Smallstep – trumpalaikiai sertifikatai, step-ca ir įrenginių tapatybės platforma | Quasa.io

#Quasa #QUA #Smallstep

Smallstep išduoda trumpalaikius sertifikatus, kad žmonės, įrenginiai ir darbo krūviai įrodytų savo tapatybę, užuot naudoję bendrą ilgalaikį raktą. Atvirojo kodo komponentas yra step-ca: internetinė X.509 ir SSH sertifikavimo tarnyba. Ji palaiko ACME, savarankiškai atnaujina TLS sertifikatus ir po SSO gali išduoti naudotojui trumpalaikį SSH sertifikatą, todėl nebereikia pasitikėti pirmojo prisijungimo metu. Komercinis sluoksnis yra Device Identity platforma: aparatine įranga apsaugoti sertifikatai įmonės įrenginiams ir darbo krūvių tapatybė virtualiosioms mašinoms, Kubernetes, vidinėms API, o dabar ir AI agentams bei MCP įrankių iškvietimams. Smallstep SSH papildo step-ca prieigos taisyklėmis, naudotojų gyvavimo ciklo valdymu ir auditu. Valdomų produktų kainas pardavimo komanda pateikia individualiai. Pačią step-ca galima naudoti nemokamai.

PAGRINDINIAI PRIVALUMAI
• Sertifikatai, kurių galiojimas baigiasi, o ne metų metus galiojantys raktai
• Viena CA TLS ir SSH sertifikatams
• Trumpalaikis SSH sertifikatas prisijungus per SSO
• Įrenginio atestavimas, kad nešiojamasis kompiuteris būtų atpažįstamas įrenginys
• Atvirojo kodo CA, jei norite ją talpinti savo infrastruktūroje  

IDEALIAI TINKA
Platformų ir saugumo komandoms, kurios vidinėse sistemose keičia statinius SSH raktus, ilgalaikius TLS sertifikatus ir bendrus API raktus.

SVARBIAUSIOS FUNKCIJOS
• ACME privačiai infrastruktūrai
• SSH sertifikatai kompiuteriams ir naudotojams
• mTLS darbo krūviams ir vidinėms API
• Su aparatine įranga susieti įrenginių tapatybės duomenys
• Auditas ir prieigos taisyklės mokamame SSH produkte  

Į KĄ VERTA ATSIŽVELGTI
• Valdomų paslaugų planai nepateikiami viešame kainų puslapyje
• Sertifikatui vis tiek reikia veikiančios CA ir atnaujinimo mechanizmo
• Įrenginio tapatybė priklauso nuo aparatinės įrangos, kurią iš tikrųjų kontroliuojate
• Atvirojo kodo step-ca neapima visos komercinio sprendimo darbo eigos
• Kai CA neveikia, trumpalaikiai sertifikatai neleidžia suteikti prieigos  

BENDRAS VERTINIMAS
4.3/5 žvaigždučių. Naudokite Smallstep, kai užduotis yra „patvirtinti šio subjekto tapatybę, tada leisti įrodymo galiojimui pasibaigti“. Nelaikykite sertifikato autorizacijos pakaitalu. Taip pat gaukite 1 QUA atlygį parašę atsiliepimą Quasa.io!

PRADĖKITE: https://quasa.io/projects/smallstep