SSL Automatisering

Automatiser SSL/TLS-certifikater med ACME

FairSSL's ACME-tjeneste giver IT-professionelle, konsulenter og hostingudbydere en hurtig måde at automatisere SSL/TLS-certifikathåndtering. Den er sikker, fleksibel og fri for begrænsninger fra gratis certifikatudstedere.

Bygget på ACME v2 (RFC 8555) med ACME Renewal Information (ARI, RFC 9773) understøttelse. Vores platform automatiserer håndteringen af certifikaters livscyklus, inklusive tidlig fornyelse, skift til anden CA og overvågning af både certifikat- og klientstatus.

Kortere SSL-levetid er vedtaget

Et SSL-certifikat kan højst være gyldigt i 199 dage nu, 99 dage fra 24-02-2027 og 46 dage fra 24-02-2029. Uden automatisering bliver det et administrativt mareridt. Læs mere →

Prisen er fast, genudstedelserne er inkluderet

Automatiseringsgebyret er 250 DKK per certifikat per år og lægges oveni certifikatprisen. Ét gebyr dækker op til 25 servere, og prisen er den samme, uanset hvor ofte certifikatet genudstedes. Se priser →

Vigtige fordele ved FairSSL ACME

Frit valg af CA og produkt

DV- og OV-certifikater fra DigiCert, Thawte, GeoTrust og RapidSSL, som enkelt-domæne, SAN og wildcard. Ved OV valideres organisationen én gang, derefter udstedes certifikaterne automatisk.

Automatiseret domænevalidering

Brug AutoDNS uden at eksponere DNS API-nøgler, ideelt til interne netværk og sikre miljøer.

Centraliseret administration

Opret profiler med produktspecifikke indstillinger, overvåg certifikatudløb og klientstatus, skift produkter uden at ændre serveropsætning.

Sikkerhedskontrol

Bloker eller tillad wildcard-udstedelse og SAN-navneændringer per profil og per ACME-klient. Lås ACME-klienter ned efter opsætning.

Høje grænser

Ingen begrænsning på antal betalte certifikater, op til 1.000 dubletter og 250 SANs. Perfekt til gendannelse og skalering.

ARI: smart fornyelse

ACME Renewal Information (ARI, RFC 9773) kontrollerer dagligt om certifikater bør fornyes tidligt og lader os overvåge at hver servers ACME-klient er aktiv og fungerer.

Udstedelse med det samme via én DNS-record

Opret én permanent DNS-record, og bestillinger på DigiCert-brandene valideres og udstedes med det samme, både i portalen og via ACME-løsningen. Ingen tokens pr. bestilling. Tilbydes til kunder med egen DigiCert-konto og til OV/EV med egen organisation.

Gennemsigtig prissætning

250 DKK per certifikat

ACME-servicegebyret betales per hovedcertifikat per år. Ét gebyr dækker op til 25 servere, der bruger certifikatet, og hver server får sit eget genudstedte certifikat uden ekstra beregning.

SAN-ændringer og genudstedelser er undtaget fra gebyret
Yderligere ACME-klienter der bruger samme certifikat: gratis
Standard certifikatpriser gælder derudover

Certifikat-genbrug: Et certifikat, mange servere

Har du det samme domæne kørende på flere servere, f.eks. bag en load balancer, i et cluster eller med en staging/production-opsætning? Så skal du ikke købe et certifikat per server.

Med FairSSL ACME forvaltes certifikatet centralt. Når det fornyes, distribuerer din ACME klient det automatisk til alle servere der bruger det. Du betaler for certifikatet, ikke for antallet af installationer.

Scenarie	Konkurrenter	FairSSL
1 SAN-certifikat (www, api, mail), 5 servere	5 licenser	1 certifikat
1 SAN-certifikat, 20 servere bag load balancer	20 licenser	1 certifikat
1 wildcard, 25 servere	25 licenser	1 certifikat

Vi sælger certifikater, ikke licenser per server. Et certifikat dækker alle de servere, det er installeret på. Bruger I FairSSL ACME, betales gebyret per hovedcertifikat, og ét gebyr dækker op til 25 servere.

