Smallstep – Certificados de corta duración, step-ca y plataforma de identidad de dispositivos | Quasa.io

#Quasa #QUA #Smallstep

Smallstep emite certificados de corta duración para que personas, dispositivos y cargas de trabajo demuestren quiénes son en lugar de compartir una clave de larga duración. La parte de código abierto es step-ca: una autoridad de certificación (CA) en línea para X.509 y SSH. Utiliza el protocolo ACME, renueva TLS por sí misma y puede otorgar al usuario un certificado SSH corto después de iniciar sesión por SSO, eliminando el principio de confianza en el primer uso (TOFU). La capa comercial es la plataforma Device Identity: certificados respaldados por hardware para dispositivos de la empresa, además de identidad de cargas de trabajo para VMs, Kubernetes, APIs internas y, ahora, agentes de IA y llamadas a herramientas MCP. Smallstep SSH añade reglas de acceso, ciclo de vida del usuario y auditoría sobre step-ca. Los precios de los productos gestionados se obtienen mediante cotización comercial. step-ca es de uso gratuito.

𝐂𝗢𝗥𝗘 𝗦𝗧𝗥𝗘𝗡𝗚𝗧𝗛𝗦
• Certificados que caducan, en lugar de claves que duran años
• Una sola CA para TLS y SSH
• SSO convertido en un certificado SSH de corta duración
• Atestación de dispositivos para que un portátil sea una máquina conocida
• CA de código abierto si deseas autohospedarla  

𝗜𝗗𝗘𝗔𝗟 𝗙𝗢𝗥
Equipos de plataforma y seguridad que reemplazan claves SSH estáticas, certificados TLS largos y claves de API compartidas en sistemas internos.

𝗛𝗜𝗚𝗛𝗟𝗜𝗚𝗛𝗧𝗦
• ACME para infraestructura privada
• Certificados SSH de host y de usuario
• mTLS para cargas de trabajo y APIs internas
• Credenciales de dispositivos vinculadas por hardware
• Reglas de auditoría y acceso en el producto SSH de pago  

𝗣𝗢𝗧𝗘𝗡𝗧𝗜𝗔𝗟 𝗖𝗢𝗡𝗦𝗜𝗗𝗘𝗥𝗔𝗧𝗜𝗢𝗡𝗦
• Los planes gestionados no tienen una página de precios pública
• Un certificado aún necesita una CA operativa y una ruta de renovación
• La identidad del dispositivo depende del hardware que realmente controlas
• La versión de código abierto step-ca no incluye todo el flujo comercial
• Los certificados de corta duración se bloquean (fail closed) si la CA deja de funcionar  

𝗢𝗩𝗘𝗥𝗔𝗟𝗟 𝗩𝗘𝗥𝗗𝗜𝗖𝗧
4.3/5 estrellas. Utiliza Smallstep cuando la tarea sea “verificar a este actor y hacer que la prueba expire”. No trates un certificado como un sustituto de la autorización. ¡Gana 1 QUA de recompensa al dejar tu reseña en Quasa.io también!

𝗚𝗘𝗧 𝗦𝗧𝗔𝗥𝗧𝗘𝗗: https://quasa.io/projects/smallstep