Smallstep – Kısa Ömürlü Sertifikalar, step-ca ve Cihaz Kimliği Platformu | Quasa.io

#Quasa #QUA #Smallstep

Smallstep; kişilerin, cihazların ve iş yüklerinin uzun ömürlü bir anahtarı paylaşmak yerine kim olduklarını kanıtlamaları için kısa ömürlü sertifikalar düzenler. Açık kaynaklı bileşen, X.509 ve SSH için çevrim içi bir sertifika yetkilisi (CA) olan step-ca'dır. ACME protokolünü destekler, TLS'yi kendi kendine yeniler ve SSO sonrasında kullanıcıya kısa bir SSH sertifikası vererek ilk kullanımda güven (TOFU) zorunluluğunu ortadan kaldırır. Ticari katman ise Device Identity platformudur: şirket cihazları için donanım tabanlı sertifikalar ile sanal makineler (VM'ler), Kubernetes, dahili API'ler ve artık yapay zeka ajanları ile MCP araç çağrıları için iş yükü kimliği. Smallstep SSH; step-ca'nın üzerine erişim kuralları, kullanıcı yaşam döngüsü ve denetim (audit) özellikleri ekler. Yönetilen ürünlerin fiyatlandırması satış teklifi üzerinedir. step-ca'nın kendisini çalıştırmak ise ücretsizdir.

𝐂𝗢𝗥𝗘 𝗦𝗧𝗥𝗘𝗡𝗚𝗧𝗛𝗦
• Yıllarca yaşayan anahtarlar yerine süresi dolan sertifikalar
• TLS ve SSH için tek bir CA
• Kısa bir SSH sertifikasına doğrudan SSO ile giriş
• Dizüstü bilgisayarın bilinen bir makine olmasını sağlayan cihaz tasdiki (attestation)
• Kendi sunucunuzda barındırmak (self-host) isteyeceğiniz açık kaynaklı CA  

𝗜𝗗𝗘𝗔𝗟 𝗙𝗢𝗥
Dahili sistemlerdeki statik SSH anahtarlarını, uzun süreli TLS sertifikalarını ve paylaşılan API anahtarlarını değiştiren platform ve güvenlik ekipleri.

𝗛𝗜𝗚𝗛𝗟𝗜𝗚𝗛𝗧𝗦
• Özel altyapı için ACME desteği
• Sunucu ve kullanıcı SSH sertifikaları
• İş yükleri ve dahili API'ler için mTLS
• Donanıma bağlı cihaz kimlik bilgileri
• Ücretli SSH ürününde denetim ve erişim kuralları  

𝗣𝗢𝗧𝗘𝗡𝗧𝗜𝗔𝗟 𝗖𝗢𝗡𝗦𝗜𝗗𝗘𝗥𝗔𝗧𝗜𝗢𝗡𝗦
• Yönetilen planlar halka açık bir fiyatlandırma sayfasında yer almamaktadır
• Bir sertifika hâlâ çalışan bir CA'ya ve yenileme yoluna ihtiyaç duyar
• Cihaz kimliği, gerçekten kontrol ettiğiniz donanıma bağlıdır
• Açık kaynaklı step-ca, tam ticari iş akışını içermez
• Kısa ömürlü sertifikalar, CA kapalı olduğunda erişimi kapatarak başarısız olur (fail closed)  

𝗢𝗩𝗘𝗥𝗔𝗟𝗟 𝗩𝗘𝗥𝗗𝗜𝗖𝗧
4.3/5 yıldız. İşiniz “bu aktörü kanıtla, ardından kanıtın süresini bitir” olduğunda Smallstep'i kullanın. Bir sertifikayı yetkilendirmenin (authorization) yerini tutan bir unsur olarak değerlendirmeyin. Quasa.io'da inceleme yaparak 1 QUA ödül de kazanın!

𝗚𝗘𝗧 𝗦𝗧𝗔𝗥𝗧𝗘𝗗: https://quasa.io/projects/smallstep