Feste Tarifpreise statt Abrechnung pro Zertifikat

Ein Zertifikat besteht aus einem Common Name und den zugehörigen Subject Alternative Names, unabhängig von der Anzahl der Deployment-Ziele. Ein Zertifikat für example.com und www.example.com, das auf zwölf Servern bereitgestellt wird, zählt daher einmal.

Relevant sind die Anzahl der Server, Zertifikate und Domains. Community umfasst zwei Zertifikate auf zwei Servern für eine Domain und einen Benutzer – für Homelabs und kleine Unternehmen. Standard umfasst bis zu 150 Zertifikate auf 75 Servern und 5 Domains sowie alle Funktionen für Ausstellung und Bereitstellung. Pro erhöht die Limits und ergänzt Monitoring-Integrationen. MSP ist für die Verwaltung von Kundeninfrastrukturen vorgesehen.

Vor allem Limits, Check-in-Intervalle und Monitoring. Standard enthält bereits alle CAs, Deployment-Ziele, Agent-Gruppen, Zertifikatsrichtlinien und exportierbaren Schlüssel. Pro erhöht die Grenzen auf 1.500 Zertifikate und 1.000 Agents, erlaubt kürzere Check-in-Intervalle, bewahrt die Historie 90 statt 30 Tage auf und bindet vorhandene Monitoring-Systeme über Metriken und Benachrichtigungen an.

Das Anlegen eines weiteren Zertifikats, Agents oder einer Domain wird mit einem Hinweis auf das erreichte Limit abgelehnt. Bestehende Ressourcen bleiben aktiv und Zertifikate werden weiterhin erneuert. Nicht enthaltene Funktionen bleiben als deaktivierte Bedienelemente mit Upgrade-Hinweis sichtbar.

Ja. Ein Upgrade gilt sofort und wird anteilig berechnet; Agents, Domains und Zertifikate bleiben unverändert und müssen nicht neu angelegt oder installiert werden. Ein Downgrade wird zum Ende des bezahlten Zeitraums wirksam und löscht keine Daten. Danach funktioniert 14 Tage lang alles weiter und wird weiterhin erneuert; anschließend werden so viele Zertifikate automatisch erneuert, wie der neue Tarif erlaubt – die ältesten zuerst und nur bei den Zertifizierungsstellen und Schlüsseltypen, die er enthält. Im Community-Tarif sind das Let's Encrypt und EC-256-Schlüssel. Die übrigen Zertifikate bleiben installiert und gültig, bis sie ablaufen; Konfiguration, Agents und Domains bleiben unverändert. Welche Zertifikate im Tarif bleiben, legen Sie fest, indem Sie bei den nicht benötigten die automatische Erneuerung deaktivieren. Monitoring-Integrationen pausieren in Tarifen, die sie nicht enthalten; ihre Konfiguration bleibt erhalten. Das Dashboard weist Sie vorher darauf hin, und ein Upgrade hebt die Begrenzung sofort auf.

Ja, für Standard und Pro: 59 € bzw. 139 € pro Monat, also der Jahrespreis zuzüglich 20 %, verteilt auf zwölf Monate. Mit jährlicher Zahlung – 590 € bzw. 1.390 € – sparen Sie über ein Jahr rund 17 %. MSP und MSP Plus werden ausschließlich jährlich abgerechnet. Die Preise verstehen sich zuzüglich Umsatzsteuer.

Ja. Der Wechsel von monatlicher zu jährlicher Abrechnung gilt sofort und wird wie ein Upgrade anteilig berechnet; der Wechsel von jährlicher zu monatlicher Abrechnung wird wie ein Downgrade zum Ende des bezahlten Jahres wirksam. Ein höherer Tarif mit kürzerem Abrechnungszeitraum in einem Schritt ist nicht möglich – führen Sie zuerst das Upgrade durch und wechseln Sie den Abrechnungszeitraum dann zur Verlängerung.

Sie kündigen im Stripe-Kundenportal; der Tarif läuft bis zum Ende des bezahlten Zeitraums weiter. Danach wechselt der Workspace in den Community-Tarif, ohne dass Daten gelöscht werden – mit derselben 14-tägigen Übergangsfrist und denselben Regeln wie bei einem Downgrade. Das Dashboard erinnert Sie, bevor ein Tarif ohne automatische Verlängerung endet: bei monatlicher Abrechnung 7 Tage vorher, bei jährlicher 30 Tage vorher.

Stripe wiederholt die Abbuchung nach dem dort konfigurierten Zeitplan. Der Fehler wird im Ereignisprotokoll erfasst. Bereits installierte Zertifikate funktionieren währenddessen weiter, da sie als Dateien oder Einträge im Windows Certificate Store auf Ihren eigenen Servern liegen und keine Laufzeitverbindung zu aethercert benötigen.

Ja. Im MSP-Tarif erhält jeder Kunde einen getrennten Workspace mit eigenen Daten und Zugriffsrechten. Sie verwalten alle Kunden über ein Konto und eine konsolidierte Rechnung und legen Ihre Endkundenpreise selbst fest.

