Team
€199 / month
Essai de 30 jours — sans carte de crédit
- Managed certificates
- 50
- Domains
- 10
- Deploy targets
- 5
- Discovery scans
- Daily
- Parc de certificats géré
- Flux de déploiement et clés API délimitées
- Accès équipe et fonctionnalités principales
Automate Certificates
Renouvellement TLS
sans la chasse.
Suit les certificats, exécute le renouvellement ACME et déploie vers des cibles cloud et de bases de données.
GDPR · DORA · NIS2 · ISO 27001:2022
ACME v2 · TLS 1.3 Capabilities
Inventory, renewal, deployment, and audit records
Fonctionnalités
Découverte, renouvellement ACME et déploiement vers 22 cibles
-
Émission et renouvellement ACME
Demandez des certificats Let's Encrypt via ACME v2 avec des défis DNS-01 ou HTTP-01 ; la tâche cron renouvelle 30 jours avant not_after.
-
Découverte à l'échelle du locataire
Analysez les abonnements Azure, Key Vaults, App Services et App Gateways pour faire apparaître les certificats qui n'ont jamais été intégrés à votre inventaire.
-
Déploiement multi-cibles
Poussez les certificats renouvelés vers 22 types de cibles — Azure Key Vault, App Service, App Gateway, AWS ACM, ALB, équilibreurs de charge GCP, PostgreSQL, et plus encore.
-
Alertes d'expiration
Notifications Slack, Microsoft Teams, e-mail Graph et SMTP lorsqu'un certificat entre dans la fenêtre de renouvellement ou qu'une tentative de renouvellement échoue.
-
Pistes d'audit par renouvellement
Journal en ajout seul avec export CSV et livraison par webhook pour chaque émission, déploiement et action de cycle de vie Marketplace.
-
SSO Entra et clés API délimitées
Authentification du principal de service Azure pour les analyses de locataire ; connexion OIDC avec MFA TOTP et clés API délimitées à des opérations spécifiques.
Dans le produit
À l'intérieur d'Automate Certificates.
Vrais écrans produit — tableau de bord, inventaire des certificats, déploiements, découverte, surveillance, alertes et connexion.
Comment ça fonctionne.
-
Découvrez votre inventaire
Exécutez une analyse de locataire Azure ou importez des certificats existants — chaque domaine, émetteur et date d'expiration se retrouve dans un inventaire unique avec des badges de risque sur ceux arrivant à échéance prochainement.
-
Émettre et planifier le renouvellement
Demandez des certificats via ACME v2 ; Automate Certificates renouvelle 30 jours avant l'expiration et enregistre chaque tentative dans le journal d'audit.
-
Déployer et alerter
Poussez le certificat renouvelé vers les cibles liées selon le calendrier ou immédiatement ; des alertes Slack, Teams ou SMTP se déclenchent si le déploiement ou le renouvellement échoue.
Tarifs.
Team à 199 €, Business à 499 € et MSP à partir de 1 499 € par mois. Chaque plan commence par un essai de 30 jours — sans carte de crédit.
Business
€499 / month
Essai de 30 jours — sans carte de crédit
- Managed certificates
- 250
- Domains
- 50
- Deploy targets
- All 22
- Discovery scans
- Hourly
- Parc plus étendu et couverture de déploiement plus large
- Plus de capacité API et de membres
- Support prioritaire et revue trimestrielle
MSP
from €1,499 / month
Essai de 30 jours — sans carte de crédit
- Managed certificates
- 1,000+
- Domains
- 250+
- Deploy targets
- All 22
- Discovery scans
- Hourly
- Flux de travail de certificats et de déploiement par client-locataire
- Rapports par client
- Modèles de notification en marque blanche
Questions.
-
Où sont stockées les données de certificat ?
Chaque environnement client s'exécute sur Cloudflare Workers et D1 dans l'UE. Les clés privées sont chiffrées au repos avec AES-256-GCM. Les métadonnées de certificat et les événements d'audit restent dans votre base de données tenant — nous ne copions pas votre inventaire dans un stockage multi-tenant partagé.
-
Comment fonctionne la connexion ?
Les opérateurs se connectent via Spot Suite OIDC avec des passkeys, une MFA par application d'authentification, ou la fédération Entra ID. Les analyses de tenant Azure s'authentifient via un principal de service avec validation RS256 JWKS ; l'accès programmatique utilise des clés API délimitées avec des permissions fines.
-
Quels enregistrements de conformité produit-il ?
Rapports d'audit alignés DORA et NIST, exports par renouvellement avec téléchargement CSV et livraison par webhook. Le journal en ajout seul enregistre chaque émission, déploiement et action de cycle de vie Marketplace avec l'identité du réviseur et l'horodatage.
-
Que comprend l'essai de 30 jours ?
Chaque plan commence par un essai de 30 jours — sans carte de crédit. Émission ACME complète, renouvellement automatique et déploiement. Après l'essai, choisissez Team à 199 € par mois, Business à 499 € par mois, ou MSP à partir de 1 499 € par mois.
Arrêtez de traquer les certificats expirés
Connectez votre première cible, lancez une analyse de découverte, et laissez ACME gérer le renouvellement. Chaque plan commence par un essai de 30 jours — sans carte de crédit.