Smallstep – ସ୍ୱଳ୍ପ ଅବଧିର ସାର୍ଟିଫିକେଟ୍, step-ca ଓ Device Identity ପ୍ଲାଟଫର୍ମ | Quasa.io

#Quasa #QUA #Smallstep

Smallstep ସ୍ୱଳ୍ପ ଅବଧିର ସାର୍ଟିଫିକେଟ୍ ଜାରି କରେ, ଯାହା ଫଳରେ ଲୋକ, ଡିଭାଇସ୍ ଓ ୱାର୍କଲୋଡ୍ ଦୀର୍ଘ ଅବଧିର କୀ ସେୟାର କରିବା ବଦଳରେ ନିଜ ପରିଚୟ ପ୍ରମାଣ କରନ୍ତି। ଏହାର ଓପନ୍ ସୋର୍ସ ଅଂଶ ହେଉଛି step-ca: X.509 ଓ SSH ପାଇଁ ଏକ ଅନଲାଇନ୍ ସାର୍ଟିଫିକେଟ୍ ଅଥରିଟି। ଏହା ACME ମାଧ୍ୟମରେ ଯୋଗାଯୋଗ କରେ, ନିଜେ TLS ନବୀକରଣ କରେ ଏବଂ SSO ପରେ ବ୍ୟବହାରକାରୀଙ୍କୁ ସ୍ୱଳ୍ପ ଅବଧିର SSH ସାର୍ଟିଫିକେଟ୍ ଦେଇପାରେ, ତେଣୁ ପ୍ରଥମ ବ୍ୟବହାରବେଳେ ହିଁ ବିଶ୍ୱାସ କରିନେବା ପଦ୍ଧତି ଛାଡ଼ିପାରିବେ। ଏହାର ବ୍ୟବସାୟିକ ସ୍ତର ହେଉଛି Device Identity ପ୍ଲାଟଫର୍ମ: କମ୍ପାନୀର ଡିଭାଇସ୍ ପାଇଁ ହାର୍ଡୱେର୍ ସମର୍ଥିତ ସାର୍ଟିଫିକେଟ୍, ସେଥିସହ VMs, Kubernetes, ଆଭ୍ୟନ୍ତରୀଣ APIs ଏବଂ ଏବେ AI ଏଜେଣ୍ଟ ଓ MCP ଟୁଲ୍ କଲ୍ ପାଇଁ ୱାର୍କଲୋଡ୍ ପରିଚୟ। Smallstep SSH, step-ca ସହିତ ଆକ୍ସେସ୍ ନିୟମ, ବ୍ୟବହାରକାରୀଙ୍କ ଲାଇଫ୍ ସାଇକଲ୍ ପରିଚାଳନା ଓ ଅଡିଟ୍ ସୁବିଧା ଯୋଡ଼େ। ପରିଚାଳିତ ପ୍ରଡକ୍ଟଗୁଡ଼ିକର ମୂଲ୍ୟ ବିକ୍ରୟ ଦଳଠାରୁ କୋଟେସନ୍ ନେଇ ଜାଣିବାକୁ ହୁଏ। step-ca ନିଜେ ଚଲାଇବା ମାଗଣା।

ମୁଖ୍ୟ ସବଳ ଦିଗ
• ମିଆଦ ସରୁଥିବା ସାର୍ଟିଫିକେଟ୍, ବର୍ଷ ବର୍ଷ ଧରି ଚାଲୁଥିବା କୀ ବଦଳରେ
• TLS ଓ SSH ପାଇଁ ଗୋଟିଏ CA
• SSO ମାଧ୍ୟମରେ ସ୍ୱଳ୍ପ ଅବଧିର SSH ସାର୍ଟିଫିକେଟ୍ ପାଆନ୍ତୁ
• ଡିଭାଇସ୍ ସତ୍ୟାପନ, ଯାହା ଫଳରେ ଲାପଟପ୍ ଏକ ପରିଚିତ ମେସିନ୍ ଭାବେ ଚିହ୍ନଟ ହୁଏ
• ନିଜେ ହୋଷ୍ଟ କରିବାକୁ ଚାହିଁଲେ ଓପନ୍ ସୋର୍ସ CA  

