step-ca — приватный центр сертификации от Smallstep для управления сертификатами внутри инфраструктуры без зависимости от публичных CA.
Сервис выпускает X.509-сертификаты для HTTPS, API, контейнеров и внутренних сервисов, а также SSH-сертификаты для пользователей и серверов.
step-ca работает как приватный ACME-сервер: сертификаты можно автоматически получать и обновлять через Certbot, Caddy, Traefik, nginx и другие ACME-клиенты. Для SSH поддерживаются короткоживущие сертификаты и SSO вместо постоянных ключей в `authorized_keys`.
Репозиторий: https://github.com/smallstep/certificates
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.