Smallstep – Короткоживущие сертификаты, step-ca и платформа Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep выпускает короткоживущие сертификаты, чтобы люди, устройства и рабочие нагрузки подтверждали свою подлинность вместо совместного использования долгоживущего ключа. Компонент с открытым исходным кодом — step-ca: онлайн-центр сертификации для X.509 и SSH. Он поддерживает ACME, самостоятельно продлевает сертификаты TLS и может выдать пользователю короткоживущий сертификат SSH после входа через SSO, позволяя отказаться от доверия при первом использовании. Коммерческая часть — платформа Device Identity: сертификаты с аппаратной защитой для корпоративных устройств, а также идентификация рабочих нагрузок для VMs, Kubernetes, внутренних API, а теперь и агентов AI и вызовов инструментов MCP. Smallstep SSH дополняет step-ca правилами доступа, управлением жизненным циклом пользователей и аудитом. Стоимость управляемых продуктов предоставляется по запросу в отдел продаж. Сам step-ca можно использовать бесплатно.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА
• Сертификаты с истекающим сроком действия вместо ключей, действующих годами
• Единый центр сертификации для TLS и SSH
• Получение короткоживущего сертификата SSH через SSO
• Аттестация устройств, позволяющая подтвердить подлинность ноутбука
• Центр сертификации с открытым исходным кодом для самостоятельного размещения  

ИДЕАЛЬНО ПОДХОДИТ ДЛЯ
Платформенных команд и команд безопасности, которые заменяют статические ключи SSH, долгоживущие сертификаты TLS и общие ключи API во внутренних системах.

КЛЮЧЕВЫЕ ВОЗМОЖНОСТИ
• ACME для частной инфраструктуры
• Сертификаты SSH для хостов и пользователей
• mTLS для рабочих нагрузок и внутренних API
• Учётные данные устройств с привязкой к оборудованию
• Аудит и правила доступа в платном продукте SSH  

ЧТО СТОИТ УЧЕСТЬ
• Тарифы на управляемые продукты не опубликованы на общедоступной странице цен
• Сертификату по-прежнему нужны работающий центр сертификации и механизм продления
• Идентификация устройств зависит от оборудования, которое вы действительно контролируете
• step-ca с открытым исходным кодом не охватывает весь рабочий процесс коммерческого решения
• При недоступности центра сертификации короткоживущие сертификаты приводят к отказу в доступе  

ОБЩАЯ ОЦЕНКА
4.3/5 звёзд. Используйте Smallstep, когда задача звучит так: «Подтвердить подлинность этого участника, а затем ограничить срок действия подтверждения». Не считайте сертификат заменой авторизации. Оставьте отзыв на Quasa.io и тоже получите награду в размере 1 QUA!

НАЧАТЬ: https://quasa.io/projects/smallstep