କାହା ପାଇଁ ଉପଯୁକ୍ତ
ଆଭ୍ୟନ୍ତରୀଣ ସିଷ୍ଟମଗୁଡ଼ିକରେ ସ୍ଥାୟୀ SSH କୀ, ଦୀର୍ଘ ଅବଧିର TLS ସାର୍ଟିଫିକେଟ୍ ଓ ସେୟାର ହେଉଥିବା API କୀ ବଦଳାଉଥିବା ପ୍ଲାଟଫର୍ମ ଓ ସୁରକ୍ଷା ଟିମ୍ ପାଇଁ।

ବିଶେଷ ଆକର୍ଷଣ
• ବେସରକାରୀ ଆଇଟି ଭିତ୍ତିଭୂମି ପାଇଁ ACME
• ହୋଷ୍ଟ ଓ ବ୍ୟବହାରକାରୀଙ୍କ SSH ସାର୍ଟିଫିକେଟ୍
• ୱାର୍କଲୋଡ୍ ଓ ଆଭ୍ୟନ୍ତରୀଣ APIs ପାଇଁ mTLS
• ହାର୍ଡୱେର୍ ସହ ବନ୍ଧା ଡିଭାଇସ୍ କ୍ରେଡେନ୍ସିଆଲ୍
• ସଶୁଳ୍କ SSH ପ୍ରଡକ୍ଟରେ ଅଡିଟ୍ ଓ ଆକ୍ସେସ୍ ନିୟମ  

ବିଚାର କରିବାର ଦିଗ
• ପରିଚାଳିତ ପ୍ଲାନଗୁଡ଼ିକର ମୂଲ୍ୟ ସାର୍ବଜନୀନ ମୂଲ୍ୟ ପୃଷ୍ଠାରେ ଉପଲବ୍ଧ ନାହିଁ
• ସାର୍ଟିଫିକେଟ୍ ପାଇଁ ତଥାପି ଏକ କାର୍ଯ୍ୟକ୍ଷମ CA ଓ ନବୀକରଣ ବ୍ୟବସ୍ଥା ଦରକାର
• ଡିଭାଇସ୍ ପରିଚୟ ଆପଣଙ୍କ ପ୍ରକୃତ ନିୟନ୍ତ୍ରଣରେ ଥିବା ହାର୍ଡୱେର୍ ଉପରେ ନିର୍ଭର କରେ
• ଓପନ୍ ସୋର୍ସ step-caରେ ସମ୍ପୂର୍ଣ୍ଣ ବ୍ୟବସାୟିକ କାର୍ଯ୍ୟପ୍ରବାହ ମିଳେ ନାହିଁ
• CA ବନ୍ଦ ଥିଲେ ସ୍ୱଳ୍ପ ଅବଧିର ସାର୍ଟିଫିକେଟ୍ ବିଫଳ ହୁଏ ଏବଂ ଆକ୍ସେସ୍ ବନ୍ଦ ରହେ  

ସାମଗ୍ରିକ ମତ
4.3/5 ଷ୍ଟାର୍। କାମଟି ଯେତେବେଳେ “ଏହି ବ୍ୟକ୍ତି ବା ସିଷ୍ଟମର ପରିଚୟ ପ୍ରମାଣ କର, ତା’ପରେ ସେହି ପ୍ରମାଣର ମିଆଦ ଶେଷ କର”, ସେତେବେଳେ Smallstep ବ୍ୟବହାର କରନ୍ତୁ। ସାର୍ଟିଫିକେଟକୁ ଅନୁମତି ପ୍ରଦାନ ବ୍ୟବସ୍ଥାର ବିକଳ୍ପ ଭାବେ ଧରନ୍ତୁ ନାହିଁ। Quasa.ioରେ ମଧ୍ୟ ସମୀକ୍ଷା ଲେଖି 1 QUA ପୁରସ୍କାର ପାଆନ୍ତୁ!

ଆରମ୍ଭ କରନ୍ତୁ: https://quasa.io/projects/smallstep