Väg 3 · CA:ns egen plattform

SSL-certifikatautomatisering med DigiCert Trust Lifecycle Manager och GlobalSign (CLM)

Certificate Lifecycle Management (CLM) samlar hantering och automatisering av SSL-certifikat. FairSSL är återförsäljare av både DigiCert Trust Lifecycle Manager och GlobalSign TLS Connect Premium. De passar er som vill ha plattformen från er CA eller samla discovery, lokal CA och automatisering i samma lösning.

Välj den när: ni redan köper SSL-certifikat hos DigiCert eller GlobalSign och vill samla utfärdande, överblick och automatisering hos CA:n. Det gäller särskilt om ni också vill hantera intern PKI och användar- och enhetscertifikat via SCEP, Intune eller AD i samma verktyg. FairSSL levererar båda och hjälper er att få rätt pris. DigiCert har 17¹ inbyggda installationsintegrationer via sensor och agent och 28¹ plattformar till via färdiga skript på GitHub. GlobalSign TLS Connect Premium har 6¹ färdiga installationsintegrationer. Andra system hanteras med PowerShell eller skript. Certifikaten beställs i GlobalSign Atlas eller GCC.
Passar inte längre när: ni behöver många färdiga installationsintegrationer, eller när ni vill använda dns-persist-01. Varken DigiCert eller GlobalSign stöder dns-persist-01 för DV i dag, så DV kräver dns-01 eller http-01. Den passar inte heller när ni vill använda gratis certifikat utan att betala licens för dem, eller när ni inte vill driva lokala agenter och sensorer. Priset förhandlas alltid med CA:n per installation.

Kontakta oss för pris och installation

Jämför plattformar för SSL-certifikat

Välj efter de system ni behöver ansluta och det arbete ni själva vill driva. Hos GlobalSign är det TLS Connect Premium, som beställer från Atlas.

Jämför plattformar för SSL-certifikat
	DigiCert Trust Lifecycle Manager Pris via FairSSL Enligt avtal Priset förhandlas alltid med CA:n per installation.	GlobalSign TLS Connect Premium Pris via FairSSL Enligt avtal Priset förhandlas alltid med CA:n per installation.
Vad är det?	Trust Lifecycle Manager ingår i DigiCert ONE. ONE är containerbaserat och har separata managers för TLS, kodsignering, enheter och dokument.	TLS Connect Premium är GlobalSigns controller för discovery, beställning och installation. Den ansluter till Atlas, som utfärdar certifikaten.
Var körs det?	DigiCert ONE kan köras i molnet, i eget land, on-premises eller hybrid. Kom överens om driftmodellen som del av installationen.	TLS Connect körs på en Windows-server i ert nätverk och är avsedd för upp till 100 certifikat. Dokumentation : GlobalSign: TLS Connect, frågor och svar
Discovery av SSL-certifikat	Agenter hittar certifikat på den lokala servern. Sensorer skannar nätverket och ansluter till externa system. Dokumentation : DigiCert: agenter, sensorer och integrationer	TLS Connect skannar endpoints och det lokala Windows-certifikatarkivet och hittar även certifikat från andra CA:er. Premium skannar enligt ett schema. Dokumentation : GlobalSign: TLS Connect discovery
Installation med och utan agent	Agenter installeras på servrar. Sensorer hanterar installation via integrationer som stöds för nätverksenheter och molntjänster. Dokumentation : DigiCert: agenter, sensorer och integrationer	Premium installerar med agent på Windows- och Linux-servrar, med skript som hämtar certifikatet på målservern, och via integrationer till F5 BIG-IP, AWS, Azure Key Vault och Google Cloud. Dokumentation : GlobalSign: TLS Connect, installation med och utan agent
ACME	ACME-klienter kan ansluta via en sensor som proxy. Kontrollera profilen och installationen på målservern. Dokumentation : DigiCert: agenter, sensorer och integrationer	Atlas erbjuder ACME med EAB, och TLS Connect använder Atlas ACME. TLS Connect stöder inte ACME-servrar från andra CA:er. Dokumentation : GlobalSign: TLS Connect, frågor och svar
Lokal CA och SCEP	Sensorer ansluter till lokala CA:er via connectors och kan fungera som proxy för SCEP-klienter. Dokumentation : DigiCert: agenter, sensorer och integrationer	TLS Connect beställer och hanterar bara certifikat från GlobalSign. En lokal CA som Microsoft CA hanteras inte från TLS Connect. Dokumentation : GlobalSign: TLS Connect, frågor och svar
Andra CA:er	Connectors kan ansluta andra CA:er. Bekräfta om er integration omfattar discovery, import, utfärdande eller installation. Dokumentation : DigiCert: agenter, sensorer och integrationer	Discovery hittar även certifikat från andra CA:er, men beställning och hantering sker bara hos GlobalSign. Dokumentation : GlobalSign: TLS Connect, frågor och svar
Det driver ni själva	Lokala agenter, sensorer och integrationer. Med on-premises driver ni även själva plattformen. Kom överens om en lösning för servrar utan en färdig integration.	TLS Connect på en Windows-server samt agenter eller skript på målservrarna. Atlas står för utfärdandet.

