Smallstep – Īslaicīgi sertifikāti, step-ca un Device Identity platforma | Quasa.io

#Quasa #QUA #Smallstep

Smallstep izsniedz īslaicīgus sertifikātus, lai cilvēki, ierīces un darba slodzes apliecinātu savu identitāti, nevis koplietotu ilglaicīgu atslēgu. Atvērtā pirmkoda komponents ir step-ca: tiešsaistes sertifikācijas iestāde X.509 un SSH sertifikātiem. Tā atbalsta ACME, patstāvīgi atjauno TLS sertifikātus un pēc SSO autentifikācijas var izsniegt lietotājam īslaicīgu SSH sertifikātu, tāpēc var atteikties no uzticēšanās pirmajā lietošanas reizē. Komerciālais slānis ir Device Identity platforma: aparatūras aizsargāti sertifikāti uzņēmuma ierīcēm, kā arī darba slodžu identitāte virtuālajām mašīnām, Kubernetes, iekšējām API un tagad arī AI aģentiem un MCP rīku izsaukumiem. Smallstep SSH papildina step-ca ar piekļuves noteikumiem, lietotāju dzīves cikla pārvaldību un auditu. Pārvaldīto produktu cenas tiek norādītas pārdošanas piedāvājumā. Pašu step-ca var darbināt bez maksas.

GALVENĀS PRIEKŠROCĪBAS
• Sertifikāti, kuru derīguma termiņš beidzas, nevis atslēgas, kas darbojas gadiem
• Viena CA gan TLS, gan SSH
• Īslaicīga SSH sertifikāta iegūšana ar SSO
• Ierīces atestācija, lai klēpjdators būtu atpazīta ierīce
• Atvērtā pirmkoda CA, ja vēlaties to mitināt paši  

IDEĀLI PIEMĒROTS
Platformu un drošības komandām, kas iekšējās sistēmās aizstāj statiskas SSH atslēgas, ilglaicīgus TLS sertifikātus un koplietotas API atslēgas.

SVARĪGĀKAIS
• ACME privātajai infrastruktūrai
• Resursdatoru un lietotāju SSH sertifikāti
• mTLS darba slodzēm un iekšējām API
• Ar aparatūru saistīti ierīču akreditācijas dati
• Audits un piekļuves noteikumi maksas SSH produktā  

IESPĒJAMIE APSVĒRUMI
• Pārvaldīto pakalpojumu plāni nav norādīti publiskā cenu lapā
• Sertifikātam joprojām ir vajadzīga funkcionējoša CA un atjaunošanas iespēja
• Ierīces identitāte ir atkarīga no aparatūras, kuru jūs faktiski kontrolējat
• Atvērtā pirmkoda step-ca nenodrošina visu komerciālā risinājuma darbplūsmu
• Ja CA nedarbojas, īslaicīgie sertifikāti pēc derīguma termiņa beigām liedz piekļuvi  

KOPĒJAIS VĒRTĒJUMS
4.3/5 zvaigznes. Izmantojiet Smallstep, ja uzdevums ir “apliecināt šī dalībnieka identitāti un pēc tam ļaut apliecinājuma derīguma termiņam beigties”. Neuzskatiet sertifikātu par autorizācijas aizstājēju. Nopelniet arī 1 QUA atlīdzību, publicējot atsauksmi Quasa.io!

SĀCIET: https://quasa.io/projects/smallstep