SSL Automatisering
FairSSL vs Let's Encrypt
Let's Encrypt er gratis og fungerer godt til simple setups. Men når du driver flere servere, har brug for OV-certifikater, eller vil have central administration og overvågning, så er managed SSL den rigtige løsning.
Den fulde sammenligning
Rul til højre for at se flere udbydere
| Funktion | FairSSL | Let's Encrypt |
|---|---|---|
| Certifikattyper | DV (RapidSSL, Thawte SSL123) | DV |
| Certifikatgyldighed | 1–199 dage | 90 dage (6 dage annonceret) |
| Permanent DNS-validering (DNS-PERSIST-01) | ✓ Én record, udstedelse med det samme (DigiCert-brands) | Annonceret, kun i staging |
| EAB (kontotilknytning) | ✓ | ✗ |
| Understøtter flere CA'er | ✓ | ✗ |
| ACME-klientovervågning | ✓ | ✗ |
| Udløbsadvarsler & rapporter | E-maillister, daglig/ugentlig/månedlig | ✗ |
| Certifikater pr. domæne | Ingen begrænsning | 50 pr. uge |
| Dublerede certifikater | 1000 | 5 pr. uge |
| Navne pr. certifikat (SANs) | 250 | 100 |
| Wildcards tilladt | ✓ | ✓ (kræver DNS API-nøgle) |
| DNS-validering | AutoDNS — sæt og glem | Kræver DNS API-nøgle på klient |
| Centraliseret administration | ✓ | ✗ |
| Wildcard-kontrol per profil | ✓ | ✗ |
| SAN-låsning per klient | ✓ | ✗ |
| Ordreperiode | 1–3 år | Ingen ordre, 90 dage ad gangen |
| Installationsguider | ✓ Trin-for-trin | Community-dokumentation |
| Debug event-log | ✓ Fuld sporbarhed | ✗ |
| ARI (smart fornyelse) | ✓ | Delvist |
| Support | Telefon & e-mail | Community-forum |
| EAN-fakturering | ✓ | ✗ |
* SSL.com’s gratis certifikater udstedes kun når kontoen ikke har midler til et betalt certifikat. Det er ikke en selvstændig gratis tjeneste.
Senest verificeret: 8. juli 2026
Prissammenligning: Reelle scenarier
Let's Encrypt er gratis. Men konkurrenter sælger automations-licenser per server. FairSSL sælger certifikater, ikke licenser.
| Scenarie | FairSSL | Let's Encrypt |
|---|---|---|
| 1 domæne (f.eks. www.firma.dk) | 600 DKK/år | 0 kr + egen tid |
| RapidSSL 350 DKK + ACME-automatisering 250 DKK | ||
| Flere navngivne hosts i ét certifikat (SAN) | 900 DKK/år | 0 kr + egen tid |
| Thawte SSL123 SAN DV 650 DKK + ACME-automatisering 250 DKK | ||
| Samme certifikat på 10 servere | 900 DKK/år | 0 kr + egen tid |
| Samme certifikat. Flere ACME-klienter koster intet ekstra. | ||
FairSSL prissætter per certifikat, ikke per server. Automatiseringsgebyret dækker op til 25 servere, der bruger samme certifikat. Let's Encrypt er gratis, men du står selv for opsætning, fejlfinding og overvågning.
Hvornår vælger du hvad?
Vælg FairSSL når:
- ✓ Du har krav til sikkerhed og ikke vil åbne porte eller give DNS-nøgler til servere
- ✓ Du har brug for OV-certifikater (organisationsvalidering)
- ✓ Du har brug for central overblik og overvågning
- ✓ Du vil have lette guides til opsætning
- ✓ Du vil have support du kan ringe og skrive hurtigt til
- ✓ Du vil automatisere domænevalidering sikkert med AutoDNS
- ✓ Du vil kunne låse ACME-klienter til bestemte navne
- ✓ Du vil kunne fejlfinde centralt fra kontrolpanelet
- ✓ Du vil kunne låse firewall til ACME-serverens IP'er
- ✓ Du skal kunne gendanne mange servere hurtigt (ingen begrænsning på antal certifikater)
- ✓ Du er offentlig myndighed (EAN-fakturering)
Let's Encrypt er fint når:
- ✓ Du primært har websites der er åbne mod internettet
- ✓ Du kan validere alle FQDN-navne i certifikatet med HTTP på port 80
- ✓ Du kun har brug for DV-certifikater
- ✓ Du ikke behøver flere certifikater med samme indhold (duplikatbegrænsning)
- ✓ Du ikke har brug for overvågning af udløb eller fejl
- ✓ Du har 1-3 servere og ikke behøver central administration
- ✓ Du ikke skal gendanne mange servere samtidigt efter nedbrud (rate limits blokerer masse-genudstedelse)
- ✓ 90 dages certifikater er OK (flere fornyelsespunkter der kan fejle)
- ✓ Du kan klare opsætning og fejlfinding selv
Certifikater på mange servere og appliances
Et offentligt SSL-certifikat kan højst være gyldigt i 199 dage nu, 99 dage senest 15-03-2027 og 46 dage senest 15-03-2029. Hvert certifikat skal dermed skiftes mindst to gange om året nu og mindst otte gange om året fra 2029, på hver server, firewall og load balancer, det bruges på. sslbrain fra FairSSL kører som en appliance i jeres eget netværk og fornyer og installerer certifikaterne fra ét sted, også på udstyr uden agent.
sslbrain sammenlignet med Certbot, win-acme og lego(åbner sslbrain.com i en ny fane)Spørgsmål om FairSSL vs Let's Encrypt
Find svar på de mest almindelige spørgsmål om SSL certifikater og FairSSL.
Kontakt os
Opret en gratis konto og bestil dit første certifikat. Et DV-certifikat udstedes på under 2 minutter.