Regneeksempel: 30 servere, 10 certifikater

En virksomhed med 30 servere fordelt på 10 certifikater betaler for 10 certifikater plus 10 ACME-gebyrer, i alt cirka 6.000 DKK om året. Der er ingen licenser per server, og prisen stiger ikke, når certifikaterne skal fornys oftere.

Sikkerhed uden DNS-nøgler på dine servere

Mange automatiseringsværktøjer kræver en DNS API-nøgle på hver server for at kunne udstede certifikater. Lækker den nøgle, kan en angriber ændre din DNS. Med FairSSL AutoDNS ligger valideringen hos os: dine servere skal hverken have DNS-nøgler eller åbne porte.

Vi anbefaler certifikater med navngivne hosts (SAN) frem for wildcards, og du kan håndhæve det: lås hver ACME-klient til bestemte navne og bloker wildcard-udstedelse per profil.

Læs om FairSSL AutoDNS → Sammenlign med Let's Encrypt →

Bygget til teknikere

"Set and forget" validering

Glem at åbne firewalls eller håndtere midlertidige tokens. Vi bruger permanent DNS CNAME-validering.

Dine servere behøver ingen indgående internetadgang
Sæt CNAME én gang, vi håndterer validering automatisk for evigt

Intelligent certifikatgenbrug

Hvorfor betale for nye certifikater, fordi du har 10 servere bag en load balancer?

Systemet genbruger eksisterende certifikater på tværs af din infrastruktur
Yderligere ACME-klienter der bruger det samme certifikat er inkluderet i ACME-gebyret

Ingen sælgere: kun teknik

Du taler ikke med salg. Du taler med udviklerne der byggede systemet.

Ingen salgsmøder, ingen "kontakt os for pris", ingen forudbetaling
Trin-for-trin vejledninger til Windows (IIS), Linux og Kubernetes

Populære ACME-klienter

Enhver ACME-klient der følger RFC 8555 og understøtter EAB virker med FairSSL. Her er de klienter vi har testet og kan hjælpe med.

Windows

IIS, Exchange, RDP, SQL Server, ADFS

simple-acme, Certify The Web, Posh-ACME

Linux

Apache, Nginx, HAProxy, Docker, Kubernetes

Lego, Certbot, acme.sh, Caddy

Oversigt

Netværksudstyr

FortiGate, FortiMail, FortiWeb, NetScaler, Kemp LoadMaster, Cisco ASA og FDM, Kubernetes cert-manager

FortiGate, NetScaler, Kemp, Cisco, Kubernetes

Cloud

Azure, AWS, Kubernetes cert-manager

Key Vault Acmebot, cert-manager

Vores anbefaling: simple-acme til Windows, Lego til Linux og CI/CD. FairSSL sponsorerer begge projekter. De har den bedste integration med FairSSL ACME-server og understøtter ARI til intelligent fornyelse og overvågning.

Windows Opsætning → Linux & Kubernetes → Appliances og load balancers → ACME Klienter →

Understøttede versioner

Guiden i kontrolpanelet er skrevet til disse versioner. Kører du en ældre version end den, der står her, så spørg os, før du bestiller.

Windows

Platform	Versioner	Kører på	ACME-klient	Vejledning
IIS	VersionerIIS 8 og nyere	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger)	Vejledning →
IIS (legacy)	VersionerIIS 6.0 til 7.5, IIS-bindingen sættes manuelt	Kører påWindows Server 2008 R2 eller ældre	ACME-klientEn ældre simple-acme-udgave, som stadig kører på Windows Server 2008 R2	Vejledning →
Exchange Server	Versioner2013, 2016, 2019 og Subscription Edition	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportExchange.v3.ps1	Vejledning →
Remote Desktop Services	VersionerRD Gateway (også uden RD Connection Broker), RD Web Access, RD Web Client, RD Connection Broker og RDP-lytteren	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportRDSFullFairSSL.ps1	Vejledning →
Dynamics NAV / Business Central	VersionerNAV 2013 R2 og nyere, alle Business Central-versioner (on-premises)	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportDynamicsNAV.ps1	Vejledning →
AD FS	VersionerGuiden sætter ingen versionsgrænse	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportADFS-WAP.v1.ps1	Vejledning →
Web Application Proxy	VersionerGuiden sætter ingen versionsgrænse	Kører påWindows Server 2012 R2 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportADFS-WAP.v1.ps1	Vejledning →
SQL Server	VersionerGuiden sætter ingen versionsgrænse	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportSQL.ps1	Vejledning →
PRTG Network Monitor	VersionerGuiden sætter ingen versionsgrænse	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportPRTG.ps1	Vejledning →
Apache Tomcat	Versioner8.5, 9.x, 10.x og 11.x	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportTomcat.ps1	Vejledning →
Anden Windows-service	VersionerCertificate Store, PFX eller PEM, med dit eget script	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + ImportCustomWindows.ps1	Vejledning →
Flere Windows-servere	VersionerModtagerne: Windows Server 2012 eller nyere med PowerShell 5.1 og WinRM	Kører påWindows Server 2012 eller nyere	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + DistributeToWindowsServers.ps1	Vejledning →

