Smallstep – Certificados de curta duração, step-ca e plataforma Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep emite certificados de curta duração para que pessoas, dispositivos e cargas de trabalho comprovem a sua identidade em vez de partilharem uma chave de longa duração. A componente de código aberto é step-ca: uma autoridade de certificação online para X.509 e SSH. Comunica através de ACME, renova TLS automaticamente e pode fornecer a um utilizador um certificado SSH de curta duração após SSO, dispensando assim a confiança na primeira utilização. A camada comercial é a plataforma Device Identity: certificados com suporte de hardware para dispositivos da empresa, além de identidade de cargas de trabalho para VMs, Kubernetes, APIs internas e, agora, agentes de IA e chamadas a ferramentas MCP. Smallstep SSH acrescenta regras de acesso, gestão do ciclo de vida dos utilizadores e auditoria a step-ca. Os preços dos produtos geridos são fornecidos mediante proposta comercial. O próprio step-ca pode ser executado gratuitamente.

PRINCIPAIS PONTOS FORTES
• Certificados que expiram, em vez de chaves que duram anos
• Uma única CA para TLS e SSH
• SSO para obter um certificado SSH de curta duração
• Atestação de dispositivos para que um portátil seja uma máquina conhecida
• CA de código aberto se pretender alojá-la na sua própria infraestrutura  

IDEAL PARA
Equipas de plataformas e segurança que estejam a substituir chaves SSH estáticas, certificados TLS de longa duração e chaves de API partilhadas em sistemas internos.

DESTAQUES
• ACME para infraestrutura privada
• Certificados SSH de anfitrião e de utilizador
• mTLS para cargas de trabalho e APIs internas
• Credenciais de dispositivos vinculadas ao hardware
• Auditoria e regras de acesso no produto SSH pago  

POTENCIAIS ASPETOS A CONSIDERAR
• Os planos geridos não constam de uma página pública de preços
• Um certificado continua a precisar de uma CA funcional e de um mecanismo de renovação
• A identidade dos dispositivos depende de hardware que esteja efetivamente sob o seu controlo
• O step-ca de código aberto não inclui todo o fluxo de trabalho comercial
• Os certificados de curta duração falham em modo fechado quando a CA está indisponível  

VEREDITO GLOBAL
4.3/5 estrelas. Utilize Smallstep quando o objetivo for «comprovar a identidade deste interveniente e, depois, fazer expirar essa prova». Não trate um certificado como um substituto da autorização. Ganhe também uma recompensa de 1 QUA ao publicar uma avaliação em Quasa.io!

COMECE AQUI: https://quasa.io/projects/smallstep