Smallstep – Certificats de curta durada, step-ca i plataforma Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep emet certificats de curta durada perquè les persones, els dispositius i les càrregues de treball demostrin qui són en lloc de compartir una clau de llarga durada. El component de codi obert és step-ca: una autoritat de certificació en línia per a X.509 i SSH. És compatible amb ACME, renova TLS automàticament i pot lliurar a un usuari un certificat SSH de curta durada després de l’autenticació amb SSO, de manera que es prescindeix de la confiança en el primer ús. La capa comercial és la plataforma Device Identity: certificats protegits per maquinari per als dispositius de l’empresa, a més d’identitat de càrregues de treball per a VM, Kubernetes, API internes i, ara, agents d’IA i crides a eines MCP. Smallstep SSH afegeix regles d’accés, gestió del cicle de vida dels usuaris i auditoria sobre step-ca. Els preus dels productes gestionats es faciliten mitjançant un pressupost de l’equip comercial. Executar step-ca és gratuït.

PUNTS FORTS PRINCIPALS
• Certificats que caduquen, en lloc de claus que duren anys
• Una única CA per a TLS i SSH
• Obtenció d’un certificat SSH de curta durada mitjançant SSO
• Atestació del dispositiu perquè un portàtil sigui una màquina reconeguda
• CA de codi obert si la voleu allotjar en infraestructura pròpia  

IDEAL PER A
Equips de plataformes i seguretat que substitueixen claus SSH estàtiques, certificats TLS de llarga durada i claus d’API compartides en sistemes interns.

ASPECTES DESTACATS
• ACME per a infraestructura privada
• Certificats SSH de servidor i d’usuari
• mTLS per a càrregues de treball i API internes
• Credencials de dispositiu vinculades al maquinari
• Auditoria i regles d’accés al producte SSH de pagament  

POSSIBLES ASPECTES A TENIR EN COMPTE
• Els plans gestionats no figuren en cap pàgina pública de preus
• Un certificat continua necessitant una CA operativa i un mecanisme de renovació
• La identitat del dispositiu depèn de maquinari que realment controleu
• step-ca de codi obert no inclou tot el flux de treball comercial
• Els certificats de curta durada deneguen l’accés quan la CA no està disponible  

VALORACIÓ GLOBAL
4.3/5 estrelles. Feu servir Smallstep quan la tasca sigui «verificar la identitat d’aquest actor i, després, fer caducar la prova». No tracteu un certificat com un substitut de l’autorització. Guanyeu també una recompensa d’1 QUA publicant una ressenya a Quasa.io!

COMENCEU: https://quasa.io/projects/smallstep