SSL-automatisering

Automatisera SSL/TLS-certifikat med ACME

FairSSL:s ACME-tjänst ger IT-proffs, konsulter och hostingleverantörer ett snabbt sätt att automatisera hanteringen av SSL/TLS-certifikat, utan de begränsningar som gratis utfärdare har.

Byggd på ACME v2 (RFC 8555) med stöd för ACME Renewal Information (ARI, RFC 9773). Vår plattform automatiserar livscykelhanteringen, inklusive tidig förnyelse, CA-byte och övervakning av certifikat- och klientstatus.

Kortare livslängd för SSL-certifikat är beslutad

Ett SSL-certifikat får vara giltigt i högst 199 dagar nu, 99 dagar från 2027-02-24 och 46 dagar från 2029-02-24. Utan automatisering växer det manuella arbetet för varje förkortning. Läs mer →

Priset är fast, återutfärdandena ingår

Automatiseringsavgiften är 370 SEK per certifikat per år och läggs till utöver certifikatpriset. En avgift täcker upp till 25 servrar, och priset är detsamma oavsett hur ofta certifikatet återutfärdas. Se priser →

Fördelar med FairSSL ACME

Fritt val av CA och produkt

DV- och OV-certifikat från DigiCert, Thawte, GeoTrust och RapidSSL, som enkeldomän, SAN och wildcard. Vid OV valideras organisationen en gång, därefter utfärdas certifikaten automatiskt.

Automatiserad domänvalidering

Använd AutoDNS utan att exponera nycklar till ert DNS-API. Passar interna nätverk och slutna miljöer.

Centraliserad administration

Skapa profiler med produktspecifika inställningar, övervaka certifikatens utgång och klientstatus, byt produkter utan att ändra konfigurationen på servrarna.

Säkerhetskontroll

Blockera eller tillåt wildcard-utfärdande och SAN-namnändringar per profil och per ACME-klient. Lås ACME-klienter efter uppsättning.

Höga gränser

Ingen gräns för antalet betalda certifikat, upp till 1 000 dubbletter och 250 SAN-namn. Passar för återställning och skalning.

ARI: smart förnyelse

ACME Renewal Information (ARI, RFC 9773) kontrollerar dagligen om certifikat bör förnyas i förtid och låter oss övervaka att varje servers ACME-klient är aktiv och fungerar.

Direkt utfärdande med en DNS-post

Skapa en permanent DNS-post, så valideras och utfärdas beställningar på DigiCert-varumärkena direkt, både i portalen och via SSL-automatiseringen. Ingen token per beställning. Erbjuds kunder med eget DigiCert-konto och för OV/EV med egen organisation.

Transparent prissättning

370 SEK per certifikat

Avgiften för SSL-automatisering betalas per huvudcertifikat och år. En avgift täcker upp till 25 servrar som använder certifikatet, och varje server får sitt eget återutfärdade certifikat utan extra kostnad.

SAN-ändringar och återutfärdanden är undantagna från avgiften
Ytterligare ACME-klienter som använder samma certifikat: gratis
Standardpriser för certifikatet gäller därutöver

Certifikatåteranvändning: Ett certifikat, många servrar

Kör du samma domän på flera servrar, till exempel bakom en lastbalanserare, i ett kluster eller i en test- och produktionsmiljö? Då behöver du inte köpa ett certifikat per server.

Med FairSSL ACME hanteras certifikatet centralt. När det förnyas distribuerar din ACME-klient det automatiskt till alla servrar som använder det. Du betalar för certifikatet, inte för antalet installationer.

Scenario	Konkurrenter	FairSSL
1 SAN-certifikat (www, api, mail), 5 servrar	5 licenser	1 certifikat
1 SAN-certifikat, 20 servrar bakom lastbalanserare	20 licenser	1 certifikat
1 wildcard, 25 servrar	25 licenser	1 certifikat

Vi säljer certifikat, inte licenser per server. Ett certifikat täcker alla servrar det är installerat på. Med FairSSL ACME betalas avgiften per huvudcertifikat, och en avgift täcker upp till 25 servrar.

