Smallstep – Kortlivede certifikater, step-ca og Device Identity Platform | Quasa.io

#Quasa #QUA #Smallstep

Smallstep udsteder kortlivede certifikater, så personer, enheder og arbejdsbelastninger beviser, hvem de er, i stedet for at dele en langlivet nøgle. Open source-delen er step-ca: en online certifikatmyndighed til X.509 og SSH. Den understøtter ACME, fornyer TLS automatisk og kan give en bruger et kortlivet SSH-certifikat efter SSO, så du slipper for tillid ved første brug. Det kommercielle lag er Device Identity-platformen: hardwareunderstøttede certifikater til virksomhedens enheder samt identitet til arbejdsbelastninger på VMs, Kubernetes, interne API'er og nu også AI-agenter og MCP-værktøjskald. Smallstep SSH tilføjer adgangsregler, styring af brugernes livscyklus og revisionslogning oven på step-ca. Priserne på de administrerede produkter oplyses i et tilbud fra salgsafdelingen. Selve step-ca er gratis at køre.

𝐊𝗘𝗥𝗡𝗘𝗦𝗧𝗬𝗥𝗞𝗘𝗥
• Certifikater, der udløber, frem for nøgler, der lever i årevis
• Én CA til TLS og SSH
• SSO, der giver et kortlivet SSH-certifikat
• Enhedsattestering, så en bærbar computer er en kendt maskine
• Open source-CA, hvis du vil stå for driften selv  

𝗜𝗗𝗘𝗘𝗟 𝗧𝗜𝗟
Platform- og sikkerhedsteams, der erstatter statiske SSH-nøgler, langlivede TLS-certifikater og delte API-nøgler på interne systemer.

𝗛Ø𝗝𝗗𝗘𝗣𝗨𝗡𝗞𝗧𝗘𝗥
• ACME til privat infrastruktur
• SSH-certifikater til værter og brugere
• mTLS til arbejdsbelastninger og interne API'er
• Hardwarebundne legitimationsoplysninger til enheder
• Revisionslogning og adgangsregler i SSH-produktet mod betaling  

𝗠𝗨𝗟𝗜𝗚𝗘 𝗙𝗢𝗥𝗕𝗘𝗛𝗢𝗟𝗗
• Administrerede abonnementer fremgår ikke af en offentlig prisside
• Et certifikat kræver stadig en fungerende CA og en mulighed for fornyelse
• Enhedsidentitet afhænger af hardware, som du faktisk har kontrol over
• Open source-udgaven af step-ca omfatter ikke hele den kommercielle arbejdsgang
• Kortlivede certifikater blokerer adgang, når CA'en er nede  

𝗦𝗔𝗠𝗟𝗘𝗧 𝗩𝗨𝗥𝗗𝗘𝗥𝗜𝗡𝗚
4.3/5 stjerner. Brug Smallstep, når opgaven er at “bekræfte denne aktørs identitet og derefter lade beviset udløbe.” Betragt ikke et certifikat som en erstatning for autorisation. Få også en belønning på 1 QUA ved at skrive en anmeldelse på Quasa.io!

𝗞𝗢𝗠 𝗜 𝗚𝗔𝗡𝗚: https://quasa.io/projects/smallstep