Smallstep – Certifikáty s krátkou platností, step-ca a platforma Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep vydává certifikáty s krátkou platností, aby lidé, zařízení a úlohy prokazovali svou identitu místo sdílení klíče s dlouhou platností. Open-source součástí je step-ca: online certifikační autorita pro X.509 a SSH. Podporuje ACME, sama obnovuje TLS a po přihlášení přes SSO může uživateli vydat SSH certifikát s krátkou platností, takže odpadá důvěra při prvním použití. Komerční vrstvu tvoří platforma Device Identity: certifikáty pro firemní zařízení zabezpečené hardwarem a také identita úloh pro VM, Kubernetes, interní API a nyní i AI agenty a volání nástrojů MCP. Smallstep SSH přidává nad rámec step-ca pravidla přístupu, správu životního cyklu uživatelů a audit. Ceny spravovaných produktů stanovuje obchodní oddělení na základě individuální nabídky. Samotné step-ca lze provozovat zdarma.

HLAVNÍ PŘEDNOSTI
• Certifikáty, jejichž platnost vyprší, místo klíčů, které zůstávají platné roky
• Jedna CA pro TLS a SSH
• Přihlášení přes SSO pro získání SSH certifikátu s krátkou platností
• Atestace zařízení, díky níž je notebook známým zařízením
• Open-source CA, pokud ji chcete provozovat sami  

IDEÁLNÍ PRO
Platformní a bezpečnostní týmy, které v interních systémech nahrazují statické SSH klíče, TLS certifikáty s dlouhou platností a sdílené API klíče.

KLÍČOVÉ FUNKCE
• ACME pro soukromou infrastrukturu
• SSH certifikáty pro hostitele a uživatele
• mTLS pro úlohy a interní API
• Přihlašovací údaje zařízení vázané na hardware
• Audit a pravidla přístupu v placeném produktu SSH  

CO JE TŘEBA ZVÁŽIT
• Spravované tarify nejsou uvedeny ve veřejném ceníku
• Certifikát stále potřebuje funkční CA a způsob obnovy
• Identita zařízení závisí na hardwaru, který skutečně máte pod kontrolou
• Open-source step-ca nezahrnuje celý komerční pracovní postup
• Při výpadku CA certifikáty s krátkou platností po vypršení platnosti přístup neumožní  

CELKOVÉ HODNOCENÍ
4.3/5 hvězdiček. Použijte Smallstep, když je úkolem „ověřit identitu tohoto aktéra a poté nechat platnost důkazu vypršet“. Nepovažujte certifikát za náhradu autorizace. Získejte také odměnu 1 QUA za napsání recenze na Quasa.io!

ZAČNĚTE: https://quasa.io/projects/smallstep