Smallstep – Certifikáty s krátkou platnosťou, step-ca a platforma Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep vydáva certifikáty s krátkou platnosťou, aby ľudia, zariadenia a pracovné záťaže preukazovali svoju identitu namiesto zdieľania kľúča s dlhou platnosťou. Súčasťou s otvoreným zdrojovým kódom je step-ca: online certifikačná autorita pre X.509 a SSH. Podporuje ACME, samostatne obnovuje TLS a po SSO môže používateľovi vydať SSH certifikát s krátkou platnosťou, takže sa zbavíte dôvery pri prvom použití. Komerčnou vrstvou je platforma Device Identity: certifikáty chránené hardvérom pre firemné zariadenia a identita pracovných záťaží pre VM, Kubernetes, interné API a teraz aj pre AI agentov a volania nástrojov MCP. Smallstep SSH pridáva k step-ca pravidlá prístupu, správu životného cyklu používateľov a audit. Ceny spravovaných produktov sa stanovujú individuálne na základe ponuky obchodného oddelenia. Samotný step-ca možno prevádzkovať bezplatne.

HLAVNÉ PREDNOSTI
• Certifikáty, ktorým vyprší platnosť, namiesto kľúčov platných celé roky
• Jedna CA pre TLS aj SSH
• Získanie SSH certifikátu s krátkou platnosťou cez SSO
• Atestácia zariadenia, vďaka ktorej je notebook známym zariadením
• CA s otvoreným zdrojovým kódom, ak ju chcete prevádzkovať vo vlastnej réžii  

IDEÁLNE PRE
Platformové a bezpečnostné tímy, ktoré v interných systémoch nahrádzajú statické SSH kľúče, TLS certifikáty s dlhou platnosťou a zdieľané API kľúče.

KĽÚČOVÉ FUNKCIE
• ACME pre súkromnú infraštruktúru
• SSH certifikáty pre hostiteľov a používateľov
• mTLS pre pracovné záťaže a interné API
• Prihlasovacie údaje zariadení viazané na hardvér
• Audit a pravidlá prístupu v platenom produkte SSH  

ČO TREBA ZVÁŽIŤ
• Spravované programy nie sú uvedené vo verejnom cenníku
• Certifikát stále potrebuje funkčnú CA a spôsob obnovovania
• Identita zariadenia závisí od hardvéru, ktorý skutočne máte pod kontrolou
• step-ca s otvoreným zdrojovým kódom nepokrýva celý komerčný pracovný postup
• Certifikáty s krátkou platnosťou pri výpadku CA vedú k zamietnutiu prístupu  

CELKOVÝ VERDIKT
4.3/5 hviezdičiek. Použite Smallstep, keď je úlohou „overiť identitu tohto aktéra a potom nechať platnosť dôkazu vypršať“. Nepovažujte certifikát za náhradu autorizácie. Získajte aj odmenu 1 QUA za napísanie recenzie na Quasa.io!

ZAČNITE: https://quasa.io/projects/smallstep