Team
€199 / month
30 日間トライアル — クレジットカード不要
- Managed certificates
- 50
- Domains
- 10
- Deploy targets
- 5
- Discovery scans
- Daily
- 管理された証明書群
- デプロイワークフローとスコープ付き API キー
- チームアクセスとコア機能
Automate Certificates
TLS更新
探し回る必要なし。
証明書を追跡し、ACME更新を実行し、クラウドおよびデータベースターゲットにデプロイします。
PDPA (SG) · APPs (AU) · APPI (JP) · ISO 27001:2022
ACME v2 · TLS 1.3 Capabilities
Inventory, renewal, deployment, and audit records
機能
検出、ACME更新、22種類のターゲットへのデプロイ
-
ACME発行と更新
DNS-01またはHTTP-01チャレンジを使用してACME v2でLet's Encrypt証明書をリクエストします。cronジョブはnot_afterの30日前に更新します。
-
テナント全体の検出
Azureサブスクリプション、Key Vault、App Services、App Gatewaysをスキャンして、在庫に登録されなかった証明書を明らかにします。
-
マルチターゲットデプロイ
更新された証明書を22種類のターゲットタイプにプッシュ — Azure Key Vault、App Service、App Gateway、AWS ACM、ALB、GCPロードバランサ、PostgreSQLなど。
-
有効期限アラート
証明書が更新ウィンドウに入ったとき、または更新が失敗したときに、Slack、Microsoft Teams、Graphメール、SMTP通知を送信します。
-
更新ごとの監査記録
すべての発行、デプロイ、Marketplaceライフサイクルアクションについて、CSVエクスポートとWebhook配信を備えた追加専用ログ。
-
Entra SSOとスコープ付きAPIキー
テナントスキャン用のAzureサービスプリンシパル認証。特定の操作にスコープされたTOTP MFAおよびAPIキーを使用したOIDCサインイン。
製品内で
Automate Certificatesの内部。
実際の製品画面 — ダッシュボード、証明書インベントリ、デプロイ、検出、監視、アラート、サインイン。
仕組み。
-
インベントリを把握
Azure テナントスキャンを実行するか、既存の証明書をインポート — すべてのドメイン、発行者、有効期限が 1 つのインベントリに集約され、期限が近いものにはリスクバッジが表示されます。
-
発行と更新のスケジュール
ACME v2 経由で証明書をリクエスト。Automate Certificates は有効期限の 30 日前に更新し、各試行を監査ログに記録します。
-
デプロイとアラート
更新された証明書をリンク済みのターゲットにスケジュールまたは即座にプッシュ。デプロイまたは更新が失敗した場合は、Slack、Teams、SMTP のアラートが送信されます。
価格。
Team プランは €199、Business プランは €499、MSP は月額 €1,499 から。すべてのプランはクレジットカード不要の 30 日間トライアルから始められます。
Business
€499 / month
30 日間トライアル — クレジットカード不要
- Managed certificates
- 250
- Domains
- 50
- Deploy targets
- All 22
- Discovery scans
- Hourly
- より大規模な環境とより広範なデプロイメント範囲
- より多くのAPIとメンバー容量
- 優先サポートと四半期ごとのレビュー
MSP
from €1,499 / month
30 日間トライアル — クレジットカード不要
- Managed certificates
- 1,000+
- Domains
- 250+
- Deploy targets
- All 22
- Discovery scans
- Hourly
- 顧客テナントの証明書とデプロイメントワークフロー
- 顧客別レポート
- ホワイトラベル通知テンプレート
よくある質問。
-
証明書データはどこに保存されますか？
各顧客環境はCloudflare WorkersとD1（EU）上で稼働します。秘密鍵はAES-256-GCMにより保存時に暗号化されます。証明書のメタデータと監査イベントはお客様のテナントデータベース内に保持され、お客様の在庫を共有マルチテナントストアにコピーすることはありません。
-
サインインはどのように機能しますか？
オペレーターはSpot Suite OIDCを通じて、パスキー、認証アプリMFA、またはEntra IDフェデレーションを利用してサインインします。Azureテナントスキャンは、RS256 JWKS検証を行うサービスプリンシパルで認証され、プログラムからのアクセスは細かい権限が付与されたスコープ付きAPIキーを使用します。
-
どのようなコンプライアンス記録が生成されますか？
DORAおよびNISTに準拠した監査レポート、更新ごとのエクスポート（CSVダウンロードおよびWebhook配信）を生成します。append-onlyログには、レビュアーのIDとタイムスタンプと共に、すべての発行、デプロイメント、Marketplaceのライフサイクルアクションが記録されます。
-
30日間のトライアルには何が含まれますか？
すべてのプランは30日間のトライアルから開始され、クレジットカードは不要です。完全なACME発行、自動更新、デプロイメントがご利用いただけます。トライアル終了後は、Teamが月額€199、Businessが月額€499、MSPが月額€1,499からご選択いただけます。
期限切れ証明書の追跡はもうやめましょう
最初のターゲットを接続し、ディスカバリースキャンを実行すれば、更新はACMEに任せられます。すべてのプランは30日間のトライアルから開始され、クレジットカードは不要です。