Integrationer för installation av SSL-certifikat

Siffrorna räknar de mål som plattformen själv installerar SSL-certifikat på.

DigiCert Trust Lifecycle Manager Advanced och Premium

17¹ inbyggda integrationer. Källa : DigiCert: Integration guides for Trust Lifecycle Manager
9 via sensor eller connector: A10, NetScaler, F5 BIG-IP LTM, AWS Certificate Manager, AWS ELB, CloudFront, Google Cloud Certificate Manager, Google Cloud load balancers och Azure Key Vault. Källa : DigiCert: Integration guides for Trust Lifecycle Manager
8 via agent: Apache, Tomcat, IBM HTTP Server, Nginx, IIS, GSKit, JKS och Windows Certificate Store. Källa : DigiCert: Integration guides for Trust Lifecycle Manager
Därtill 28¹ plattformar med skript på DigiCerts GitHub, till exempel FortiGate, Palo Alto, Kemp och Exchange. Skript är inte samma sak som inbyggda connectors: de körs som agentens skript efter förnyelse eller som plugin i sensorn. Källa : DigiCert: Integration guides for Trust Lifecycle Manager Källa : DigiCert: product-solutions on GitHub

GlobalSign TLS Connect Premium

GlobalSign TLS Connect Premium har 6¹ färdiga installationsintegrationer. Andra system hanteras med PowerShell eller skript. Certifikaten beställs i GlobalSign Atlas eller GCC. Källa : GlobalSign: TLS Connect Integrations Källa : GlobalSign: TLS Connect Agent/Agentless Deployment

Det här hittade vi i dokumentationen

Fynd från tillverkarnas egen dokumentation, hämtad den 7 november 2026. Varje punkt länkar till sin källa.

ACME med DV

Varken DigiCert eller GlobalSign stöder dns-persist-01 i dag, så DV kräver dns-01 eller http-01. Källa : DigiCert: Set up a third-party ACME client Källa : GlobalSign: ACME FAQs
Hos DigiCert gäller det även förvaliderade domäner: “For DV certificates, CertCentral always performs domain control validation checks dynamically through the ACME protocol.” Källa : DigiCert: Set up a third-party ACME client
Hos DigiCert kan OV och EV använda förvaliderade domäner. Hur länge en validering får återanvändas bestäms av CA:ns och CA/B Forums regler, och de ändras. Källa : DigiCert: Set up a third-party ACME client Källa : GlobalSign: ACME FAQs

DigiCert CertCentral

CertCentral Managed Automation och Discovery stängdes den 1 oktober 2026. Central driftsättning kräver nu TLM Advanced. Källa : DigiCert: Automation service overview Källa : DigiCert: CertCentral change log
CertCentral ACME och API:et finns kvar. Källa : DigiCert: CertCentral change log

Sensor och agent

En agent sitter på varje server. Källa : DigiCert: agents and sensors
En sensor är en nätverksvärd som skickar ut certifikat till appliances och molntjänster. Sensorn måste kunna nå målen och ha inloggningsuppgifter till dem. Källa : DigiCert: agents and sensors

Flera CA:er

TLM har connectors till bland annat Let's Encrypt, Sectigo, Microsoft CA, EJBCA, AWS Private CA och GlobalSign. Entrust kan bara hittas och importeras. Källa : DigiCert: Certificate authorities Källa : DigiCert: Entrust discovery connector
Gratis certifikat från Let's Encrypt använder ändå en TLM-licens (seat). Källa : DigiCert: Let's Encrypt connector
GlobalSign TLS Connect Premium kan bara beställa från GlobalSign. Källa : GlobalSign: TLS Connect FAQs

