Smallstep – Krótkotrwałe certyfikaty, step-ca i platforma Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep wystawia krótkotrwałe certyfikaty, dzięki którym ludzie, urządzenia i obciążenia obliczeniowe potwierdzają swoją tożsamość zamiast współdzielić długotrwały klucz. Komponentem o otwartym kodzie źródłowym jest step-ca: działający online urząd certyfikacji dla X.509 i SSH. Obsługuje ACME, samodzielnie odnawia certyfikaty TLS i po zalogowaniu przez SSO może wydać użytkownikowi krótkotrwały certyfikat SSH, co pozwala zrezygnować z zaufania przy pierwszym użyciu. Warstwę komercyjną stanowi platforma Device Identity: certyfikaty zabezpieczone sprzętowo dla urządzeń firmowych oraz tożsamość obciążeń obliczeniowych dla maszyn wirtualnych, Kubernetes, wewnętrznych API, a teraz także agentów AI i wywołań narzędzi MCP. Smallstep SSH rozszerza step-ca o reguły dostępu, zarządzanie cyklem życia użytkowników i audyt. Ceny produktów zarządzanych są ustalane indywidualnie przez dział sprzedaży. Samo step-ca można uruchamiać bezpłatnie.

GŁÓWNE ZALETY
• Certyfikaty, które wygasają, zamiast kluczy ważnych przez lata
• Jeden urząd certyfikacji dla TLS i SSH
• SSO umożliwiające uzyskanie krótkotrwałego certyfikatu SSH
• Atestacja urządzeń pozwalająca rozpoznać laptop jako znaną maszynę
• Urząd certyfikacji o otwartym kodzie źródłowym, jeśli chcesz hostować go samodzielnie  

IDEALNE DLA
Zespołów odpowiedzialnych za platformy i bezpieczeństwo, które zastępują statyczne klucze SSH, długotrwałe certyfikaty TLS i współdzielone klucze API w systemach wewnętrznych.

NAJWAŻNIEJSZE FUNKCJE
• ACME dla prywatnej infrastruktury
• Certyfikaty SSH dla hostów i użytkowników
• mTLS dla obciążeń obliczeniowych i wewnętrznych API
• Poświadczenia urządzeń powiązane ze sprzętem
• Audyt i reguły dostępu w płatnym produkcie SSH  

KWESTIE DO ROZWAŻENIA
• Plany zarządzane nie są wymienione w publicznym cenniku
• Certyfikat nadal wymaga działającego urzędu certyfikacji i sposobu odnawiania
• Tożsamość urządzenia zależy od sprzętu, nad którym faktycznie masz kontrolę
• step-ca o otwartym kodzie źródłowym nie zapewnia pełnego procesu obsługi dostępnego w wersji komercyjnej
• Gdy urząd certyfikacji nie działa, krótkotrwałe certyfikaty po wygaśnięciu blokują dostęp  

OGÓLNA OCENA
4.3/5 gwiazdek. Korzystaj ze Smallstep, gdy zadanie brzmi: „potwierdź tożsamość tego podmiotu, a następnie pozwól, by dowód wygasł”. Nie traktuj certyfikatu jako zamiennika autoryzacji. Zdobądź też nagrodę 1 QUA za dodanie recenzji na Quasa.io!

ZACZNIJ: https://quasa.io/projects/smallstep