Smallstep – Kurzlebige Zertifikate, step-ca & Geräteidentitätsplattform | Quasa.io

#Quasa #QUA #Smallstep

Smallstep stellt kurzlebige Zertifikate aus, damit sich Personen, Geräte und Workloads authentifizieren können, anstatt langlebige Schlüssel zu teilen. Der Open-Source-Teil ist step-ca: eine Online-Zertifizierungsstelle (CA) für X.509 und SSH. Sie unterstützt ACME, erneuert TLS-Zertifikate eigenständig und kann einem Benutzer nach dem SSO ein kurzes SSH-Zertifikat ausstellen, wodurch das Vertrauen beim ersten Verbindungsaufbau (TOFU) entfällt. Die kommerzielle Ebene ist die Device-Identity-Plattform: hardwaregestützte Zertifikate für Firmenendgeräte sowie Workload-Identität für VMs, Kubernetes, interne APIs und inzwischen auch KI-Agenten und MCP-Tool-Aufrufe. Smallstep SSH ergänzt step-ca um Zugriffsregeln, Benutzer-Lebenszyklus und Audits. Die Preise für die Managed Products sind über den Vertrieb anfragbar. step-ca selbst ist kostenlos betreibbar.

𝐂𝗢𝗥𝗘 𝗦𝗧𝗥𝗘𝗡𝗚𝗧𝗛𝗦
• Zertifikate mit Verfallsdatum statt jahrelang gültiger Schlüssel
• Eine einzige CA für TLS und SSH
• SSO-Login direkt in ein kurzes SSH-Zertifikat
• Geräteattestierung, damit ein Laptop eine bekannte Maschine ist
• Open-Source-CA für das Selbsthosten  

𝗜𝗗𝗘𝗔𝗟 𝗙𝗢𝗥
Plattform- und Sicherheitsteams, die statische SSH-Schlüssel, langlaufende TLS-Zertifikate und gemeinsame API-Schlüssel auf internen Systemen ersetzen möchten.

𝗛𝗜𝗚𝗛𝗟𝗜𝗚𝗛𝗧𝗦
• ACME für private Infrastruktur
• Host- und User-SSH-Zertifikate
• mTLS für Workloads und interne APIs
• Hardware-gebundene Geräteanmeldeinformationen
• Audit- und Zugriffsregeln im kostenpflichtigen SSH-Produkt  

𝗣𝗢𝗧𝗘𝗡𝗧𝗜𝗔𝗟 𝗖𝗢𝗡𝗦𝗜𝗗𝗘𝗥𝗔𝗧𝗜𝗢𝗡𝗦
• Managed-Tarife sind nicht auf einer öffentlichen Preisseite einsehbar
• Ein Zertifikat benötigt stets eine funktionierende CA und einen Erneuerungspfad
• Geräteidentität hängt von Hardware ab, die Sie tatsächlich kontrollieren
• Die Open-Source-Version step-ca bildet nicht den vollständigen kommerziellen Workflow ab
• Kurzlebige Zertifikate sperren den Zugriff (Fail Closed), wenn die CA ausfällt  

𝗢𝗩𝗘𝗥𝗔𝗟𝗟 𝗩𝗘𝗥𝗗𝗜𝗖𝗧
4.3/5 Sterne. Nutzen Sie Smallstep, wenn es darum geht: „Diesen Akteur verifizieren und den Nachweis danach ablaufen lassen.“ Betrachten Sie ein Zertifikat niemals als Ersatz für eine Autorisierung. Verdienen Sie außerdem eine 1-QUA-Belohnung für eine Bewertung auf Quasa.io!

𝗚𝗘𝗧 𝗦𝗧𝗔𝗥𝗧𝗘𝗗: https://quasa.io/projects/smallstep