Protokoll

DigiCert har ACME, EST, SCEP, CMP, REST och Microsoft autoenrollment, med Intune och andra MDM:er. Källa : DigiCert: Enrollment and authentication methods Källa : DigiCert: Integration guides for Trust Lifecycle Manager
GlobalSign TLS Connect Premium beställer med ACME från GlobalSign Atlas. Källa : GlobalSign: TLS Connect FAQs Källa : GlobalSign: Atlas ACME, Getting Started

Drift

DigiCert ONE finns även som privat on-premise-installation. Källa : DigiCert: private on-premises DigiCert ONE
TLS Connect Premium är en Windows-controller avsedd för upp till 100 certifikat, och den automatiserar enligt ett schema. Källa : GlobalSign: TLS Connect FAQs Källa : GlobalSign: TLS Connect Automation

Pris

Priset förhandlas alltid med CA:n per installation. FairSSL levererar båda och hjälper er att få rätt pris.

Egen drift

Vad ni själva driver för SSL-certifikat

En plattform hos CA:n behöver fortfarande en installation i er miljö. Kom överens om vem som ansvarar för varje del av driften.

Proxyer och agenter

Planera värdar, nätverksåtkomst och uppdateringar för de lokala komponenterna. Hos DigiCert har agent och sensor olika roller. Hos GlobalSign körs TLS Connect på en Windows-server med agenter eller skript på målservrarna.

Integrationer och behörigheter

Utse en ansvarig för anslutningar till lokal CA, servrar och nätverksenheter. Dokumentera de behörigheter som krävs och bestäm vem som hanterar fel.

SSL-certifikat utan en färdig agent

Kom överens om ACME, en integration som stöds eller egna skript för servrar utan en färdig agent. Testa hela flödet fram till det SSL-certifikat som tjänsten faktiskt visar.

Val av plattform

Frågor innan ni väljer SSL-certifikatplattform

Vad innebär stöd för andra CA:er?

Be om en demonstration av discovery, import, utfärdande och installation med er CA. Ett hittat SSL-certifikat bevisar inte att plattformen även kan förnya och installera det.

Pris och certifikatvolym

Be om en offert där plattform, installation och certifikatvolym beskrivs var för sig. Priset kan verka lågt om ni redan köper stora volymer hos CA:n. Bedöm även ert eget driftarbete.

Beroende av CA:ns ekosystem

Valet knyter er till leverantörens ekosystem. Bestäm hur ni kan byta CA eller plattform och vilka integrationer och arbetsflöden som då behöver ändras.

När passar en CA-plattform för era SSL-certifikat?

FairSSL ACME

FairSSL ACME passar när ni vill samla domänvalidering och låta era ACME-klienter hantera beställning och förnyelse. Ni driver klienterna på servrarna.

Se FairSSL ACME

sslbrain

sslbrain passar när ni vill styra förnyelse och installation centralt på servrar, nätverksenheter och molntjänster. Det körs i ert nätverk som appliance eller i Docker. Jämför driftansvaret i översikten.

Se översikten över SSL-certifikatautomatisering

SSL-certifikat i en större PKI-lösning

Använd översikten om PKI-drift, signering, SSH-nycklar eller nätverksautomatisering ska köpas som del av samma paket. Då sträcker sig beslutet längre än en plattform för SSL-certifikat.

Se översikten över SSL-certifikatautomatisering

Produktdokumentation för SSL-certifikatautomatisering

Certifikat på många servrar och appliances

Ett offentligt SSL-certifikat får vara giltigt i högst 199 dagar nu, 99 dagar senast 2027-03-15 och 46 dagar senast 2029-03-15. Varje certifikat måste då bytas minst två gånger om året nu och minst åtta gånger om året från 2029, på varje server, brandvägg och lastbalanserare där det används. sslbrain från FairSSL körs som en appliance i ert eget nätverk och förnyar och installerar certifikaten från ett ställe, även på utrustning utan agent.

sslbrain jämfört med CLM-plattformar för större företag (på engelska)

Få pris och installation för era SSL-certifikat

Berätta om er CA, certifikatvolym, era servrar och lokal PKI. FairSSL hjälper er att välja och komma överens om installationen.

Kontakta oss för pris och installation