Smallstep – Certificats à courte durée de vie, step-ca et plateforme d'identité des appareils | Quasa.io

#Quasa #QUA #Smallstep

Smallstep émet des certificats à courte durée de vie pour permettre aux utilisateurs, aux appareils et aux charges de travail de prouver leur identité sans partager de clé permanente. Le composant open-source est step-ca : une autorité de certification (CA) en ligne pour X.509 et SSH. Compatible avec le protocole ACME, elle renouvelle les certificats TLS de manière autonome et peut délivrer un certificat SSH de courte durée après une authentification SSO, éliminant ainsi le principe de confiance à la première utilisation (TOFU). La couche commerciale est la plateforme Device Identity : des certificats sécurisés par matériel pour les équipements d'entreprise, ainsi qu'une identité de charge de travail pour les machines virtuelles, Kubernetes, les API internes, et désormais les agents IA et les appels d'outils MCP. Smallstep SSH ajoute des règles d'accès, la gestion du cycle de vie des utilisateurs et l'audit au-dessus de step-ca. La tarification des produits gérés se fait sur devis commercial. step-ca est quant à lui gratuit à utiliser.

𝐂𝗢𝗥𝗘 𝗦𝗧𝗥𝗘𝗡𝗚𝗧𝗛𝗦
• Des certificats qui expirent, et non des clés valables pendant des années
• Une seule autorité de certification (CA) pour TLS et SSH
• Connexion SSO directe vers un certificat SSH de courte durée
• Attestation d'appareil pour s'assurer qu'un ordinateur portable est une machine reconnue
• Une CA open-source si vous préférez l'auto-hébergement  

𝗜𝗗𝗘𝗔𝗟 𝗙𝗢𝗥
Les équipes de plateforme et de sécurité qui souhaitent remplacer les clés SSH statiques, les certificats TLS à longue durée de vie et les clés d'API partagées sur les systèmes internes.

𝗛𝗜𝗚𝗛𝗟𝗜𝗚𝗛𝗧𝗦
• Protocole ACME pour l'infrastructure privée
• Certificats SSH pour les hôtes et les utilisateurs
• mTLS pour les charges de travail et les API internes
• Informations d'identification d'appareil liées au matériel
• Règles d'audit et d'accès sur le produit SSH payant  

𝗣𝗢𝗧𝗘𝗡𝗧𝗜𝗔𝗟 𝗖𝗢𝗡𝗦𝗜𝗗𝗘𝗥𝗔𝗧𝗜𝗢𝗡𝗦
• Les abonnements gérés ne figurent pas sur une page de tarification publique
• Un certificat nécessite toujours une CA fonctionnelle et un mécanisme de renouvellement
• L'identité de l'appareil dépend du matériel que vous contrôlez réellement
• La version open-source step-ca ne couvre pas l'ensemble du flux de travail commercial
• Les certificats à courte durée de vie échouent par défaut (fail closed) si la CA est indisponible  

𝗢𝗩𝗘𝗥𝗔𝗟𝗟 𝗩𝗘𝗥𝗗𝗜𝗖𝗧
4.3/5 étoiles. Utilisez Smallstep lorsque la tâche consiste à « prouver l'identité de cet acteur, puis à faire expirer la preuve ». Ne considérez pas un certificat comme un substitut à l'autorisation. Gagnez également 1 QUA en laissant un avis sur Quasa.io !

𝗚𝗘𝗧 𝗦𝗧𝗔𝗥𝗧𝗘𝗗: https://quasa.io/projects/smallstep