Räkneexempel: 30 servrar, 10 certifikat

Ett företag med 30 servrar fördelade på 10 certifikat betalar för 10 certifikat plus 10 ACME-avgifter, totalt cirka 8 900 SEK om året. Det finns inga licenser per server, och priset stiger inte när certifikaten måste förnyas oftare.

Säkerhet utan DNS-nycklar på dina servrar

Många automatiseringsverktyg kräver en DNS-API-nyckel på varje server för att kunna utfärda certifikat. Läcker den nyckeln kan en angripare ändra din DNS. Med FairSSL AutoDNS ligger valideringen hos oss: dina servrar behöver varken DNS-nycklar eller öppna portar.

Vi rekommenderar certifikat med namngivna värdar (SAN) framför wildcards, och du kan tvinga fram det: lås varje ACME-klient till bestämda namn och blockera wildcard-utfärdande per profil.

Läs om FairSSL AutoDNS → Jämför med Let's Encrypt →

Byggt för tekniker

Validering du ställer in en gång

Du slipper öppna brandväggar och hantera tillfälliga token. Vi använder permanent DNS CNAME-validering.

Dina servrar behöver ingen inkommande internetåtkomst
Sätt CNAME-posten en gång, sedan sköter vi valideringen automatiskt

Intelligent certifikatåteranvändning

Varför betala för nya certifikat när du har 10 servrar bakom en lastbalanserare?

Systemet återanvänder befintliga certifikat över hela din infrastruktur
Ytterligare ACME-klienter som använder samma certifikat ingår i avgiften för SSL-automatisering

Inga säljare: bara teknik

Du pratar med utvecklarna som byggde systemet.

Inga säljmöten, ingen "kontakta oss för pris", ingen förskottsbetalning
Steg-för-steg-guider för Windows (IIS), Linux och Kubernetes

Populära ACME-klienter

Alla ACME-klienter som följer RFC 8555 och stöder EAB fungerar med FairSSL. Här är de klienter vi har testat och kan hjälpa med.

Windows

IIS, Exchange, RDP, SQL Server, ADFS

simple-acme, Certify The Web, Posh-ACME

Linux

Apache, Nginx, HAProxy, Docker, Kubernetes

Lego, Certbot, acme.sh, Caddy

Översikt

Nätverksutrustning

FortiGate, FortiMail, FortiWeb, NetScaler, Kemp LoadMaster, Cisco ASA och FDM, Kubernetes cert-manager

FortiGate, NetScaler, Kemp, Cisco, Kubernetes

Moln

Azure, AWS, Kubernetes cert-manager

Key Vault Acmebot, cert-manager

Vår rekommendation: simple-acme för Windows, Lego för Linux och CI/CD. FairSSL sponsrar båda projekten. De har bäst integration med FairSSL ACME-server och stödjer ARI för intelligent förnyelse och övervakning.

Windows-konfiguration → Linux & Kubernetes → Appliances och lastbalanserare → ACME-klienter →

Versioner som stöds

Guiden i kontrollpanelen är skriven för de här versionerna. Kör du en äldre version än den som står här, fråga oss innan du beställer.

