Vej 3 · CA’ens egen platform

SSL-certifikatautomatisering med DigiCert Trust Lifecycle Manager og GlobalSign (CLM)

Certificate Lifecycle Management (CLM) samler styring og automatisering af SSL-certifikater. FairSSL forhandler både DigiCert Trust Lifecycle Manager og GlobalSign TLS Connect Premium. De passer til jer, der vil have platformen fra jeres CA eller samle discovery, lokal CA og automatisering i samme løsning.

Vælg den, når: I allerede køber SSL-certifikater hos DigiCert eller GlobalSign og vil samle udstedelse, overblik og automatisering hos CA'en. Det gælder især, hvis I også vil styre intern PKI og bruger- og enhedscertifikater via SCEP, Intune eller AD i samme værktøj. FairSSL leverer begge og hjælper med at få den rigtige pris. DigiCert har 17¹ indbyggede installationsintegrationer via sensor og agent og 28¹ platforme mere via færdige scripts på GitHub. GlobalSign TLS Connect Premium har 6¹ færdige installationsintegrationer. Andre systemer klares med PowerShell eller scripts. Certifikaterne bestilles i GlobalSign Atlas eller GCC.
Passer ikke længere, når: I har brug for mange færdige installationsintegrationer, eller når I vil bruge dns-persist-01. Hverken DigiCert eller GlobalSign understøtter dns-persist-01 til DV i dag, så DV kræver dns-01 eller http-01. Den passer heller ikke, når I vil bruge gratis certifikater uden at betale licens for dem, eller når I ikke vil drive lokale agenter og sensorer. Prisen forhandles altid med CA'en per installation.

Kontakt os for pris og opsætning

Sammenlign platforme til SSL-certifikater

Vælg efter de systemer, I skal forbinde, og det arbejde, I selv vil drive. Hos GlobalSign er det TLS Connect Premium, som bestiller hos Atlas.

Sammenlign platforme til SSL-certifikater
	DigiCert Trust Lifecycle Manager Pris gennem FairSSL Aftales Prisen forhandles altid med CA'en per installation.	GlobalSign TLS Connect Premium Pris gennem FairSSL Aftales Prisen forhandles altid med CA'en per installation.
Hvad er det?	Trust Lifecycle Manager er en del af DigiCert ONE. ONE er containerbaseret og har separate managers til TLS, code signing, enheder og dokumenter.	TLS Connect Premium er GlobalSigns controller til discovery, bestilling og installation. Den forbinder til Atlas, som udsteder certifikaterne.
Hvor kører det?	DigiCert ONE kan køre i cloud, i eget land, on-premises eller hybrid. Aftal driftsmodellen som en del af opsætningen.	TLS Connect kører på en Windows-server i jeres netværk og er beregnet til op til 100 certifikater. Dokumentation : GlobalSign: TLS Connect, spørgsmål og svar
Discovery af SSL-certifikater	Agenter finder certifikater på den lokale server. Sensorer scanner netværket og forbinder til eksterne systemer. Dokumentation : DigiCert: agenter, sensorer og integrationer	TLS Connect scanner endpoints og den lokale Windows-certifikatbutik og finder også certifikater fra andre CA’er. Premium scanner efter en tidsplan. Dokumentation : GlobalSign: TLS Connect discovery
Installation med og uden agent	Agenter installeres på servere. Sensorer håndterer installation via understøttede integrationer til netværksenheder og cloudtjenester. Dokumentation : DigiCert: agenter, sensorer og integrationer	Premium installerer med agent på Windows- og Linux-servere, med scripts, der henter certifikatet på målserveren, og via integrationer til F5 BIG-IP, AWS, Azure Key Vault og Google Cloud. Dokumentation : GlobalSign: TLS Connect, installation med og uden agent
ACME	ACME-klienter kan forbinde gennem en sensor som proxy. Kontrollér profilen og installationen på målserveren. Dokumentation : DigiCert: agenter, sensorer og integrationer	Atlas tilbyder ACME med EAB, og TLS Connect bruger Atlas ACME. TLS Connect understøtter ikke ACME-servere fra andre CA’er. Dokumentation : GlobalSign: TLS Connect, spørgsmål og svar
Lokal CA og SCEP	Sensorer forbinder til lokale CA’er via connectors og kan fungere som proxy for SCEP-klienter. Dokumentation : DigiCert: agenter, sensorer og integrationer	TLS Connect bestiller og styrer kun certifikater fra GlobalSign. En lokal CA som Microsoft CA styres ikke fra TLS Connect. Dokumentation : GlobalSign: TLS Connect, spørgsmål og svar
Andre CA’er	Connectors kan forbinde andre CA’er. Få bekræftet, om jeres integration dækker discovery, import, udstedelse eller installation. Dokumentation : DigiCert: agenter, sensorer og integrationer	Discovery finder også certifikater fra andre CA’er, men bestilling og styring sker kun hos GlobalSign. Dokumentation : GlobalSign: TLS Connect, spørgsmål og svar
Det driver I selv	Lokale agenter, sensorer og integrationer. Ved on-premises driver I også selve platformen. Aftal løsningen til servere uden en færdig integration.	TLS Connect på en Windows-server samt agenter eller scripts på målserverne. Atlas står for udstedelsen.

