hvilken CLM-løsning passer til dit setup?
Med 47-dages certifikater fra 2029 bliver manuel drift uholdbar. FairSSL kan levere fire forskellige løsninger til certifikatstyring, så du kan vælge den, der passer bedst til din infrastruktur, dit budget og dine krav til CA-uafhængighed.
Hurtig sammenligning
| Løsning | Multi-CA | Implementering | Hvor kører det | Bedst til |
|---|---|---|---|---|
| sslbrain | Ja, på tværs af DigiCert, Sectigo, GlobalSign | Ingen ekstra omkostning | On-premises hos kunden, sky kun som key vault | Mellemstore organisationer, kommuner, virksomheder med blandet infrastruktur |
| DigiCert Trust Lifecycle Manager | Primært DigiCert | Bundlet ved tilstrækkelig certifikatvolumen | Cloud (DigiCert SaaS) | Organisationer der allerede er forpligtet til DigiCert som primær CA |
| Sectigo Certificate Manager | Primært Sectigo | Ofte bundlet med certifikatkøb | Cloud (Sectigo SaaS) | Pris-bevidste kunder med stort cert-forbrug på Sectigo |
| GlobalSign Atlas | Primært GlobalSign | Bundlet med GlobalSign-volumen | Cloud (GlobalSign SaaS) | Kunder der specifikt vil have non-US CA og GlobalSign-aftaler |
Multi-CA orchestrator
sslbrain
sslbrain er FairSSLs egen certifikatstyringsplatform. Den styrer hele certifikatets livscyklus, opdager certifikater i dit netværk, fornyer dem automatisk og deployer dem til endpoints, du i dag har svært ved at automatisere: Windows WAP, F5, Citrix, firewalls, Cisco-appliances og NetScaler.
Hvad gør sslbrain anderledes
- Multi-CA uden lock-in: sslbrain kan udstede certifikater fra DigiCert, Sectigo og GlobalSign efter behov. Hvis en CA får problemer (Entrust 2024, Buypass 2025), kan du flytte din udstedelse til en anden uden at omkonfigurere hver server.
- Credentials forbliver hos dig: Al data, alle credentials og al kontrolkode kører lokalt på din egen infrastruktur. Skyen bruges kun som key vault til at rotere krypteringsnøgler. Andre CLM-løsninger har typisk admin-adgang til dine systemer fra deres SaaS-platform.
- Ingen implementeringsomkostning: Konkurrerende enterprise-CLM-værktøjer kræver typisk 10.000-35.000 USD i opsætning. sslbrain leveres med færdigbyggede agenter til de svære endpoints, så du kan komme i gang selv.
- Central krypto-agilitet: sslbrain styrer CSR-genereringen på hvert endpoint. Du kan ændre nøgletype, nøglestørrelse eller CA centralt og få det rullet ud på alle servere i én operation. Det bliver kritisk, når RSA 2048 udfases (forventet 2-5 år) og post-quantum kryptografi rulles ud.
Vælg sslbrain hvis
- Du vil have CA-uafhængighed og fleksibilitet til at skifte udsteder
- Din infrastruktur indeholder appliances eller load balancere, der ikke kan køre standard ACME-klienter
- Du arbejder under NIS2 eller DORA og skal kunne dokumentere, at credentials ikke deles med en udenlandsk SaaS-leverandør
- Du vil have en realistisk vej fra manuelle Excel-ark til styret livscyklus uden et stort konsulentprojekt
CA-bundlede løsninger
Hvis I allerede er forpligtet til én bestemt CA og har et større volumen, kan platformsgebyret ofte subsidieres af certifikataftalen. Det giver en lavere synlig pris til prisen for, at I bliver låst til den pågældende udsteder. FairSSL kan levere alle tre.
DigiCert Trust Lifecycle Manager
Amerikansk udbyder (DigiCert, Lehi, Utah)
DigiCerts moderne CLM-platform. Tilgængelig som SaaS. Bedst, hvis I primært bruger DigiCert til offentlige certifikater og har volumen nok til at få platformsgebyret inkluderet.
Vælg hvis
- I er allerede forpligtet til DigiCert som primær udsteder
- I vil have premium-support og en moderne SaaS-platform
- I har stort volumen, der retfærdiggør prisniveauet
Sectigo Certificate Manager
Amerikansk udbyder (Sectigo, Roseland, New Jersey)
Sectigos CLM-platform med solid F5- og Citrix-automatisering via Sectigo Agent. Kendt for at være den mest aggressive på pris, hvis kunder forpligter sig til at købe deres certifikater hos Sectigo.
Vælg hvis
- Pris er det vigtigste parameter
- I primært skal automatisere F5 eller Citrix
- I er villige til at acceptere CA-lock-in til Sectigo
GlobalSign Atlas
Japansk moderselskab (GMO Internet Group), drift i Storbritannien og Belgien
GlobalSigns digital identity-platform med integreret certifikatstyring. Den eneste af de tre CA-bundlede løsninger med en non-US-jurisdiktion blandt de aktive CA-leverandører hos FairSSL.
Vælg hvis
- I prioriterer en non-US CA
- I bruger GlobalSign til både offentlige og private certifikater
- I har større volumen, der gør platformsgebyret kommercielt
Hvordan vælger du?
Vil I bevare CA-uafhængighed?
Vælg sslbrain. Den eneste af de fire løsninger, der kan udstede fra flere CA'er på samme tid og flytte din udstedelse, hvis én af dem bliver distrustet eller får problemer. Læs mere om hvorfor det betyder noget i vores artikel om valg af certifikatudsteder og CA-agilitet.
Skal credentials forblive on-premises?
Vælg sslbrain. Det er den eneste løsning, hvor data, credentials og kontrolkode bliver lokalt; skyen bruges udelukkende til at rotere krypteringsnøgler. Det er relevant under NIS2/DORA-vurderinger af leverandørrisiko og for kunder, der ikke vil give en udenlandsk SaaS admin-adgang til AD, F5 eller Intune.
Vil I undgå et implementeringsprojekt?
Vælg sslbrain eller en af de bundlede løsninger fra DigiCert, Sectigo og GlobalSign. Konkurrerende enterprise-CLM-værktøjer som AppViewX, Keyfactor og Venafi kræver typisk 10.000-35.000 USD i opsætning, før systemet er kørt op.
Er I allerede forpligtet til én CA?
Hvis I har stort volumen og en eksklusiv aftale med DigiCert, Sectigo eller GlobalSign, kan deres CA-bundlede CLM ofte subsidieres af certifikataftalen og blive den billigste løsning. Bare husk at det er CA-lock-in: skifter dén CA praksis eller bliver den distrustet, skal hele jeres setup laves om.
Vi tjener på alle fire
FairSSL har ingen interesse i at presse jer over på sslbrain, hvis en CA-bundlet løsning passer bedre til jeres situation. Vi tjener på alle fire valg. Vores opgave er at hjælpe jer med at vælge det rigtige, ikke at sælge ét bestemt produkt.
Få en kort uforpligtende samtale
Vi gennemgår jeres infrastruktur, antal certifikater og krav, og foreslår den løsning, der passer bedst. Ingen sælger ringer dig op senere.