01Erkennen
Sehen, was bereits installiert ist
Jeder Agent inventarisiert die Zertifikatsspeicher und -verzeichnisse auf seinem eigenen Host und meldet die Ablaufdaten. Ihr Netzwerk wird nicht abgetastet.
NeuZertifikate gelten nur noch 200 Tage, ab 2029 nur 47Was sich ändert
Konzentrieren Sie sich auf Ihre Arbeit. Um Ihre Zertifikate kümmern wir uns.
aethercert findet, erneuert und installiert die TLS-Zertifikate auf Ihren Windows- und Linux-Servern automatisch. Sie richten es einmal ein. Danach muss sich in Ihrem Team niemand mehr ein Ablaufdatum merken.
- Kostenlos für bis zu 2 Server
- Keine Kreditkarte nötig
- Keine eingehenden Firewall-Regeln
Ihre Arbeit
Sie bauen, liefern und produzieren. Zertifikate gehören nicht zu Ihrem Job.
Jedes Unternehmen läuft heute auf Servern, vom Baubüro über das Lager bis zur Ladentheke. aethercert nimmt Ihnen die Zertifikatsarbeit ab, damit sich Ihre Leute auf das konzentrieren, was Ihr Unternehmen ausmacht.
Installiert direkt in die Systeme, die Sie bereits betreiben
- IIS & Exchange
- NGINX
- Docker
- Kubernetes
- F5 BIG-IP
- NetScaler
- FortiGate
- PAN-OS
- Proxmox VE
- Let's Encrypt
Wer das sonst macht
Zertifikate haben selten einen Zuständigen. Sie haben jemanden, dem es auffällt.
In den meisten Unternehmen landet die Erneuerung bei dem, der den Servern am nächsten ist. Für genau diese Menschen ist aethercert gebaut.
Ihr Teil, unser Teil
Über der Linie steht, was Sie tun. Darunter übernehmen wir.
Alles, was ein Zertifikat braucht, Schritt für Schritt. Ihr Teil sind zwei Handgriffe am Anfang. Um den Rest kümmern wir uns.
01Einrichten
02Auswählen
03Erneuern
04Installieren
05Nachvollziehen
Sie
Einmal den Installationsbefehl ausführen
Festlegen, welche Zertifikate wir verwalten
Nichts zu tun
Nichts zu tun
Bei Bedarf reinschauen
Was Sie sehen
Der Server erscheint im Dashboard
Jedes Zertifikat mit Ablaufdatum
Status: wird erneuert
Status: installiert
Ein lückenloser Verlauf
Ab hier ist es unsere Aufgabe
Was wir erledigen
Der Agent verbindet sich, nur ausgehend
Der Agent findet die Zertifikate auf dem Server
30 Tage vor Ablauf: neuer Schlüssel, neues Zertifikat
Dort installiert, wo es gebraucht wird, Dienst neu geladen
Jeder Schritt im Protokoll, Fehler mit genauer Meldung
Vertrauen
Was auf Ihrem Server passiert, bleibt auf Ihrem Server.
Der Agent arbeitet dort, wo Ihre Zertifikate liegen. Der private Schlüssel wird dort erzeugt, dort genutzt und nirgendwohin geschickt, auch nicht zu uns.
- Keine offenen Ports
- Agents verbinden sich nur ausgehend per HTTPS. Keine eingehende Firewall-Regel, kein VPN, keine öffentliche IP-Adresse.
- Kein Code aus dem Dashboard
- Eigene Skripte müssen bereits auf dem Server liegen. Das Dashboard kann nur auf sie verweisen.
- Funktioniert auch ohne uns
- Installierte Zertifikate funktionieren weiter, wenn aethercert nicht erreichbar ist, und 30 Tage Vorlauf lassen Zeit zum Nachholen.
- Gehostet in Deutschland
- Die Anwendung läuft bei Hetzner in Nürnberg, die Datenbank in Frankfurt. Die Anmeldung mit mehreren Faktoren ist Pflicht.
- Ihr DienstIIS · NGINX · EXCHANGE
- Zertifikat30 TAGE VORHER ERNEUERT
- Privater SchlüsselHIER ERZEUGT, NIE VERSENDET
- aethercert-AgentNUR AUSGEHEND, HTTPS
- Ihr ServerWINDOWS ODER LINUX
Warum jetzt
Bald braucht jedes Zertifikat achtmal im Jahr jemanden.
Das CA/Browser Forum verkürzt die Laufzeit öffentlicher TLS-Zertifikate schrittweise. Mit jeder Stufe verdoppelt sich ungefähr, wie oft jemand jedes einzelne Zertifikat erneuern, installieren und prüfen muss.
