Smallstep – Iraupen laburreko ziurtagiriak, step-ca eta gailuen identitate-plataforma | Quasa.io

#Quasa #QUA #Smallstep

Smallstep-ek iraupen laburreko ziurtagiriak jaulkitzen ditu, pertsonek, gailuek eta lan-kargek nor diren froga dezaten, iraupen luzeko gako bat partekatu beharrean. Kode irekiko osagaia step-ca da: X.509 eta SSHrako lineako ziurtapen-agintaritza bat. ACME erabiltzen du, TLS bere kabuz berritzen du, eta SSO bidez saioa hasi ondoren erabiltzaileari iraupen laburreko SSH ziurtagiri bat eman diezaioke; horrela, lehen erabileran konfiantza emateko beharra ezabatzen da. Geruza komertziala Device Identity plataforma da: hardwareak bermatutako ziurtagiriak enpresetako gailuetarako, eta lan-kargen identitatea VMetarako, Kubernetes-erako, barneko APIetarako eta, orain, AAko agenteetarako eta MCP tresnen deietarako ere bai. Smallstep SSHk sarbide-arauak, erabiltzaileen bizi-zikloaren kudeaketa eta auditoretza gehitzen dizkio step-ca-ri. Kudeatutako produktuen prezioak salmenta-taldearen aurrekontu bidez zehazten dira. step-ca bera doan exekuta daiteke.

INDARGUNE NAGUSIAK
• Iraungitzen diren ziurtagiriak, urteetan irauten duten gakoen ordez
• CA bakarra TLS eta SSHrako
• SSO bidez saioa hasi eta iraupen laburreko SSH ziurtagiri bat eskuratzea
• Gailuaren egiaztapena, ordenagailu eramangarria makina ezaguna izan dadin
• Kode irekiko CA, zeure azpiegituran ostatatu nahi baduzu  

EGOKIA HAUENTZAT
Barneko sistemetan SSH gako estatikoak, iraupen luzeko TLS ziurtagiriak eta partekatutako API gakoak ordezten ari diren plataforma- eta segurtasun-taldeak.

ALDERDI NABARMENAK
• ACME azpiegitura pribaturako
• Ostalarien eta erabiltzaileen SSH ziurtagiriak
• mTLS lan-kargetarako eta barneko APIetarako
• Hardwareari lotutako gailu-kredentzialak
• Auditoretza eta sarbide-arauak ordainpeko SSH produktuan  

KONTUAN HARTZEKOAK
• Kudeatutako planen prezioak ez daude prezioen orri publiko batean
• Ziurtagiri batek funtzionatzen duen CA bat eta berritzeko bide bat behar ditu oraindik ere
• Gailuen identitatea benetan kontrolatzen duzun hardwarearen mende dago
• Kode irekiko step-ca ez da lan-fluxu komertzial osoa
• Iraupen laburreko ziurtagiriek sarbidea ukatzen dute CA erabilgarri ez dagoenean  

BALORAZIO OROKORRA
4.3/5 izar. Erabili Smallstep zeregina «eragile honen identitatea frogatu eta, ondoren, froga iraungitzea» denean. Ez hartu ziurtagiri bat baimenaren ordezkotzat. Irabazi 1 QUA-ko saria Quasa.io-n iritzia emanez ere!

HASI: https://quasa.io/projects/smallstep