Smallstep – Certificati di breve durata, step-ca e piattaforma Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep emette certificati di breve durata affinché persone, dispositivi e carichi di lavoro dimostrino la propria identità anziché condividere una chiave di lunga durata. Il componente open source è step-ca: un'autorità di certificazione online per X.509 e SSH. Supporta ACME, rinnova TLS autonomamente e può fornire a un utente un certificato SSH di breve durata dopo l'accesso tramite SSO, eliminando così la necessità di accordare fiducia al primo utilizzo. Il livello commerciale è la piattaforma Device Identity: certificati protetti dall'hardware per i dispositivi aziendali, oltre all'identità dei carichi di lavoro per VM, Kubernetes, API interne e ora anche agenti AI e chiamate agli strumenti MCP. Smallstep SSH aggiunge a step-ca regole di accesso, gestione del ciclo di vita degli utenti e audit. I prezzi dei prodotti gestiti sono forniti su preventivo dal reparto vendite. step-ca di per sé può essere eseguito gratuitamente.

PUNTI DI FORZA PRINCIPALI
• Certificati che scadono, anziché chiavi che durano anni
• Un'unica CA per TLS e SSH
• Accesso tramite SSO per ottenere un certificato SSH di breve durata
• Attestazione dei dispositivi per riconoscere un laptop come macchina nota
• CA open source se si desidera ospitarla autonomamente  

IDEALE PER
Team di piattaforma e sicurezza che sostituiscono chiavi SSH statiche, certificati TLS di lunga durata e chiavi API condivise nei sistemi interni.

CARATTERISTICHE PRINCIPALI
• ACME per infrastrutture private
• Certificati SSH per host e utenti
• mTLS per carichi di lavoro e API interne
• Credenziali dei dispositivi vincolate all'hardware
• Audit e regole di accesso nel prodotto SSH a pagamento  

ASPETTI DA CONSIDERARE
• I piani gestiti non sono elencati in una pagina pubblica dei prezzi
• Un certificato richiede comunque una CA funzionante e un meccanismo di rinnovo
• L'identità dei dispositivi dipende da hardware di cui si ha effettivamente il controllo
• La versione open source di step-ca non comprende l'intero flusso di lavoro commerciale
• I certificati di breve durata bloccano l'accesso alla scadenza se la CA non è disponibile  

VALUTAZIONE COMPLESSIVA
4.3/5 stelle. Usa Smallstep quando l'obiettivo è “verificare l'identità di questo soggetto, poi far scadere la prova”. Non considerare un certificato un sostituto dell'autorizzazione. Ottieni anche tu una ricompensa di 1 QUA pubblicando una recensione su Quasa.io!

PER INIZIARE: https://quasa.io/projects/smallstep