Windows

Plattform	Versioner	Körs på	ACME-klient	Guide
IIS	VersionerIIS 8 och senare	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår)	Guide →
IIS (legacy)	VersionerIIS 6.0 till 7.5, IIS-bindningen sätts manuellt	Körs påWindows Server 2008 R2 eller äldre	ACME-klientEn äldre simple-acme-version som fortfarande körs på Windows Server 2008 R2	Guide →
Exchange Server	Versioner2013, 2016, 2019 och Subscription Edition	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportExchange.v3.ps1	Guide →
Remote Desktop Services	VersionerRD Gateway (även utan RD Connection Broker), RD Web Access, RD Web Client, RD Connection Broker och RDP-lyssnaren	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportRDSFullFairSSL.ps1	Guide →
Dynamics NAV / Business Central	VersionerNAV 2013 R2 och senare, alla Business Central-versioner (on-premises)	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportDynamicsNAV.ps1	Guide →
AD FS	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportADFS-WAP.v1.ps1	Guide →
Web Application Proxy	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2012 R2 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportADFS-WAP.v1.ps1	Guide →
SQL Server	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportSQL.ps1	Guide →
PRTG Network Monitor	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportPRTG.ps1	Guide →
Apache Tomcat	Versioner8.5, 9.x, 10.x och 11.x	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportTomcat.ps1	Guide →
Annan Windows-tjänst	VersionerCertifikatarkivet, PFX eller PEM, med ditt eget skript	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportCustomWindows.ps1	Guide →
Flera Windows-servrar	VersionerMottagarna: Windows Server 2012 eller senare med PowerShell 5.1 och WinRM	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + DistributeToWindowsServers.ps1	Guide →

Linux

Plattform	Versioner	Körs på	ACME-klient
nginx	VersionerGuiden sätter ingen versionsgräns	Körs påLinux	ACME-klientlego 5.0.4+
Apache	VersionerGuiden sätter ingen versionsgräns	Körs påLinux	ACME-klientlego 5.0.4+
HAProxy	VersionerGuiden sätter ingen versionsgräns	Körs påLinux	ACME-klientlego 5.0.4+
Traefik	VersionerMed file provider	Körs påLinux	ACME-klientlego 5.0.4+
Postfix	VersionerGuiden sätter ingen versionsgräns	Körs påLinux	ACME-klientlego 5.0.4+
Caddy	VersionerGuiden sätter ingen versionsgräns	Körs påLinux	ACME-klientCaddys inbyggda ACME med EAB
Annan Linux-tjänst	VersionerGuiden sätter ingen versionsgräns	Körs påLinux	ACME-klientlego 5.0.4+

macOS

Plattform	Versioner	Körs på	ACME-klient	Guide
macOS	VersionerGuiden sätter ingen versionsgräns	Körs påmacOS	ACME-klientlego 5.0.4+	Guide →

Appliances

Plattform	Versioner	Körs på	ACME-klient	Guide
FortiGate	VersionerFortiOS 7.6.3 och senare	Körs påEnheten själv	ACME-klientEnhetens inbyggda ACME-klient med EAB	Guide →
FortiGate	VersionerFortiOS före 7.6.3	Körs påWindows Server 2016 eller senare, eller 2012/2012 R2 med WMF 5.1 (PowerShell 5.1)	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + Posh-SSH, CredentialManager	Guide →
FortiGate	VersionerFortiOS före 7.6.3	Körs påEn Linux-server som skickar certifikatet till enheten	ACME-klientlego 5.0.4+	Guide →
FortiMail	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2016 eller senare, eller 2012/2012 R2 med WMF 5.1 (PowerShell 5.1)	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + Posh-SSH, CredentialManager	Guide →
FortiMail	VersionerGuiden sätter ingen versionsgräns	Körs påEn Linux-server som skickar certifikatet till enheten	ACME-klientlego 5.0.4+	Guide →
FortiWeb	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2016 eller senare, eller 2012/2012 R2 med WMF 5.1 (PowerShell 5.1)	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + FortiWeb REST API, CredentialManager	Guide →
NetScaler ADC	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2016 eller senare, eller 2012/2012 R2 med WMF 5.1 (PowerShell 5.1)	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + NITRO API, CredentialManager	Guide →
F5 BIG-IP	VersionerBIG-IP 21.1.0 och senare	Körs påEnheten själv	ACME-klientEnhetens inbyggda ACME-klient med EAB	Guide →
Kemp LoadMaster	VersionerLMOS 7.x och senare	Körs påEn Linux-server som skickar certifikatet till enheten	ACME-klientlego 5.0.4+	Guide →
Cisco FDM (Firepower)	VersionerFTD 6.4+	Körs påEn Linux-server som skickar certifikatet till enheten	ACME-klientlego 5.0.4+
Cisco ASA och enheter utan EAB	VersionerGuiden sätter ingen versionsgräns	Körs påEnheten själv	ACME-klientEnhetens inbyggda ACME-klient med en engångs-URL, utan EAB	Guide →
Kubernetes	VersionerGuiden sätter ingen versionsgräns	Körs påKubernetes-klustret	ACME-klientcert-manager, ARI från v1.21 med feature gate ACMEUseARI	Guide →

Jämförelse med gratis ACME-tjänster

Se skillnaden mellan FairSSL ACME, Let’s Encrypt och ZeroSSL.

