Smallstep – Краткотрајни сертификати, step-ca и платформа за идентитет на уреди | Quasa.io

#Quasa #QUA #Smallstep

Smallstep издава краткотрајни сертификати за луѓето, уредите и работните оптоварувања да го докажуваат својот идентитет наместо да споделуваат долготраен клуч. Компонентата со отворен код е step-ca: онлајн сертификациско тело за X.509 и SSH. Го поддржува ACME, самостојно ги обновува TLS сертификатите и може да му додели на корисникот краткотраен SSH сертификат по SSO, со што се отстранува потребата од доверба при првата употреба. Комерцијалниот слој е платформата Device Identity: сертификати поткрепени со хардвер за компаниските уреди, како и идентитет за работни оптоварувања за VMs, Kubernetes, внатрешни APIs, а сега и за AI агенти и повици до MCP алатки. Smallstep SSH додава правила за пристап, управување со животниот циклус на корисниците и ревизија врз step-ca. Цените за управуваните производи се одредуваат со понуда од продажниот тим. Самиот step-ca е бесплатен за користење.

ГЛАВНИ ПРЕДНОСТИ
• Сертификати што истекуваат, наместо клучеви што важат со години
• Едно CA за TLS и SSH
• Добивање краткотраен SSH сертификат преку SSO
• Атестација на уредот за лаптопот да биде препознаен како позната машина
• CA со отворен код ако сакате самостојно хостирање  

ИДЕАЛНО ЗА
Тимови за платформи и безбедност што заменуваат статични SSH клучеви, долготрајни TLS сертификати и споделени API клучеви во внатрешни системи.

ИЗДВОЕНИ КАРАКТЕРИСТИКИ
• ACME за приватна инфраструктура
• SSH сертификати за хостови и корисници
• mTLS за работни оптоварувања и внатрешни APIs
• Акредитиви за уреди врзани за хардверот
• Ревизија и правила за пристап во платениот SSH производ  

МОЖНИ ОГРАНИЧУВАЊА
• Управуваните пакети не се наведени на јавна страница со цени
• На сертификатот и понатаму му се потребни функционално CA и механизам за обновување
• Идентитетот на уредите зависи од хардверот што навистина го контролирате
• step-ca со отворен код не го опфаќа целиот комерцијален работен тек
• Краткотрајните сертификати го оневозможуваат пристапот кога CA не работи  

ОПШТА ОЦЕНА
4.3/5 ѕвезди. Користете Smallstep кога задачата е „докажи го идентитетот на овој учесник, а потоа нека истече доказот“. Не сметајте го сертификатот за замена за авторизација. Заработете и награда од 1 QUA со објавување рецензија на Quasa.io!

ЗАПОЧНЕТЕ: https://quasa.io/projects/smallstep