step-ca

Что это

step-ca - это онлайн-центр сертификации для безопасного автоматизированного управления сертификатами для DevOps (X.509, SSH, ACME)

Возможности и детали

• Вы можете использовать step-ca для;
• Выпуск сертификатов HTTPS-сервера и клиента, которые работают в браузерах ( RFC5280);
• Выпуск сертификатов TLS для DevOps: виртуальных машин, контейнеров, API, подключений к базам данных, модулей Kubernetes;
• Выдача SSH-сертификатов для людей в обмен на токены единого входа или для хостов в обмен на документы, удостоверяющие личность облачного экземпляра;
• Легко автоматизировать управление сертификатами со встроенным ACME сервером, который поддерживает все популярные типы задач ACME;
• Использовать CLI клиент в скриптах.

Зачем нужен

Проект переносит основные операции в веб-интерфейс, чтобы состояние системы и доступные действия были видны в одном месте. Такой формат особенно удобен для удалённой работы, быстрой диагностики и команд, которым не хочется запоминать отдельную команду для каждой операции.

Когда пригодится

• Для проверки конфигурации и поиска потенциально опасных настроек;
• Для усиления защиты сервиса без полностью ручной настройки каждого механизма;
• Для включения инструмента в регулярные проверки и процесс реагирования на инциденты.

Что учесть

Перед внедрением step-ca проверьте аутентификацию, разграничение прав, работу через HTTPS и требования к ресурсам. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.