Scrolla höger för att se fler leverantörer

Funktion	FairSSL	Let's Encrypt	ZeroSSL
Certifikattyper	DV (RapidSSL, Thawte SSL123)	DV	DV (gratis), OV/EV (betalt)
Certifikatgiltighet	1–199 dagar	90 dagar (6 dagar annonserat)	90 dagar
Permanent DNS-validering (DNS-PERSIST-01)	✓ En post, utfärdande direkt (DigiCert-varumärken)	Annonserat, endast i staging	✗
Stödjer flera CA:er	✓	✗	✗
ACME-klientövervakning	✓	✗	✗
Utgångsvarningar & rapporter	E-postlistor, daglig/veckovis/månadsvis	✗	Utgångsmail
Certifikat per domän	Ingen begränsning	50 per vecka	3 gratis, sedan betalt
Dubblerade certifikat	1000	5 per vecka	Begränsade
Namn per certifikat (SANs)	250	100	100
Wildcards tillåtna	✓	✓ (kräver DNS API-nyckel)	✗ (bara betalt)
DNS-validering	AutoDNS — ställ in och glöm	Kräver DNS API-nyckel på klient	Kräver DNS API-nyckel på klient
Centraliserad administration	✓	✗	Enkel dashboard
Wildcard-kontroll per profil	✓	✗	✗
SAN-låsning per klient	✓	✗	✗
Orderperiod	1–3 år	Ingen order, 90 dagar åt gången	90 dagar (gratis), 1 år (betalt)
Installationsguider	✓ Steg-för-steg	Community-dokumentation	Hjälpartiklar
Debug-händelselogg	✓ Full spårbarhet	✗	✗
Support	Telefon & e-post	Community-forum	E-post

Se den fullständiga jämförelsen med prisscenarier →

ACME-serverdetaljer

ACME directory-URL: https://fairssl.dk/acme
Protokoll: ACME v2 (RFC 8555), ARI (RFC 9773)
Kontobindning: EAB (föredraget) eller en custom URL för appliances utan EAB
Certifikattyper: DV och OV, även SAN och wildcard. EV endast via GlobalSign förvaliderat
Certificate Authorities: DigiCert, RapidSSL, Thawte och GeoTrust via deras API. GlobalSign OV och EV förvaliderade via deras. Sectigo utfärdas inte via automatiseringen
Automatiseringsavgift: 370 SEK per certifikat/år, utöver certifikatpriset
Avgiftens enhet: Per huvudcertifikat och år. Upp till 25 servrar som använder certifikatet ingår
DNS-validering: AutoDNS: inga DNS-nycklar, inga öppna portar
Permanent domänvalidering: DNS-PERSIST-01 (CA/Browser Forum), DigiCert-varumärken

Kom igång från kontrollpanelen

Skapa ett gratis konto eller logga in i kontrollpanelen.
Välj SSL-automatisering och den plattform certifikatet ska användas på, till exempel IIS, nginx eller en FortiGate.
Ange domänerna. Kontrollpanelen skapar kommandot eller konfigurationen med din nyckel och serveradressen.
Kopiera och kör det på servern. Lägg till en CNAME-post för AutoDNS, så behöver inga inkommande portar öppnas.

Gå till kontrollpanelen →

Kommandot innehåller din EAB-nyckel, så klienten är kopplad till ditt konto. Förnyelse och övervakning sköter sig sedan själva.