Linux

Platform	Versioner	Kører på	ACME-klient
nginx	VersionerGuiden sætter ingen versionsgrænse	Kører påLinux	ACME-klientlego 5.0.4+
Apache	VersionerGuiden sætter ingen versionsgrænse	Kører påLinux	ACME-klientlego 5.0.4+
HAProxy	VersionerGuiden sætter ingen versionsgrænse	Kører påLinux	ACME-klientlego 5.0.4+
Traefik	VersionerMed file provider	Kører påLinux	ACME-klientlego 5.0.4+
Postfix	VersionerGuiden sætter ingen versionsgrænse	Kører påLinux	ACME-klientlego 5.0.4+
Caddy	VersionerGuiden sætter ingen versionsgrænse	Kører påLinux	ACME-klientCaddys indbyggede ACME med EAB
Anden Linux-service	VersionerGuiden sætter ingen versionsgrænse	Kører påLinux	ACME-klientlego 5.0.4+

macOS

Platform	Versioner	Kører på	ACME-klient	Vejledning
macOS	VersionerGuiden sætter ingen versionsgrænse	Kører påmacOS	ACME-klientlego 5.0.4+	Vejledning →

Appliances

Platform	Versioner	Kører på	ACME-klient	Vejledning
FortiGate	VersionerFortiOS 7.6.3 og nyere	Kører påEnheden selv	ACME-klientEnhedens indbyggede ACME-klient med EAB	Vejledning →
FortiGate	VersionerFortiOS før 7.6.3	Kører påWindows Server 2016 eller nyere, eller 2012/2012 R2 med WMF 5.1 (PowerShell 5.1)	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + Posh-SSH, CredentialManager	Vejledning →
FortiGate	VersionerFortiOS før 7.6.3	Kører påEn Linux-server, som sender certifikatet til enheden	ACME-klientlego 5.0.4+	Vejledning →
FortiMail	VersionerGuiden sætter ingen versionsgrænse	Kører påWindows Server 2016 eller nyere, eller 2012/2012 R2 med WMF 5.1 (PowerShell 5.1)	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + Posh-SSH, CredentialManager	Vejledning →
FortiMail	VersionerGuiden sætter ingen versionsgrænse	Kører påEn Linux-server, som sender certifikatet til enheden	ACME-klientlego 5.0.4+	Vejledning →
FortiWeb	VersionerGuiden sætter ingen versionsgrænse	Kører påWindows Server 2016 eller nyere, eller 2012/2012 R2 med WMF 5.1 (PowerShell 5.1)	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + FortiWeb REST API, CredentialManager	Vejledning →
NetScaler ADC	VersionerGuiden sætter ingen versionsgrænse	Kører påWindows Server 2016 eller nyere, eller 2012/2012 R2 med WMF 5.1 (PowerShell 5.1)	ACME-klientsimple-acme 2.4.0+ (FairSSL-udgaven, .NET 10 medfølger) + NITRO API, CredentialManager	Vejledning →
F5 BIG-IP	VersionerBIG-IP 21.1.0 og nyere	Kører påEnheden selv	ACME-klientEnhedens indbyggede ACME-klient med EAB	Vejledning →
Kemp LoadMaster	VersionerLMOS 7.x og nyere	Kører påEn Linux-server, som sender certifikatet til enheden	ACME-klientlego 5.0.4+	Vejledning →
Cisco FDM (Firepower)	VersionerFTD 6.4+	Kører påEn Linux-server, som sender certifikatet til enheden	ACME-klientlego 5.0.4+
Cisco ASA og enheder uden EAB	VersionerGuiden sætter ingen versionsgrænse	Kører påEnheden selv	ACME-klientEnhedens indbyggede ACME-klient med en engangs-URL, uden EAB	Vejledning →
Kubernetes	VersionerGuiden sætter ingen versionsgrænse	Kører påKubernetes-clusteret	ACME-klientcert-manager, ARI fra v1.21 med feature gate ACMEUseARI	Vejledning →