- Bis März 2026etwa einmal im Jahr398 Tage
- März 2026Gilt bereitsetwa 2× im Jahr200 Tage
- März 2027etwa 4× im Jahr100 Tage
- März 2029etwa 8× im Jahr47 Tage
Das Zertifikat zu beantragen ist der einfache Teil. Es auf das richtige System und in den richtigen Speicher zu bringen und den Dienst dazu zu bewegen, es zu übernehmen, kostet die eigentliche Zeit.
Für Ihre technische Leitung
Ein Lebenszyklus, von der Erkennung bis zum Nachweis.
Derselbe Ablauf für ein öffentliches Zertifikat auf dem Webserver und ein internes aus Ihrer eigenen CA.
02Erneuern
Erneuert, bevor es abläuft
Die Erneuerung beginnt standardmäßig 30 Tage vorher. Das aktuelle Zertifikat bleibt aktiv, bis das neue installiert ist; fehlgeschlagene Versuche werden automatisch wiederholt.
03Ausrollen
Installiert, wo TLS terminiert
IIS-Bindungen, Exchange, Remote Desktop, NGINX, Apache, HAProxy, Kubernetes-Secrets und Appliance-APIs, inklusive Schlüsselberechtigungen und Neuladen des Dienstes.
04Nachweisen
Jeder Schritt protokolliert
Ausstellung, Erneuerung und Deployment landen in einem unveränderlichen Ereignisprotokoll, mit Auslöser und der Originalfehlermeldung, falls etwas fehlschlägt.
Zertifizierungsstellen
Öffentliche CA, private PKI oder Ihr eigener ACME-Server
Let's Encrypt funktioniert ohne CA-Einrichtung. Google Trust Services, ZeroSSL, SSL.com und Actalis werden über ein EAB-Schlüsselpaar angebunden, ebenso selbst betriebene ACME-Server wie step-ca oder EJBCA. Active Directory Certificate Services wird über einen Connector auf dem CA-Host angebunden, der CSR verlässt Ihr Netzwerk also nie.
Private PKI automatisieren- Let's Encryptkeine CA-Einrichtung nötig
- EAB-ZertifizierungsstellenGoogle Trust Services, ZeroSSL, SSL.com, Actalis
- Eigenes ACMEstep-ca, EJBCA, Ihr eigener Server
- AD CSüber den CA-Connector
Preise
Kostenlos starten. Einen Pauschalpreis zahlen, wenn es sich lohnt.
Keine Gebühren pro Zertifikat. Community deckt eine kleine Umgebung dauerhaft ab, Standard ein ganzes Unternehmen.
Community
Homelabs und kleine Unternehmen
0 €dauerhaft
- 2 Zertifikate, 2 Server, 1 Domain
- Let's Encrypt, bereits eingerichtet
- Alle Deployment-Ziele
- Automatische Erneuerung und Mail-Benachrichtigungen
Standard
Ein Unternehmen mit eigenen Servern
590 €pro Jahr
- 150 Zertifikate, 75 Server, 5 Domains
- Jede Zertifizierungsstelle, öffentlich oder intern
- Gruppen und Richtlinien für neue Server
- 30 Tage Verlauf
Was vor dem Start gefragt wird
Muss ich mich mit Zertifikaten auskennen?
Für die Routine nicht. Sie installieren den Agent, wählen aus, was er verwalten soll und wohin jedes Zertifikat gehört. Erneuerung, Installation und das Neuladen des Dienstes laufen danach von selbst.
Verlassen private Schlüssel jemals meine Server?
Nein. Der Agent erzeugt den Schlüssel auf dem Server, der das Zertifikat nutzt, bei der ersten Ausstellung und bei jeder Erneuerung. aethercert speichert Zertifikatsmetadaten wie Seriennummer, Fingerprint und Gültigkeit, nie den Schlüssel.
Muss ich eingehende Ports öffnen?
Nein. Der Agent baut ausschließlich ausgehende HTTPS-Verbindungen auf. Es ist weder eine eingehende Firewall-Regel noch ein VPN oder eine öffentliche IP-Adresse nötig.
Was passiert, wenn aethercert nicht erreichbar ist?
Installierte Zertifikate funktionieren weiter. Die Erneuerung beginnt standardmäßig 30 Tage vor dem Ablauf, ein vorübergehender Ausfall auf unserer Seite gefährdet also kein Zertifikat.
Was kostet es?
Community ist kostenlos für 2 Zertifikate auf 2 Servern, ohne Zahlungsdaten. Standard kostet 590 € pro Jahr für 150 Zertifikate auf 75 Servern. Gebühren pro Zertifikat gibt es nicht.
Machen Sie die nächste Erneuerung zur letzten von Hand.
Starten Sie kostenlos mit bis zu zwei Servern in Ihrer eigenen Infrastruktur. Die Zeit, die Sie zurückbekommen, gehört Ihrer eigenen Arbeit.
Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.