ACME-kompatibla certifikat

Dessa DV-certifikat kan utfärdas och förnyas automatiskt med SSL-automatisering:

RapidSSL

Standard DV. Utfärdande på minuter.

från 520 SEK /år Se detaljer →

Thawte SSL123 SAN DV

DV multidomän. Stöder SAN-namn och wildcards i kombination.

från 960 SEK /år Se detaljer →

Se alla produkter med priser →

Certifikat på många servrar och appliances

Ett offentligt SSL-certifikat får vara giltigt i högst 199 dagar nu, 99 dagar senast 2027-03-15 och 46 dagar senast 2029-03-15. Varje certifikat måste då bytas minst två gånger om året nu och minst åtta gånger om året från 2029, på varje server, brandvägg och lastbalanserare där det används. sslbrain från FairSSL körs som en appliance i ert eget nätverk och förnyar och installerar certifikaten från ett ställe, även på utrustning utan agent.

Så förnyar och installerar sslbrain certifikat automatiskt (på engelska)

Vanliga frågor om SSL-automatisering

Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.

Vad kostar SSL-automatisering hos FairSSL?

Avgiften för SSL-automatisering är 370 SEK per huvudcertifikat och år och läggs till utöver certifikatpriset. En avgift täcker upp till 25 servrar som använder certifikatet, och varje server får sitt eget återutfärdade certifikat utan kostnad. SAN-ändringar och återutfärdanden är undantagna, och ytterligare ACME-klienter på samma certifikat är gratis. Ett nytt, fristående certifikat prissätts från början med certifikatpris plus avgift.

När ändras SSL-livstiden?

CA/Browser Forum beslutade 2025 om en stegvis minskning (SC-081): 200 dagar, 100 dagar från 2027-03-15 och 47 dagar från 2029-03-15. I praktiken är datumen tidigare och siffrorna ett dygn lägre, eftersom varje CA slutar före regeln och utfärdar med en dags marginal. Hos de CA:er vi automatiserar innebär det 199 dagar nu, 99 dagar från 2027-02-24 och 46 dagar från 2029-02-24. Utan automatisering blir det mycket manuellt arbete.

Blir SSL dyrare när certifikatens livslängd blir kortare?

Nej. Du betalar för en orderperiod, normalt ett år, och priset är detsamma oavsett hur många gånger certifikatet återutfärdas under perioden. Sedan 2026-03-15 måste certifikat bytas oftare, och från 2027-02-24 ännu oftare, men alla återutfärdanden ingår i priset. Med SSL-automatisering från FairSSL sker förnyelsen automatiskt.

Behöver jag ändra något nu?

Om du redan använder ACME (Certbot, simple-acme, acme.sh) och förnyar automatiskt är du väl förberedd. Förnyar du manuellt bör du gå över till SSL-automatisering nu.

Kan jag få OV-certifikat genom SSL-automatisering?

Ja. Automatiseringen utfärdar DV och OV från DigiCert, RapidSSL, Thawte och GeoTrust via deras API, för en domän, SAN och wildcard. GlobalSign OV och EV utfärdas förvaliderade via GlobalSigns API. DigiCert EV ingår inte, eftersom den kräver e-postgodkännande vid API-beställning. Sectigo utfärdas inte via automatiseringen, utan beställs i kontrollpanelen.

Kan jag använda ACME med Kubernetes och cert-manager?

Ja. cert-manager stödjer ACME med External Account Binding (EAB) och kan konfigureras att peka mot FairSSL:s ACME-server.

Har FairSSL rate limits?

Ingen gräns för antalet betalda certifikat per domän, upp till 1 000 dubbletter och 250 namn (SAN) per certifikat. Vi har höga gränser för antalet förfrågningar för att förhindra fel och missbruk, men de påverkar inte normal drift. Passar för återställning, skalning och större installationer.

Redo att skapa ett gratis konto?

Skapa ett gratis konto och beställ ditt första certifikat. Ett DV-certifikat utfärdas på under 2 minuter.

Skapa gratis konto Jämför certifikat