Sammenligning med gratis ACME-tjenester

Se forskellen på FairSSL ACME, Let’s Encrypt og ZeroSSL.

Rul til højre for at se flere udbydere

Funktion	FairSSL	Let's Encrypt	ZeroSSL
Certifikattyper	DV (RapidSSL, Thawte SSL123)	DV	DV (gratis), OV/EV (betalt)
Certifikatgyldighed	1–199 dage	90 dage (6 dage annonceret)	90 dage
Permanent DNS-validering (DNS-PERSIST-01)	✓ Én record, udstedelse med det samme (DigiCert-brands)	Annonceret, kun i staging	✗
Understøtter flere CA'er	✓	✗	✗
ACME-klientovervågning	✓	✗	✗
Udløbsadvarsler & rapporter	E-maillister, daglig/ugentlig/månedlig	✗	Udløbsmail
Certifikater pr. domæne	Ingen begrænsning	50 pr. uge	3 gratis, derefter betalt
Dublerede certifikater	1000	5 pr. uge	Begrænsede
Navne pr. certifikat (SANs)	250	100	100
Wildcards tilladt	✓	✓ (kræver DNS API-nøgle)	✗ (kun betalt)
DNS-validering	AutoDNS — sæt og glem	Kræver DNS API-nøgle på klient	Kræver DNS API-nøgle på klient
Centraliseret administration	✓	✗	Basal dashboard
Wildcard-kontrol per profil	✓	✗	✗
SAN-låsning per klient	✓	✗	✗
Ordreperiode	1–3 år	Ingen ordre, 90 dage ad gangen	90 dage (gratis), 1 år (betalt)
Installationsguider	✓ Trin-for-trin	Community-dokumentation	Hjælpeartikler
Debug event-log	✓ Fuld sporbarhed	✗	✗
Support	Telefon & e-mail	Community-forum	E-mail

Se den fulde sammenligning med prisscenarier →

ACME-serverdetaljer

ACME directory-URL: https://fairssl.dk/acme
Protokol: ACME v2 (RFC 8555), ARI (RFC 9773)
Kontobinding: EAB (foretrukket) eller en custom URL til appliances uden EAB
Certifikattyper: DV og OV, også SAN og wildcard. EV kun gennem GlobalSign prævalideret
Certificate Authorities: DigiCert, RapidSSL, Thawte og GeoTrust gennem deres API. prævalideret OV og EV fra GlobalSign. Sectigo udstedes ikke gennem automatiseringen
Automatiseringsgebyr: 250 DKK per certifikat/år, oveni certifikatprisen
Gebyrets enhed: Per hovedcertifikat/år. Op til 25 servere, der bruger certifikatet, er inkluderet
DNS-validering: AutoDNS: ingen DNS-nøgler, ingen åbne porte
Permanent domænevalidering: DNS-PERSIST-01 (CA/Browser Forum), DigiCert-brands

Kom i gang fra kontrolpanelet

Opret en gratis konto, eller log ind i kontrolpanelet.
Vælg SSL Automatisering og den platform, certifikatet skal bruges på, f.eks. IIS, nginx eller en FortiGate.
Angiv domænerne. Kontrolpanelet genererer kommandoen eller konfigurationen med din nøgle og serveradressen.
Kopiér den og kør den på serveren. Tilføj én CNAME for AutoDNS, så skal der ikke åbnes porte ind.

Gå til kontrolpanelet →

Kommandoen indeholder din EAB-nøgle, så klienten er bundet til din konto. Fornyelse og overvågning kører derefter af sig selv.