Integrationer til installation af SSL-certifikater

Tallene tæller de mål, platformen selv installerer SSL-certifikater på.

DigiCert Trust Lifecycle Manager Advanced og Premium

17¹ indbyggede integrationer. Kilde : DigiCert: Integration guides for Trust Lifecycle Manager
9 via sensor eller connector: A10, NetScaler, F5 BIG-IP LTM, AWS Certificate Manager, AWS ELB, CloudFront, Google Cloud Certificate Manager, Google Cloud load balancers og Azure Key Vault. Kilde : DigiCert: Integration guides for Trust Lifecycle Manager
8 via agent: Apache, Tomcat, IBM HTTP Server, Nginx, IIS, GSKit, JKS og Windows Certificate Store. Kilde : DigiCert: Integration guides for Trust Lifecycle Manager
Hertil 28¹ platforme med scripts på DigiCerts GitHub, fx FortiGate, Palo Alto, Kemp og Exchange. Scripts er ikke det samme som indbyggede connectors: de kører som agentens script efter fornyelse eller som plugin i sensoren. Kilde : DigiCert: Integration guides for Trust Lifecycle Manager Kilde : DigiCert: product-solutions on GitHub

GlobalSign TLS Connect Premium

GlobalSign TLS Connect Premium har 6¹ færdige installationsintegrationer. Andre systemer klares med PowerShell eller scripts. Certifikaterne bestilles i GlobalSign Atlas eller GCC. Kilde : GlobalSign: TLS Connect Integrations Kilde : GlobalSign: TLS Connect Agent/Agentless Deployment

Det fandt vi i dokumentationen

Fund fra producenternes egen dokumentation, hentet 7. november 2026. Hvert punkt linker til sin kilde.

ACME med DV

Hverken DigiCert eller GlobalSign understøtter dns-persist-01 i dag, så DV kræver dns-01 eller http-01. Kilde : DigiCert: Set up a third-party ACME client Kilde : GlobalSign: ACME FAQs
Hos DigiCert gælder det også prævaliderede domæner: “For DV certificates, CertCentral always performs domain control validation checks dynamically through the ACME protocol.” Kilde : DigiCert: Set up a third-party ACME client
Hos DigiCert kan OV og EV bruge prævaliderede domæner. Hvor længe en validering må genbruges, er CA'ens og CA/B Forums regel, og den ændrer sig. Kilde : DigiCert: Set up a third-party ACME client Kilde : GlobalSign: ACME FAQs

DigiCert CertCentral

CertCentral Managed Automation og Discovery lukkede 1. oktober 2026. Central udrulning kræver nu TLM Advanced. Kilde : DigiCert: Automation service overview Kilde : DigiCert: CertCentral change log
CertCentral ACME og API'et findes fortsat. Kilde : DigiCert: CertCentral change log

Sensor og agent

En agent sidder på hver server. Kilde : DigiCert: agents and sensors
En sensor er en netværksvært, der skubber certifikater til appliances og cloud. Sensoren skal kunne nå målene og have credentials til dem. Kilde : DigiCert: agents and sensors

Flere CA'er

TLM har connectors til bl.a. Let's Encrypt, Sectigo, Microsoft CA, EJBCA, AWS Private CA og GlobalSign. Entrust kan kun findes og importeres. Kilde : DigiCert: Certificate authorities Kilde : DigiCert: Entrust discovery connector
Gratis certifikater fra Let's Encrypt bruger stadig en TLM-licens (seat). Kilde : DigiCert: Let's Encrypt connector
GlobalSign TLS Connect Premium kan kun bestille GlobalSign. Kilde : GlobalSign: TLS Connect FAQs

