Smallstep – Certificados de Curta Duração, step-ca e Plataforma de Identidade de Dispositivos | Quasa.io

#Quasa #QUA #Smallstep

O Smallstep emite certificados de curta duração para que pessoas, dispositivos e cargas de trabalho provem quem são, em vez de compartilharem uma chave de longa duração. O componente de código aberto é o step-ca: uma autoridade de certificação (CA) online para X.509 e SSH. Ele utiliza o protocolo ACME, renova certificados TLS de forma autônoma e pode fornecer ao usuário um certificado SSH de curta duração após o SSO, eliminando o princípio de confiança no primeiro uso (TOFU). A camada comercial é a plataforma Device Identity: certificados protegidos por hardware para dispositivos corporativos, além de identidade de carga de trabalho para VMs, Kubernetes, APIs internas e, agora, agentes de IA e chamadas de ferramentas MCP. O Smallstep SSH adiciona regras de acesso, ciclo de vida do usuário e auditoria sobre o step-ca. A precificação para os produtos gerenciados é feita sob consulta comercial. O step-ca em si é gratuito para uso.

𝐂𝗢𝗥𝗘 𝗦𝗧𝗥𝗘𝗡𝗚𝗧𝗛𝗦
• Certificados que expiram, e não chaves que duram anos
• Uma única CA para TLS e SSH
• SSO integrado a um certificado SSH de curta duração
• Atestação de dispositivos para garantir que um laptop seja uma máquina conhecida
• CA de código aberto caso você queira fazer o próprio hospedagem (self-host)  

𝗜𝗗𝗘𝗔𝗟 𝗙𝗢𝗥
Equipes de plataforma e segurança que estão substituindo chaves SSH estáticas, certificados TLS longos e chaves de API compartilhadas em sistemas internos.

𝗛𝗜𝗚𝗛𝗟𝗜𝗚𝗛𝗧𝗦
• ACME para infraestrutura privada
• Certificados SSH para hosts e usuários
• mTLS para cargas de trabalho e APIs internas
• Credenciais de dispositivos vinculadas ao hardware
• Regras de auditoria e acesso no produto SSH pago  

𝗣𝗢𝗧𝗘𝗡𝗧𝗜𝗔𝗟 𝗖𝗢𝗡𝗦𝗜𝗗𝗘𝗥𝗔𝗧𝗜𝗢𝗡𝗦
• Os planos gerenciados não possuem uma página de preços pública
• Um certificado ainda precisa de uma CA funcional e de um caminho de renovação
• A identidade do dispositivo depende de hardware que você realmente controla
• O step-ca de código aberto não é o fluxo de trabalho comercial completo
• Certificados de curta duração falham de forma segura (fail closed) quando a CA está inativa  

𝗢𝗩𝗘𝗥𝗔𝗟𝗟 𝗩𝗘𝗥𝗗𝗜𝗖𝗧
4.3/5 estrelas. Use o Smallstep quando a tarefa for “provar este ator e, em seguida, fazer a prova expirar”. Não trate um certificado como substituto para a autorização. Ganhe também uma recompensa de 1 QUA avaliando no Quasa.io!

𝗚𝗘𝗧 𝗦𝗧𝗔𝗥𝗧𝗘𝗗: https://quasa.io/projects/smallstep