Identitet och åtkomst

Ett certifikat är beviset på att en server är den den utger sig för att vara, och det är sådana som ger låset i webbläsaren. Utåt hämtar man dem gratis från Let's Encrypt. Men för system som bara pratar med varandra internt finns ingen sådan utfärdare, och då får man bygga en egen. Smallstep gör det med några kommandon och sköter förnyelsen automatiskt, vilket är viktigt eftersom kortlivade certifikat är säkrare men omöjliga att byta för hand. Bygger ni något där en app pratar med en egen server är det här sättet att göra kopplingen säker utan att köpa certifikat styckvis.