Smallstep – Certificados de curta duración, step-ca e plataforma Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep emite certificados de curta duración para que as persoas, os dispositivos e as cargas de traballo demostren quen son en lugar de compartiren unha chave de longa duración. O compoñente de código aberto é step-ca: unha autoridade de certificación en liña para X.509 e SSH. É compatible con ACME, renova TLS de forma autónoma e pode entregarlle a unha persoa usuaria un certificado SSH de curta duración tras o SSO, o que permite prescindir da confianza no primeiro uso. A capa comercial é a plataforma Device Identity: certificados respaldados por hardware para os dispositivos da empresa, ademais de identidade das cargas de traballo para VMs, Kubernetes, API internas e, agora, axentes de IA e chamadas a ferramentas MCP. Smallstep SSH engade regras de acceso, xestión do ciclo de vida das persoas usuarias e auditoría sobre step-ca. Os prezos dos produtos xestionados facilítanse mediante un orzamento do equipo comercial. Executar step-ca en si é gratuíto.

PUNTOS FORTES PRINCIPAIS
• Certificados que caducan, en lugar de chaves que duran anos
• Unha única CA para TLS e SSH
• SSO para obter un certificado SSH de curta duración
• Atestación de dispositivos para que un portátil sexa unha máquina coñecida
• CA de código aberto se queres aloxala pola túa conta  

IDEAL PARA
Equipos de plataformas e seguridade que substitúen chaves SSH estáticas, certificados TLS de longa duración e chaves de API compartidas en sistemas internos.

ASPECTOS DESTACADOS
• ACME para infraestrutura privada
• Certificados SSH de servidores e persoas usuarias
• mTLS para cargas de traballo e API internas
• Credenciais de dispositivos vinculadas ao hardware
• Auditoría e regras de acceso no produto SSH de pagamento  

POSIBLES ASPECTOS QUE CÓMPRE TER EN CONTA
• Os plans xestionados non figuran nunha páxina pública de prezos
• Un certificado segue precisando unha CA operativa e un mecanismo de renovación
• A identidade dos dispositivos depende de hardware que realmente controles
• step-ca de código aberto non inclúe todo o fluxo de traballo comercial
• Os certificados de curta duración denegan o acceso cando a CA non está dispoñible  

VALORACIÓN XERAL
4.3/5 estrelas. Usa Smallstep cando a tarefa sexa «verificar a identidade deste actor e, despois, facer que caduque a proba». Non trates un certificado como un substituto da autorización. Gaña tamén unha recompensa de 1 QUA por publicar unha valoración en Quasa.io!

COMEZA AQUÍ: https://quasa.io/projects/smallstep