Серверное решение для автоматической выдачи сертификатов TLS и SSH внутри компании — свой приватный центр сертификации.
step-ca — это онлайн-центр сертификации, который выдаёт сертификаты для сайтов, серверов, баз данных, контейнеров и Kubernetes, а также SSH-сертификаты для сотрудников и серверов вместо паролей и ключей. Он работает как ACME-сервер и поддерживает автоматическое продление сертификатов через скрипты, готовую библиотеку для Go или командную строку. Инструмент рассчитан на команды, которым нужен внутренний аналог публичного удостоверяющего центра для своей инфраструктуры.
Описание автора:🛡️ A private certificate authority (X.509 & SSH) & ACME server for secure automated certificate management, so you can use TLS everywhere & SSO for SSH.