Der MSP-Tarif enthält fünf Kundenplätze im Standard-Tarif. Weitere Standard- oder Pro-Plätze buchen Sie direkt im Dashboard zum Tarifpreis (590 € bzw. 1.390 € pro Jahr), mit Mengenrabatt ab Ihrem 26. bezahlten Platz: 5 % ab dem 26., 10 % ab dem 51., 20 % ab dem 101. Der Rabatt richtet sich nach Ihrer aktuellen Anzahl – sinkt sie wieder auf 25, zahlt der 26. Platz ab seiner nächsten Verlängerung wieder den vollen Preis. Jeder Platz ist ein eigenes Jahresabonnement mit eigenem Verlängerungsdatum. Er kann einem Kunden zugewiesen, später neu zugewiesen oder zum Ende der Laufzeit gekündigt werden.

Ja. Sie können seinen Workspace für einen kostenlosen 30-tägigen Proof of Concept auf Standard oder Pro setzen – ohne einen Platz zu kaufen und ohne einen Ihrer fünf enthaltenen Standard-Plätze zu belegen. Einmal ist eine Verlängerung um weitere 30 Tage möglich. Jeder Kunden-Workspace erhält nur eine einzige Testphase, und es können höchstens drei gleichzeitig laufen. Sobald Sie den Workspace mit einem enthaltenen oder einem gekauften Platz lizenzieren, geht die Testphase darin über. Läuft sie ohne Lizenz ab, fällt der Workspace auf Community zurück: Es wird nichts gelöscht, und die Tariflimits gelten erst nach einer Übergangsfrist von 14 Tagen. Unter MSP › Kunden sehen Sie Ihre Testphasen, mit einem Hinweis, wenn eine innerhalb einer Woche endet.

Ja. Jeder Kunde ist eine eigenständige Organisation mit getrennten Daten und Zugriffsrechten, nicht nur eine gefilterte Ansicht eines gemeinsamen Mandanten. Datenbankabfragen bleiben auf jeweils eine Organisation beschränkt.

Der Workspace fällt auf den Community-Tarif zurück, statt gelöscht zu werden. 14 Tage lang funktioniert alles weiter und wird weiterhin erneuert; danach werden nur so viele Zertifikate automatisch erneuert, wie Community erlaubt – die ältesten zuerst, mit Let's Encrypt und EC-256-Schlüsseln. Die übrigen bleiben installiert und gültig, bis sie ablaufen; Konfiguration, Agents und Domains bleiben unverändert, und eine erneute Lizenzierung hebt die Begrenzung sofort auf. Die Lizenz kann dann einem anderen Kunden zugewiesen werden.

Laufende Testphasen und die fünf enthaltenen Standard-Plätze enden. Diese Workspaces fallen mit derselben 14-tägigen Übergangsfrist auf Community zurück – gelöscht wird nichts. Kunden auf einem gekauften Platz behalten ihren Tarif: Jeder Platz läuft bis zu seinem eigenen Verlängerungsdatum.

Nein. Jeder private Schlüssel wird vom Agent auf dem verwendenden Server erzeugt und nicht übertragen. Die Control Plane erhält ausschließlich Metadaten wie Seriennummer, Fingerabdruck und Gültigkeitszeitraum. Das gilt für alle Tarife einschließlich Community.

Installierte Zertifikate funktionieren weiter, da sie als Dateien oder Einträge im Windows Certificate Store auf Ihren Servern liegen. Lediglich die Planung neuer Jobs pausiert. Sobald die Control Plane wieder erreichbar ist, werden ausstehende Erneuerungen fortgesetzt. Das standardmäßige Vorlauffenster von 30 Tagen bietet dafür ausreichend Reserve.

Speicherung und Verarbeitung bleiben in Deutschland: Die Anwendung läuft bei Hetzner in Nürnberg, die Datenbank bei Supabase in Frankfurt (eu-central-1). Cloudflare sitzt als TLS-terminierender Proxy zum DDoS-Schutz davor - er verarbeitet Traffic am Edge, nicht die Datenspeicherung.

In jedem Tarif einschließlich Community stehen 217 Provider zur Verfügung, darunter Cloudflare, Route 53, Azure, Google Cloud, DigitalOcean und Hetzner. Für weitere Systeme können ACME-DNS, ein generischer Webhook oder ein eigenes Skript verwendet werden.

Windows-Rollen (Zertifikatsspeicher, IIS, Exchange, ADFS, RDP/RDS, WinRM, SQL Server, Hyper-V Replica und mehr), Webserver wie NGINX und Apache, Load Balancer und Firewalls wie Citrix NetScaler, F5 und FortiGate, Hypervisoren, Kubernetes, Docker sowie eigene Skripte unter Linux oder Windows. Steht Ihr System nicht dabei, können Sie selbst ein Target dafür bauen - Details in der Vergleichstabelle oben.

Kontoprofil und Organisationsmitgliedschaften können in den Kontoeinstellungen als JSON exportiert werden. Ein Self-Service-Export für Zertifikate und das vollständige Ereignisprotokoll ist noch nicht verfügbar. Wenn Sie ihn für eine konkrete Compliance-Anforderung benötigen, wenden Sie sich bitte an uns.

Derzeit gibt es kein gestuftes SLA. Support-Anfragen werden direkt vom Entwickler beantwortet. Für Sicherheitsmeldungen gelten feste Fristen: Bestätigung innerhalb von drei Werktagen und erste Bewertung innerhalb von zehn Werktagen.