Smallstep – Kortlivade certifikat, step-ca och plattformen Device Identity | Quasa.io

#Quasa #QUA #Smallstep

Smallstep utfärdar kortlivade certifikat så att människor, enheter och arbetslaster kan styrka sin identitet i stället för att dela en långlivad nyckel. Komponenten med öppen källkod är step-ca: en certifikatutfärdare online för X.509 och SSH. Den stöder ACME, förnyar TLS automatiskt och kan ge en användare ett kortlivat SSH-certifikat efter SSO, så att du slipper förlita dig på tillit vid första användningen. Det kommersiella lagret är plattformen Device Identity: hårdvaruskyddade certifikat för företagets enheter samt identitet för arbetslaster i virtuella maskiner, Kubernetes, interna API:er och numera även AI-agenter och MCP-verktygsanrop. Smallstep SSH lägger till åtkomstregler, hantering av användarnas livscykel och granskningsloggning ovanpå step-ca. Priser för de hanterade produkterna lämnas på offert av säljavdelningen. Själva step-ca är gratis att köra.

FRÄMSTA STYRKOR
• Certifikat som löper ut, inte nycklar som lever i åratal
• En CA för TLS och SSH
• SSO som ger ett kortlivat SSH-certifikat
• Enhetsattestering så att en bärbar dator är en känd maskin
• CA med öppen källkod om du vill sköta driften själv  

PASSAR FÖR
Plattforms- och säkerhetsteam som ersätter statiska SSH-nycklar, långlivade TLS-certifikat och delade API-nycklar i interna system.

HÖJDPUNKTER
• ACME för privat infrastruktur
• SSH-certifikat för värdar och användare
• mTLS för arbetslaster och interna API:er
• Hårdvarubundna autentiseringsuppgifter för enheter
• Granskningsloggning och åtkomstregler i den avgiftsbelagda SSH-produkten  

SAKER ATT TÄNKA PÅ
• De hanterade abonnemangen finns inte på någon offentlig prissida
• Ett certifikat behöver fortfarande en fungerande CA och en möjlighet till förnyelse
• Enhetsidentitet är beroende av hårdvara som du faktiskt kontrollerar
• step-ca med öppen källkod omfattar inte hela det kommersiella arbetsflödet
• Kortlivade certifikat nekar åtkomst när CA:n ligger nere  

SAMLAT OMDÖME
4.3/5 stjärnor. Använd Smallstep när uppgiften är att ”styrka den här aktörens identitet och sedan låta beviset löpa ut”. Betrakta inte ett certifikat som en ersättning för behörighetskontroll. Få även 1 QUA i belöning genom att skriva en recension på Quasa.io!

KOM IGÅNG: https://quasa.io/projects/smallstep