Smallstep – Kortlivede sertifikater, step-ca og Device Identity-plattformen | Quasa.io

#Quasa #QUA #Smallstep

Smallstep utsteder kortlivede sertifikater slik at personer, enheter og arbeidslaster kan bevise hvem de er, i stedet for å dele en nøkkel med lang levetid. Komponenten med åpen kildekode er step-ca: en nettbasert sertifikatutsteder for X.509 og SSH. Den støtter ACME, fornyer TLS automatisk og kan gi en bruker et kortlivet SSH-sertifikat etter SSO, slik at du slipper å basere tilliten på første tilkobling. Det kommersielle laget er Device Identity-plattformen: maskinvarestøttede sertifikater for bedriftens enheter, samt arbeidslastidentitet for virtuelle maskiner, Kubernetes, interne API-er og nå også AI-agenter og MCP-verktøykall. Smallstep SSH legger til tilgangsregler, administrasjon av brukernes livssyklus og revisjonslogging på toppen av step-ca. Priser for de administrerte produktene gis på forespørsel til salgsavdelingen. Selve step-ca er gratis å kjøre.

VIKTIGSTE STYRKER
• Sertifikater som utløper, fremfor nøkler som varer i årevis
• Én CA for TLS og SSH
• SSO som gir et kortlivet SSH-sertifikat
• Enhetsattestering som bekrefter at en bærbar datamaskin er en kjent maskin
• CA med åpen kildekode hvis du vil drifte den selv  

IDEELT FOR
Plattform- og sikkerhetsteam som erstatter statiske SSH-nøkler, TLS-sertifikater med lang levetid og delte API-nøkler i interne systemer.

HØYDEPUNKTER
• ACME for privat infrastruktur
• SSH-sertifikater for verter og brukere
• mTLS for arbeidslaster og interne API-er
• Maskinvarebundne enhetslegitimasjoner
• Revisjonslogging og tilgangsregler i det betalte SSH-produktet  

MULIGE HENSYN
• Abonnementer på administrerte tjenester er ikke oppført på en offentlig prisside
• Et sertifikat trenger fortsatt en fungerende CA og en måte å bli fornyet på
• Enhetsidentitet avhenger av maskinvare du faktisk kontrollerer
• step-ca med åpen kildekode omfatter ikke hele den kommersielle arbeidsflyten
• Kortlivede sertifikater stenger tilgangen når CA-en er nede  

SAMLET VURDERING
4.3/5 stjerner. Bruk Smallstep når oppgaven er å «bekrefte identiteten til denne aktøren og deretter la beviset utløpe». Ikke betrakt et sertifikat som en erstatning for autorisasjon. Få også 1 QUA i belønning ved å skrive en anmeldelse på Quasa.io!

KOM I GANG: https://quasa.io/projects/smallstep