Smallstep – Кароткатэрміновыя сертыфікаты, step-ca і платформа ідэнтыфікацыі прылад | Quasa.io

#Quasa #QUA #Smallstep

Smallstep выдае кароткатэрміновыя сертыфікаты, каб людзі, прылады і працоўныя нагрузкі пацвярджалі сваю ідэнтычнасць замест сумеснага выкарыстання доўгатэрміновага ключа. Кампанент з адкрытым зыходным кодам — гэта step-ca: анлайнавы цэнтр сертыфікацыі для X.509 і SSH. Ён падтрымлівае ACME, самастойна абнаўляе TLS і можа выдаць карыстальніку кароткатэрміновы сертыфікат SSH пасля SSO, што дазваляе адмовіцца ад даверу пры першым выкарыстанні. Камерцыйны ўзровень — гэта платформа Device Identity: сертыфікаты з апаратнай абаронай для прылад кампаніі, а таксама ідэнтыфікацыя працоўных нагрузак для VMs, Kubernetes, унутраных API, а цяпер і агентаў AI ды выклікаў інструментаў MCP. Smallstep SSH дадае да step-ca правілы доступу, кіраванне жыццёвым цыклам карыстальнікаў і аўдыт. Цэны на прадукты з кіраваннем з боку пастаўшчыка вызначае аддзел продажаў па запыце. Сам step-ca можна запускаць бясплатна.

АСНОЎНЫЯ ПЕРАВАГІ
• Сертыфікаты з абмежаваным тэрмінам дзеяння замест ключоў, якія дзейнічаюць гадамі
• Адзін цэнтр сертыфікацыі для TLS і SSH
• Атрыманне кароткатэрміновага сертыфіката SSH праз SSO
• Атэстацыя прылады, каб ноўтбук быў вядомай сістэме машынай
• Цэнтр сертыфікацыі з адкрытым зыходным кодам для размяшчэння на ўласнай інфраструктуры  

ІДЭАЛЬНА ПАДЫХОДЗІЦЬ ДЛЯ
Каманд платформы і бяспекі, якія замяняюць статычныя ключы SSH, доўгатэрміновыя сертыфікаты TLS і агульныя ключы API ва ўнутраных сістэмах.

КЛЮЧАВЫЯ МАГЧЫМАСЦІ
• ACME для прыватнай інфраструктуры
• Сертыфікаты SSH для хастоў і карыстальнікаў
• mTLS для працоўных нагрузак і ўнутраных API
• Уліковыя даныя прылад, прывязаныя да апаратнага забеспячэння
• Аўдыт і правілы доступу ў платным прадукце SSH  

ШТО ВАРТА ЎЛІЧЫЦЬ
• Тарыфы з кіраваннем з боку пастаўшчыка не пазначаны на агульнадаступнай старонцы цэн
• Сертыфікату ўсё роўна патрэбны працоўны цэнтр сертыфікацыі і механізм абнаўлення
• Ідэнтыфікацыя прылады залежыць ад апаратнага забеспячэння, якое вы сапраўды кантралюеце
• step-ca з адкрытым зыходным кодам не ахоплівае ўвесь працэс працы камерцыйнага прадукту
• Пры недаступнасці цэнтра сертыфікацыі кароткатэрміновыя сертыфікаты блакуюць доступ  

АГУЛЬНАЯ АЦЭНКА
4.3/5 зоркі. Выкарыстоўвайце Smallstep, калі задача — «пацвердзіць ідэнтычнасць гэтага суб’екта, а затым завяршыць тэрмін дзеяння пацверджання». Не лічыце сертыфікат заменай аўтарызацыі. Атрымайце таксама ўзнагароду 1 QUA за водгук на Quasa.io!

ПАЧАЦЬ: https://quasa.io/projects/smallstep