Protokoller

DigiCert har ACME, EST, SCEP, CMP, REST og Microsoft autoenrollment, med Intune og andre MDM'er. Kilde : DigiCert: Enrollment and authentication methods Kilde : DigiCert: Integration guides for Trust Lifecycle Manager
GlobalSign TLS Connect Premium bestiller med ACME hos GlobalSign Atlas. Kilde : GlobalSign: TLS Connect FAQs Kilde : GlobalSign: Atlas ACME, Getting Started

Drift

DigiCert ONE findes også som privat on-prem. Kilde : DigiCert: private on-premises DigiCert ONE
TLS Connect Premium er en Windows-controller beregnet til op til 100 certifikater, og den automatiserer efter en tidsplan. Kilde : GlobalSign: TLS Connect FAQs Kilde : GlobalSign: TLS Connect Automation

Pris

Prisen forhandles altid med CA'en per installation. FairSSL leverer begge og hjælper med at få den rigtige pris.

Egen drift

Hvad I selv driver til SSL-certifikater

En platform hos CA’en kræver stadig en opsætning i jeres miljø. Aftal, hvem der ejer hver del af driften.

Proxyer og agenter

Planlæg værter, netværksadgang og opdateringer til de lokale komponenter. Hos DigiCert har agent og sensor forskellige roller. Hos GlobalSign kører TLS Connect på en Windows-server med agenter eller scripts på målserverne.

Integrationer og adgang

Udpeg en ansvarlig for forbindelser til lokal CA, servere og netværksenheder. Dokumentér de nødvendige rettigheder, og aftal, hvem der håndterer fejl.

SSL-certifikater uden en færdig agent

Aftal ACME, en understøttet integration eller egne scripts til servere uden en færdig agent. Afprøv hele forløbet frem til det SSL-certifikat, tjenesten faktisk viser.

Valg af platform

Afklar dette, før I vælger SSL-certifikatplatform

Hvad betyder støtte til andre CA’er?

Bed om en konkret demonstration af discovery, import, udstedelse og installation med jeres CA. Et fundet SSL-certifikat er ikke dokumentation for, at platformen også kan forny og installere det.

Pris og certifikatvolumen

Bed om et tilbud med platform, opsætning og certifikatvolumen beskrevet hver for sig. Prisen kan se lav ud, hvis I allerede køber meget hos CA’en. Vurdér også jeres egen drift.

Binding til CA’ens økosystem

Valget knytter jer til leverandørens økosystem. Aftal, hvordan I skifter CA eller platform, og hvilke integrationer og arbejdsgange der så skal ændres.

Hvornår passer en CA-platform til jeres SSL-certifikater?

FairSSL ACME

FairSSL ACME passer, når I vil samle domænevalidering og lade jeres ACME-klienter håndtere bestilling og fornyelse. I driver klienterne på serverne.

Se FairSSL ACME

sslbrain

sslbrain passer, når I vil styre fornyelse og installation centralt på tværs af servere, netværksenheder og cloudtjenester. Det kører i jeres netværk som appliance eller i Docker. Sammenlign driftsansvaret i oversigten.

Se oversigten over SSL-certifikatautomatisering

SSL-certifikater i en større PKI-løsning

Brug oversigten, hvis PKI-drift, signering, SSH-nøgler eller netværksautomatisering skal købes som del af samme pakke. Så rækker beslutningen ud over en platform til SSL-certifikater.

Se oversigten over SSL-certifikatautomatisering

Produktdokumentation til SSL-certifikatautomatisering

Certifikater på mange servere og appliances

Et offentligt SSL-certifikat kan højst være gyldigt i 199 dage nu, 99 dage senest 15-03-2027 og 46 dage senest 15-03-2029. Hvert certifikat skal dermed skiftes mindst to gange om året nu og mindst otte gange om året fra 2029, på hver server, firewall og load balancer, det bruges på. sslbrain fra FairSSL kører som en appliance i jeres eget netværk og fornyer og installerer certifikaterne fra ét sted, også på udstyr uden agent.

sslbrain sammenlignet med enterprise-CLM-platforme

Få pris og opsætning til jeres SSL-certifikater

Fortæl os om jeres CA, certifikatvolumen, servere og lokale PKI. FairSSL hjælper jer med at vælge og aftale opsætningen.

Kontakt os for pris og opsætning