ACME-kompatible certifikater

Disse DV-certifikater understøtter automatisk ACME-udstedelse og fornyelse:

RapidSSL

Standard DV. Udstedelse på minutter.

fra 350 DKK /år Se detaljer →

Thawte SSL123 SAN DV

DV multi-domain. Understøtter SAN-navne og wildcards i kombination.

fra 650 DKK /år Se detaljer →

Se alle produkter med priser →

Certifikater på mange servere og appliances

Et offentligt SSL-certifikat kan højst være gyldigt i 199 dage nu, 99 dage senest 15-03-2027 og 46 dage senest 15-03-2029. Hvert certifikat skal dermed skiftes mindst to gange om året nu og mindst otte gange om året fra 2029, på hver server, firewall og load balancer, det bruges på. sslbrain fra FairSSL kører som en appliance i jeres eget netværk og fornyer og installerer certifikaterne fra ét sted, også på udstyr uden agent.

Sådan fornyer og installerer sslbrain certifikater automatisk

Ofte stillede spørgsmål om ACME-automatisering

Find svar på de mest almindelige spørgsmål om SSL certifikater og FairSSL.

Hvad koster ACME hos FairSSL?

ACME-servicegebyret er 250 DKK per hovedcertifikat per år og lægges oveni certifikatets pris. Ét gebyr dækker op til 25 servere, der bruger certifikatet, og hver server får sit eget genudstedte certifikat uden beregning. SAN-ændringer og genudstedelser er undtaget, og yderligere ACME-klienter på det samme certifikat er gratis. Et nyt, selvstændigt certifikat prissættes forfra med certifikatpris plus gebyr.

Hvornår ændres SSL-levetiden?

CA/Browser Forum vedtog i 2025 en gradvis reduktion (SC-081): 200 dage, 100 dage fra 15-03-2027 og 47 dage fra 15-03-2029. I praksis er datoerne tidligere og tallene et døgn lavere, fordi hver CA stopper før reglen og udsteder med en dags luft. Hos de CA'er vi automatiserer betyder det 199 dage nu, 99 dage fra 24-02-2027 og 46 dage fra 24-02-2029. Uden automatisering bliver det et administrativt mareridt.

Bliver SSL dyrere, når certifikaternes levetid bliver kortere?

Nej. Du betaler for en ordreperiode, typisk 1 år, og prisen er den samme, uanset hvor mange gange certifikatet genudstedes i perioden. Siden 15-03-2026 skal certifikater skiftes oftere, og fra 24-02-2027 endnu oftere, men alle genudstedelser er inkluderet i prisen. Med SSL Automatisering fra FairSSL sker fornyelsen automatisk.

Skal jeg ændre noget nu?

Hvis du allerede bruger ACME (Certbot, simple-acme, acme.sh) og fornyr automatisk, er du godt stillet. Hvis du fornyer manuelt, bør du migrere til ACME nu.

Kan jeg få OV-certifikater gennem SSL Automatisering?

Ja. Automatiseringen udsteder DV og OV fra DigiCert, RapidSSL, Thawte og GeoTrust gennem deres API, som enkelt-domæne, SAN og wildcard. GlobalSign OV og EV udstedes prævalideret gennem GlobalSigns API. DigiCert EV indgår ikke, fordi den kræver e-mailgodkendelse ved API-bestilling. Sectigo udstedes ikke gennem automatiseringen, men bestilles i kontrolpanelet.

Kan jeg bruge ACME med Kubernetes og cert-manager?

Ja. cert-manager understøtter ACME med External Account Binding (EAB) og kan konfigureres til at pege på FairSSL ACME-server.

Har FairSSL rate limits?

Ingen begrænsning på antal betalte certifikater per domæne, op til 1.000 dubletter og 250 navne (SANs) per certifikat. Vi har høje request rate limits for at forhindre fejl og misbrug, men de påvirker ikke normal drift. Perfekt til gendannelse, skalering og større installationer.

Klar til at oprette en gratis konto?

Opret en gratis konto og bestil dit første certifikat. Et DV-certifikat udstedes på under 2 minutter.

Opret gratis konto Sammenlign certifikater