step-ca (Smallstep) — Self-hosted, ACME-fähige Zertifizierungsstelle (PKI) für automatisierte interne TLS- und SSH-Zertifikatsverwaltung.
Self-hostedDSGVO hoch
Beta — ohne Gewähr. Die Ergebnisse sind eine Orientierung, keine Beratung. Für Entscheidungen auf ihrer Grundlage übernehmen wir keine Haftung. Preise und Lizenzangaben stammen aus unserem Katalog (Stichtag je Tool) und können sich ändern.
Unsere Einschätzung
step-ca: self-hosted, ACME-fähige Zertifizierungsstelle für automatisierte interne TLS- und SSH-Zertifikatsverwaltung mit kurzlebigen, automatisch erneuerten Zertifikaten — sinnvoll im Tier-2-k3s-Cluster für interne Service-zu-Service-mTLS jenseits von Traefiks Let's-Encrypt-Zertifikaten für öffentliche Endpunkte.
Fakten
Hosting
Self-hosted · Vendor-Lock-in niedrig
DSGVO-Bewertung
hoch — Self-hosted, private Root-/Intermediate-CA verlässt nie die eigene Infrastruktur (Stand 2026-07)
Lizenz
Apache2 · Open Source: ja
Kosten
ab 0 € / Monat · Modell kostenlos (Stand 2026-07)
Reife
Releases aktiv · Community mittel (Stand 2026-07)
Betrieb
Infrastruktur mittel · Wartung mittel · Docker: ja
Integration
API hoch · LLM-integrierbar: nein
Lokalisierung
Deutsch: nein · GoBD: nein
Zielgröße
alle Größen
Kernfunktionen
ACME-Server: automatisierte Ausstellung/Erneuerung von TLS-Zertifikaten
Kurzlebige Zertifikate mit automatischer Revocation