Welche Edition ist die richtige für Sie?

Jedes konfigurierte Zertifikat zählt - intern oder öffentlich. Das Kontingent gilt für den Bestand auf dem Host.

Jedes konfigurierte Deploy-Ziel zählt. Ein Zertifikat kann mehrere Dienste bedienen - jedes Deploymentziel zählt als eines.

Damit TLSPilot von überall dort, wo du es wünschst auch verwaltbar wird, gibt es auch ein WebUI, welches einfach über den Webbrowser erreicht werden kann. Natürlich mit Authentifizierung über einen Identity Provider (AD oder Entra ID). Es sieht nicht nur gleich aus, wie das Management Tool: Es verhält sich auch genau gleich:

Role-based Access Control lässt genau und granular festlegen, welche Person oder welche Gruppe (inkl. Nested Groups) welche Zugriffsrechte erhalten sollen. Zudem kann auf jeden Zertifikat oder Credential die Vererbung auch unterbrochen und durch explizite Berechtigungen ersetzt werden:

Public oder Internes Zertifikat? Kein Problem mit TLSPilot: Sie wählen, ob das Zertifikat über ACME eines offiziellen Anbieters, der internen Enterprise CA oder der TLSPilot CA ausgestellt werden soll. ACME-Familie (öffentliche CAs, z. B. Let's Encrypt und ZeroSSL) in jeder Edition. Private CA und Enterprise CA ab Professional.

Mandanten ermöglichen eine Gruppierung von Zertifikaten und auch Credentials. Dies ermöglicht nicht nur eine schönere Ordnung, falls diese nach Teams oder Kunden aufgeteilt werden sollen, sondern ermöglicht es auch, Issuers auf bestimmten Mandanten einzuschränken oder Berechtigungen/Rollen nur auf bestimmte Mandanten auswirken zu lassen:

Das Zertifikat ist da, aber muss jetzt noch mit den Umsystemen verknüpft werden? Kein Problem mit TLSPilot: Ohne Agents wird das Zertifikat auf das Zielsystem verteilt und auch direkt mit dem Dienst verknüpft.

Noch mehr Automatisierung gewünscht? Kein Problem: Neben dem Management Tool und WebUI bietet TLSPilot auch ein komplettes API, sowie ein PowerShell-Modul, welche alle Funktionen auch direkt ansprechen lassen:

Alles, was dem ACMEv2-Standard folgt, kann ich TLSPilot als Public Cert-Quelle eingetragen werden. Von rein kostenlosen Public Cert anbietern, wie Let's Encrypt, ZeroSSL, etc., bishin zu kommerziellen CAs, welche ACMEv2 unterstützen. Die Einbindung erfolgt in TLSPilot modular über JSON-Definitionsdateien, welche auch einfach selbst geschrieben werden können. Viele Anbieter sind schon enthalten - und benötigen nur noch eine Konfiguration.

Die Validierung der Domänen erfolgt über DNS-01, HTTP-01 oder auch TLS-ALPN-01. Viele DNS-Provider sind schon enthalten - zudem auch manuelle DNS-Konfiguration und alle, welche nach RFC2136 funktionieren. HTTP-01 kann sogar auf dem Management-Host selbst terminiert werden mit eigenem Listener:

Profitieren Sie von 24/7 KI-gestütztem E-Mail-Support direkt aus der App. Eröffnen Sie unkompliziert ein Support-Ticket und erhalten Sie Schritt-für-Schritt-Lösungen und Tipps innerhalb von Minuten per E-Mail. Das ist nicht die Hilfe-Qualität, die Sie von anderen Herstellern kennen: Unser AI Support Specialist Thomas L. Stevens kennt das Produkt tief und liefert in der Regel präzise Antworten. Wenn er nicht weiterhelfen kann, eskaliert er den Fall automatisch.

Falls schon eine Enterprise CA (AD Certificate Services) in der Domäne verfügbar sein sollte, dann wird diese durch TLSPilot automatisch erkannt. Alle Templates, auf welche der Management-Service Zugriff erhält und Server Authentifizierungszertifikate ermöglicht, können so direkt in TLSPilot eingebunden, durch diesen bezogen und auf die Deployment Targets übertragen werden:

TLSPilot Private CA ist ideal für Zertifikate, die keine Redundanz bei der CRL-Prüfung haben müssen. Zum Beispiel für Entra AppReg-Authentifizierung, etc. TLSPilot Private CA bietet verschiedene Key Algorythmen (inkl. ECC) und lässt auch eine CRL-Prüfung über OCSP zu: