Sichtbarkeit für öffentliche und private Systeme, abgerechnet nach Zertifikatsumfang
Bei jedem gehosteten Tarif bleiben Ausstellung und private Schlüssel in Ihrer vorhandenen Infrastruktur. Business ergänzt die vollständige Compliance-Analyse, Governance und Nachweise, nicht eine weitergehende Erkennung. Jede neue Organisation beginnt mit einer 30-tägigen Business-Testphase ohne Zahlungskarte; danach läuft der Arbeitsbereich im kostenlosen Tarif weiter, und es wird nicht automatisch ein kostenpflichtiger Tarif aktiviert.
Wählen Sie Ihren Tarif
Kostenlos
keine Zahlungskarte, keine zeitliche Begrenzung
Zertifikatsüberwachung für einen kleinen Bestand: öffentliche und private Erkennung, E-Mail-Ablaufwarnungen, ein Sentinel, ein Konto. 10 aktive Zertifikate inklusive.
Kostenlos startenPro
jährlich abgerechnet · 2.148 €/Jahr
Öffentliche und private Erkennung mit einer unbegrenzten Zahl von Sentinel-Instanzen, DNS-Erkennung, Warnungen, einer aggregierten Compliance-Übersicht und einem Prüfstatus für jedes sichtbare Zertifikat und jeden sichtbaren Endpunkt. 50 aktive Zertifikate enthalten, danach 1,00 € je weiterem aktiven Zertifikat und Monat.
Die Nutzung über die enthaltenen 50 Zertifikate hinaus wird bei monatlicher wie jährlicher Abrechnung monatlich nachträglich berechnet.
Business
jährlich abgerechnet · 4.188 €/Jahr
Dieselbe Erkennungsbasis mit einer unbegrenzten Zahl von Sentinel-Instanzen, ergänzt um die vollständige Compliance-Analyse, SSO, RBAC, Feststellungen auf Regelebene und mit Zeitstempel versehene Nachweise. 50 aktive Zertifikate enthalten, danach 1,00 € je weiterem aktiven Zertifikat und Monat.
Die Nutzung über die enthaltenen 50 Zertifikate hinaus wird bei monatlicher wie jährlicher Abrechnung monatlich nachträglich berechnet.
Enterprise / Custom
abjährlich abgerechnet · 16.200 €/Jahr
Unbegrenzte Sentinel-Instanzen, individuelle Zertifikatskapazität, gehostete oder selbst gehostete Optionen, SLA, Support und ausgehandelte Bedingungen.
Besprechen Sie die AnforderungenDie Preise verstehen sich ohne Umsatzsteuer. Französische Unternehmen zahlen 20 % Umsatzsteuer; berechtigte Unternehmen in der EU außerhalb Frankreichs können mit gültiger Umsatzsteuer-ID im Reverse-Charge-Verfahren abgerechnet werden.
Funktionsvergleich
Scrollen Sie horizontal, um Tarife zu vergleichen
| Funktion | Kostenlos | Pro | Business | Enterprise / Custom |
|---|---|---|---|---|
| Grenzen | ||||
| Aktive Zertifikate | 10 | 50 enthalten + 1,00 €/Zertifikat darüber hinaus | 50 enthalten + 1,00 €/Zertifikat darüber hinaus | Custom |
| Sentinel-Agenten | 1 | Unbegrenzt | Unbegrenzt | Unbegrenzt |
| Lokale Passwortkonten | 1 | 10 | 20 | Custom |
| Produktgrenze | ||||
| Funktioniert zusammen mit Ihrer vorhandenen CA, Ihrem ACME-Client oder Ihrem CLM | Enthalten | Enthalten | Enthalten | Enthalten |
| Verwahrung privater Schlüssel | Niemals | Niemals | Niemals | Niemals |
| Erkennung | ||||
| Erkennung und Scannen öffentlicher Endpunkte | Enthalten | Enthalten | Enthalten | Enthalten |
| Internes Netzwerkscannen | Enthalten | Enthalten | Enthalten | Enthalten |
| Scannen von Dateisystemen und Kubernetes-TLS-Secrets | Enthalten | Enthalten | Enthalten | Enthalten |
| Endpunkterkennung mit SNI-Unterstützung | Enthalten | Enthalten | Enthalten | Enthalten |
| Schreibgeschützter DNS-Zonenimport | Enthalten | Enthalten | Enthalten | Enthalten |
| Manueller Zertifikat-Upload | Enthalten | Enthalten | Enthalten | Enthalten |
| Alarmierung | ||||
| Discord-Webhook | Nein | Enthalten | Enthalten | Enthalten |
| E-Mail-Benachrichtigungen | Enthalten | Enthalten | Enthalten | Enthalten |
| Slack | Nein | Enthalten | Enthalten | Enthalten |
| Microsoft Teams | Nein | Enthalten | Enthalten | Enthalten |
| Benachrichtigungsregeln | 3 | 10 | 20 | Custom |
| Eskalationsregeln | Enthalten | Enthalten | Enthalten | Enthalten |
| Zertifikats- und Endpunktfilter | Enthalten | Enthalten | Enthalten | Enthalten |
| Compliance und Nachweise | ||||
| Compliance-Workspace | Nein | Vorschau | Enthalten | Enthalten |
| Problemkategorien und Zahl betroffener Assets | Nein | Enthalten | Enthalten | Enthalten |
| Status und Anzahl der Prüfungen je sichtbarem Zertifikat oder Endpunkt | Nein | Enthalten | Enthalten | Enthalten |
| Compliance-Scores für Zertifikate und TLS | Nein | Nein | Enthalten | Enthalten |
| Compliance-Details zu Maschinen und Zertifikaten | Nein | Nein | Enthalten | Enthalten |
| Feststellungen auf Regelebene für ANSSI, BSI, NIST und Mozilla/TLSRef | Nein | Nein | Enthalten | Enthalten |
| Verfolgung der Post-Quanten-Bereitschaft | Nein | Nein | Enthalten | Enthalten |
| Zeitgestempelte CSV-Nachweise (5 Datensätze) | Nein | Nein | Enthalten | Enthalten |
| Zugangskontrolle und Audit | ||||
| Rollenbasierte Zugriffskontrolle (RBAC) | Nein | Nein | Enthalten | Enthalten |
| SSO (OpenID Connect) | Nein | Nein | Enthalten | Enthalten |
| Aktivitätsprotokoll | Enthalten | Enthalten | Enthalten | Enthalten |
| Support und SLA | ||||
| E-Mail-Support | Enthalten | Enthalten | Enthalten | Enthalten |
| Vorrangiger Support | Nein | Nein | Enthalten | Enthalten |
| Dedizierter Account Manager | Nein | Nein | Nein | Enthalten |
| Enterprise-SLA | Nein | Nein | Nein | Enthalten |
Für die Reaktionszeiten des Pro- und Business-Supports gilt das Best-Effort-Prinzip. Custom-Vereinbarungen können ausgehandelte Supportziele und Verfügbarkeitszusagen enthalten. Compliance-Ergebnisse und CSV-Nachweise aus Business können ein Audit unterstützen; sie begründen keine Konformität, stellen keine Zertifizierung dar und ersetzen kein Prüfungsurteil.
Häufig gestellte Fragen
Was wird auf mein Zertifikatslimit angerechnet?
Jeder eindeutige Fingerabdruck eines aktiven Blattzertifikats zählt einmal, unabhängig davon, wie viele Endpunkte das Zertifikat bereitstellen oder wie viele Dateien oder Kubernetes-Secrets es enthalten. Ein Zertifikat zählt, solange es aktiv vorgelegt wird oder noch in einer konfigurierten Datei oder einem Secret vorhanden ist; ersetzte oder nicht mehr beobachtete Zertifikate werden automatisch aus der Zählung entfernt. Für Zertifikate über die 50 im Tarif enthaltenen hinaus wird monatlich und nachträglich eine nutzungsabhängige Gebühr je Zertifikat berechnet, auch bei Jahresverträgen.
Welchen Tarif soll ich wählen?
Wählen Sie Pro für öffentliche und private Erkennung, Warnungen, eine aggregierte Compliance-Übersicht sowie einen regelunabhängigen Status und die Anzahl zu prüfender Kontrollen für jedes sichtbare Zertifikat oder jeden sichtbaren Endpunkt. Wählen Sie Business, wenn Sie genaue Zertifikats- und TLS-Scores, Drilldowns von Regeln zu Assets, Feststellungen auf Regelebene, Korrekturmaßnahmen, Post-Quanten-Bereitschaft, SSO, RBAC und mit Zeitstempel versehene Nachweise benötigen.
Kann ich Nocert vor dem Abonnement testen?
Ja. Jede neue Organisation beginnt innerhalb der geltenden Nutzungsgrenzen mit einer vollständigen 30-tägigen Business-Testphase, für die keine Zahlungskarte erforderlich ist. Nach der Testphase läuft der Arbeitsbereich im kostenlosen Tarif weiter: Überwachung und E-Mail-Ablaufwarnungen für bis zu 10 aktive Zertifikate, ein Sentinel und ein Konto. Compliance-Analyse, Slack-, Teams- und Discord-Benachrichtigungen und die übrigen kostenpflichtigen Funktionen pausieren, bis ein Tarif aktiviert wird. Es wird nicht automatisch ein kostenpflichtiger Tarif aktiviert.
Gibt es einen kostenlosen Tarif?
Ja. Nach der 30-tägigen Business-Testphase läuft jeder Arbeitsbereich im kostenlosen Tarif weiter: Überwachung und E-Mail-Ablaufwarnungen für bis zu 10 aktive Zertifikate, ein Sentinel, ein lokales Konto und 3 Benachrichtigungsregeln. Ein Überschreiten des Kontingents unterbricht weder Erkennung noch Warnungen; Konfigurationsänderungen werden nach einer siebentägigen Karenzfrist gesperrt, bis der Bestand schrumpft oder ein kostenpflichtiger Tarif aktiv ist.
Verarbeitet Nocert private Schlüssel?
Nein. Nocert beobachtet Zertifikate und TLS-Endpunkte nach der Ausstellung. Ihre vorhandene Zertifizierungsstelle, Ihr ACME-Client, Vault oder Ihr CLM bleiben für Ausstellung, Erneuerung, Bereitstellung und private Schlüssel verantwortlich.
Kann ich den Tarif jederzeit wechseln?
Sie können selbst von Pro zu Business wechseln. Die Änderung gilt sofort und wird für den restlichen Abrechnungszeitraum anteilig berechnet. Auch die Umstellung von monatlicher auf jährliche Abrechnung ist in der App möglich. Wechsel zu einem niedrigeren Tarif bearbeitet unser Support-Team; sie werden bei der nächsten Verlängerung wirksam.
Kann ich jederzeit kündigen?
Ja, über die Abrechnungseinstellungen und ohne Kündigungsfrist. Ein Monatsabonnement endet am Ende des bezahlten Monats, ein Jahresabonnement am Ende des vorausbezahlten Jahres; keines verlängert sich nach der Kündigung. Danach läuft der Arbeitsbereich im kostenlosen Tarif innerhalb seiner Grenzen weiter. Die Testphase muss nicht gekündigt werden: Sie geht automatisch in den kostenlosen Tarif über, und es ist keine Zahlungskarte hinterlegt.
Kann ich per Banküberweisung bezahlen?
Pro und Business werden per Karte über Stripe bezahlt, und für jede Belastung wird eine Rechnung erstellt. Custom-Vereinbarungen können per Banküberweisung in Rechnung gestellt werden, wobei die Bedingungen in der unterzeichneten Bestellung festgelegt sind.
Wo werden meine Daten gehostet?
Bei gehosteten Tarifen werden Anwendungsdaten hauptsächlich in der Europäischen Union auf der Infrastruktur von OVHcloud in Frankreich und Deutschland gehostet. Begrenzte Übermittlungen durch Unterauftragsverarbeiter sind im Auftragsverarbeitungsvertrag dokumentiert und durch geeignete Garantien geschützt. Ein unterzeichneter Custom-Auftrag kann eine selbst gehostete Bereitstellungsoption festlegen.
Was passiert mit meinen Daten, wenn ich Nocert nicht mehr verwende?
Ihr Arbeitsbereich läuft im kostenlosen Tarif weiter: Scans und E-Mail-Ablaufwarnungen laufen für bis zu 10 aktive Zertifikate weiter, der Eigentümer der Organisation kann sich weiterhin anmelden und Ihre Daten bleiben erhalten. Es gibt keine planmäßige Löschung. Sie können jederzeit einen vollständigen Datenexport abrufen und die Löschung der Organisation beantragen; sie wird dann aus den Produktivsystemen und binnen weiterer 30 Tage aus den Backups entfernt. Abrechnungsunterlagen werden nur so lange aufbewahrt, wie es das französische Rechnungslegungsrecht verlangt.
Benötigen Agenten eingehende Verbindungen?
Nein. Agenten bauen mit signierten HTTP-Anfragen ausgehende Verbindungen zu sentinel.nocert.io auf. Eingehende Firewallregeln oder offene Ports sind nicht erforderlich.
Sind die Reaktionszeiten des Supports garantiert?
Der Support für Pro und Business erfolgt nach dem Best-Effort-Prinzip. Custom-Vereinbarungen können ausgehandelte Support-Reaktionsziele und Verfügbarkeitsverpflichtungen beinhalten.