Smallstep – Kortlevende certificaten, step-ca & Device Identity Platform | Quasa.io

#Quasa #QUA #Smallstep

Smallstep geeft kortlevende certificaten uit waarmee mensen, apparaten en workloads bewijzen wie ze zijn, in plaats van een langlevende sleutel te delen. Het opensourceonderdeel is step-ca: een online certificeringsinstantie voor X.509 en SSH. Het ondersteunt ACME, vernieuwt TLS automatisch en kan een gebruiker na SSO een kortlevend SSH-certificaat geven, zodat vertrouwen bij het eerste gebruik niet meer nodig is. De commerciële laag is het Device Identity-platform: hardwarematig beveiligde certificaten voor bedrijfsapparaten, plus workloadidentiteit voor VMs, Kubernetes, interne APIs en nu ook AI-agenten en MCP-toolaanroepen. Smallstep SSH voegt toegangsregels, beheer van de gebruikerslevenscyclus en auditing toe aan step-ca. De prijzen voor de beheerde producten worden via een offerte van de verkoopafdeling verstrekt. step-ca zelf is gratis te gebruiken.

𝗕𝗘𝗟𝗔𝗡𝗚𝗥𝗜𝗝𝗞𝗦𝗧𝗘 𝗦𝗧𝗘𝗥𝗞𝗘 𝗣𝗨𝗡𝗧𝗘𝗡
• Certificaten die verlopen, in plaats van sleutels die jarenlang geldig blijven
• Eén CA voor TLS en SSH
• Via SSO een kortlevend SSH-certificaat verkrijgen
• Apparaatattestatie om een laptop als bekend apparaat te herkennen
• Opensource-CA als je zelf wilt hosten  

𝗜𝗗𝗘𝗔𝗔𝗟 𝗩𝗢𝗢𝗥
Platform- en beveiligingsteams die statische SSH-sleutels, langlevende TLS-certificaten en gedeelde API-sleutels op interne systemen vervangen.

𝗛𝗢𝗢𝗚𝗧𝗘𝗣𝗨𝗡𝗧𝗘𝗡
• ACME voor private infrastructuur
• SSH-certificaten voor hosts en gebruikers
• mTLS voor workloads en interne APIs
• Hardwaregebonden inloggegevens voor apparaten
• Auditing en toegangsregels in het betaalde SSH-product  

𝗠𝗢𝗚𝗘𝗟𝗜𝗝𝗞𝗘 𝗔𝗔𝗡𝗗𝗔𝗖𝗛𝗧𝗦𝗣𝗨𝗡𝗧𝗘𝗡
• Beheerde abonnementen staan niet op een openbare prijspagina
• Een certificaat heeft nog steeds een werkende CA en een manier om het te vernieuwen nodig
• Apparaatidentiteit is afhankelijk van hardware die je daadwerkelijk onder controle hebt
• Opensource step-ca biedt niet de volledige commerciële workflow
• Kortlevende certificaten blokkeren de toegang wanneer de CA uitvalt  

𝗘𝗜𝗡𝗗𝗢𝗢𝗥𝗗𝗘𝗘𝗟
4.3/5 sterren. Gebruik Smallstep wanneer de opdracht is: “verifieer de identiteit van deze actor en laat het bewijs daarna verlopen.” Beschouw een certificaat niet als vervanging voor autorisatie. Verdien ook een beloning van 1 QUA door een beoordeling op Quasa.io te schrijven!

𝗔𝗔𝗡 𝗗𝗘 𝗦𝗟𝗔𝗚: https://quasa.io/projects/smallstep