Team
€199 / month
30 天试用 — 无需信用卡
- Managed certificates
- 50
- Domains
- 10
- Deploy targets
- 5
- Discovery scans
- Daily
- 托管证书资产
- 部署工作流与限定范围的 API 密钥
- 团队访问与核心功能
自动化证书
TLS 续期
无需搜寻。
跟踪证书、运行 ACME 续期，并部署到云和数据库目标。
PDPA (SG) · APPs (AU) · APPI (JP) · ISO 27001:2022
ACME v2 · TLS 1.3 Capabilities
Inventory, renewal, deployment, and audit records
功能
发现、ACME 续期以及部署到 22 个目标
-
ACME 颁发与续期
通过 ACME v2 和 DNS-01 或 HTTP-01 质询申请 Let's Encrypt 证书；定时任务在 not_after 前 30 天续期。
-
全租户发现
扫描 Azure 订阅、Key Vault、应用服务和应用网关，呈现未纳入清单的证书。
-
多目标部署
将续期的证书推送到 22 种目标类型 — Azure Key Vault、应用服务、应用网关、AWS ACM、ALB、GCP 负载均衡器、PostgreSQL 等。
-
到期告警
当证书进入续期窗口或续期尝试失败时，通过 Slack、Microsoft Teams、Graph 电子邮件和 SMTP 发送通知。
-
每次续期的审计记录
针对每次颁发、部署和 Marketplace 生命周期操作的仅追加日志，支持 CSV 导出和 webhook 传递。
-
Entra SSO 和限定范围的 API 密钥
用于租户扫描的 Azure 服务主体身份验证；支持带 TOTP MFA 的 OIDC 登录和限定于特定操作的 API 密钥。
产品内
在自动化证书内。
真实产品界面 — 仪表板、证书清单、部署、发现、监控、告警和登录。
工作原理。
-
发现您的资产清单
运行 Azure 租户扫描或导入现有证书 — 每个域名、颁发者和到期日期均汇集于一份资产清单中，临近到期的证书会显示风险徽章。
-
签发并安排续期
通过 ACME v2 申请证书；Automate Certificates 会在到期前 30 天自动续期，并将每次尝试记录到审计日志中。
-
部署与告警
按计划或立即将续期后的证书推送至关联的目标；若部署或续期失败，将触发 Slack、Teams 或 SMTP 告警。
价格。
Team 版 €199，Business 版 €499，MSP 版起 €1,499 每月。每个方案均含 30 天试用 — 无需信用卡。
Business
€499 / month
30 天试用 — 无需信用卡
- Managed certificates
- 250
- Domains
- 50
- Deploy targets
- All 22
- Discovery scans
- Hourly
- 更大资产规模与更广泛的部署覆盖
- 更多 API 与成员容量
- 优先支持与季度回顾
MSP
from €1,499 / month
30 天试用 — 无需信用卡
- Managed certificates
- 1,000+
- Domains
- 250+
- Deploy targets
- All 22
- Discovery scans
- Hourly
- 客户租户证书与部署工作流
- 按客户报告
- 白标通知模板
常见问题。
-
证书数据存储在哪里？
每个客户环境都运行在欧盟的 Cloudflare Workers 和 D1 上。私钥使用 AES-256-GCM 进行静态加密。证书元数据和审计事件保留在您的租户数据库中 —— 我们不会将您的清单复制到共享的多租户存储中。
-
登录是如何工作的？
操作员通过 Spot Suite OIDC 登录，支持 passkey、身份验证器应用 MFA 或 Entra ID 联合身份验证。Azure 租户扫描通过服务主体进行身份验证，并采用 RS256 JWKS 校验；编程访问使用具有细粒度权限的限定范围 API 密钥。
-
它生成哪些合规记录？
符合 DORA 与 NIST 标准的审计报告，按续订导出的 CSV 下载与 webhook 投递。仅追加日志会记录每次签发、部署和 Marketplace 生命周期操作，并附上审查者身份与时间戳。
-
30 天试用包含哪些内容？
每个方案都从 30 天试用开始 —— 无需信用卡。包含完整 ACME 签发、自动续订与部署。试用期结束后，可以选择 Team 每月 €199，Business 每月 €499，或 MSP 每月 €1,499 起。