Smallstep – Koart jildige sertifikaten, step-ca & Device Identity Platform | Quasa.io

#Quasa #QUA #Smallstep

Smallstep jout koart jildige sertifikaten út, sadat minsken, apparaten en wurklêsten bewize wa't se binne ynstee fan in lang jildige kaai te dielen. It iepenboarne-ûnderdiel is step-ca: in online sertifikaatautoriteit foar X.509 en SSH. It stipet ACME, fernijt TLS selsstannich en kin in brûker nei SSO in koart jildich SSH-sertifikaat jaan, sadat fertrouwen by it earste gebrûk net mear nedich is. De kommersjele laach is it Device Identity-platfoarm: sertifikaten mei hardwarestipe foar bedriuwsapparaten, mei dêrnjonken identiteit foar wurklêsten op VMs, Kubernetes, ynterne APIs en no ek AI-aginten en MCP-arkoanroppen. Smallstep SSH foeget tagongsregels, it behear fan de libbenssyklus fan brûkers en kontrôle ta oan step-ca. Prizen foar de behearde produkten wurde troch de ferkeapôfdieling op offerte jûn. step-ca sels is fergees te brûken.

KERNKWALITEITEN
• Sertifikaten dy't ferrinne, ynstee fan kaaien dy't jierrenlang jildich bliuwe
• Ien CA foar TLS en SSH
• Fia SSO in koart jildich SSH-sertifikaat krije
• Apparaatattestaasje sadat in laptop in bekende masine is
• In iepenboarne-CA as jo sels hoste wolle  

IDEAAL FOAR
Platfoarm- en befeiligingsteams dy't statyske SSH-kaaien, lang jildige TLS-sertifikaten en dielde API-kaaien op ynterne systemen ferfange.

HICHTEPUNTEN
• ACME foar partikuliere ynfrastruktuer
• SSH-sertifikaten foar hosts en brûkers
• mTLS foar wurklêsten en ynterne APIs
• Oan hardware bûne oanmeldgegevens foar apparaten
• Kontrôle en tagongsregels yn it betelle SSH-produkt  

MOOGLIKE OANDACHTSPUNTEN
• Behearde abonneminten steane net op in iepenbiere priisside
• In sertifikaat hat noch altyd in wurkjende CA en in fernijingspaad nedich
• Apparaatidentiteit hinget ôf fan hardware dêr't jo wier sizzenskip oer hawwe
• De iepenboarneferzje fan step-ca biedt net de folsleine kommersjele wurkwize
• Koart jildige sertifikaten blokkearje tagong as de CA net beskikber is  

EINOARDIEL
4.3/5 stjerren. Brûk Smallstep as de opdracht is: “bewiis de identiteit fan dizze aktor en lit it bewiis dêrnei ferrinne.” Beskôgje in sertifikaat net as ferfanging foar autorisaasje. Fertsjinje ek in beleanning fan 1 QUA troch in beoardieling op Quasa.io te skriuwen!

SET ÚTEIN: https://quasa.io/projects/smallstep