Smallstep – Сертификати с кратък срок на валидност, step-ca и платформа за идентичност на устройства | Quasa.io

#Quasa #QUA #Smallstep

Smallstep издава сертификати с кратък срок на валидност, за да могат хората, устройствата и работните натоварвания да доказват идентичността си, вместо да споделят ключ с дълъг срок на валидност. Компонентът с отворен код е step-ca: онлайн сертифициращ орган за X.509 и SSH. Той поддържа ACME, автоматично подновява TLS сертификатите и може да предостави на потребителя SSH сертификат с кратък срок на валидност след SSO, така че да отпадне доверието при първа употреба. Търговският слой е платформата Device Identity: сертификати с хардуерна защита за фирмени устройства, както и идентичност на работни натоварвания за VMs, Kubernetes, вътрешни APIs, а вече и за AI агенти и извиквания на MCP инструменти. Smallstep SSH добавя правила за достъп, управление на жизнения цикъл на потребителите и одит върху step-ca. Цените на управляваните продукти се определят с оферта от търговския екип. Самият step-ca е безплатен за използване.

ОСНОВНИ ПРЕДИМСТВА
• Сертификати, чиято валидност изтича, вместо ключове, които се използват с години
• Един CA за TLS и SSH
• Получаване на SSH сертификат с кратък срок на валидност чрез SSO
• Удостоверяване на устройствата, така че лаптопът да е разпозната машина
• CA с отворен код, ако искате да го хоствате сами  

ИДЕАЛНО ЗА
Екипи по платформи и сигурност, които заменят статични SSH ключове, TLS сертификати с дълъг срок на валидност и споделени API ключове във вътрешни системи.

АКЦЕНТИ
• ACME за частна инфраструктура
• SSH сертификати за хостове и потребители
• mTLS за работни натоварвания и вътрешни APIs
• Данни за удостоверяване на устройства, обвързани с хардуера
• Одит и правила за достъп в платения SSH продукт  

КАКВО ДА ИМАТЕ ПРЕДВИД
• Управляваните планове не са включени в публична ценова страница
• Сертификатът все пак изисква работещ CA и механизъм за подновяване
• Идентичността на устройствата зависи от хардуер, който действително контролирате
• step-ca с отворен код не обхваща целия работен процес на търговското решение
• При недостъпен CA сертификатите с кратък срок на валидност водят до отказ на достъп след изтичането си  

ОБЩА ОЦЕНКА
4.3/5 звезди. Използвайте Smallstep, когато задачата е „докажи идентичността на този участник, след което остави доказателството да изтече“. Не приемайте сертификата като заместител на проверката на правата за достъп. Спечелете и награда от 1 QUA, като напишете отзив в Quasa.io!

ЗАПОЧНЕТЕ: https://quasa.io/projects/smallstep