Smallstep – Lühiajalised sertifikaadid, step-ca ja seadmete identiteediplatvorm | Quasa.io

#Quasa #QUA #Smallstep

Smallstep väljastab lühiajalisi sertifikaate, et inimesed, seadmed ja töökoormused saaksid tõendada oma identiteeti, selle asemel et jagada pika kehtivusajaga võtit. Avatud lähtekoodiga osa on step-ca: veebipõhine sertifitseerimiskeskus X.509 ja SSH jaoks. See toetab ACME protokolli, uuendab TLS-i automaatselt ning saab pärast SSO kaudu sisselogimist anda kasutajale lühiajalise SSH-sertifikaadi, nii et esmakasutusel usaldamist pole enam vaja. Kommertskihi moodustab Device Identity platvorm: riistvaraga kaitstud sertifikaadid ettevõtte seadmetele ning töökoormuste identiteet virtuaalmasinate, Kubernetes, sisemiste API-de ja nüüd ka tehisintellektiagentide ning MCP tööriistakutsete jaoks. Smallstep SSH lisab step-ca peale juurdepääsureeglid, kasutajate elutsükli halduse ja auditeerimise. Hallatavate toodete hind selgub müügiosakonna pakkumisest. step-ca enda käitamine on tasuta.

PEAMISED TUGEVUSED
• Aeguvad sertifikaadid, mitte aastaid kehtivad võtmed
• Üks sertifitseerimiskeskus TLS-i ja SSH jaoks
• Lühiajalise SSH-sertifikaadi saamine SSO kaudu
• Seadme atesteerimine, et sülearvuti oleks tuvastatud seade
• Avatud lähtekoodiga sertifitseerimiskeskus, kui soovite seda ise majutada  

SOBIB IDEAALSELT
Platvormi- ja turvameeskondadele, kes asendavad sisesüsteemides staatilisi SSH-võtmeid, pika kehtivusajaga TLS-sertifikaate ja jagatud API-võtmeid.

OLULISED OMADUSED
• ACME privaatse taristu jaoks
• Hostide ja kasutajate SSH-sertifikaadid
• mTLS töökoormuste ja sisemiste API-de jaoks
• Riistvaraga seotud seadme autentimisandmed
• Auditeerimine ja juurdepääsureeglid tasulises SSH-tootes  

VÕIMALIKUD KAALUTLUSKOHAD
• Hallatavate pakettide hindu ei ole avalikul hinnalehel
• Sertifikaat vajab endiselt toimivat sertifitseerimiskeskust ja uuendamisvõimalust
• Seadme identiteet sõltub riistvarast, mida te tegelikult kontrollite
• Avatud lähtekoodiga step-ca ei hõlma kogu kommertslahenduse töövoogu
• Lühiajaliste sertifikaatide korral tõkestatakse juurdepääs, kui sertifitseerimiskeskus ei tööta  

ÜLDHINNANG
4.3/5 tärni. Kasutage Smallstepi, kui ülesanne on „tõendada selle osapoole identiteet ja seejärel lasta tõendil aeguda“. Ärge käsitage sertifikaati autoriseerimise asendusena. Teenige ka Quasa.io lehel arvustuse kirjutamise eest 1 QUA preemiat!

ALUSTAGE: https://quasa.io/projects/smallstep