step-ca (Smallstep)— Self-hosted, ACME-fähige Zertifizierungsstelle (PKI) für automatisierte interne TLS- und SSH-Zertifikatsverwaltung.
Self-hosted DSGVO hoch
Beta — ohne Gewähr. Die Ergebnisse sind eine Orientierung, keine Beratung. Für Entscheidungen auf ihrer Grundlage übernehmen wir keine Haftung. Preise und Lizenzangaben stammen aus unserem Katalog (Stichtag je Tool) und können sich ändern.
Unsere Einschätzung
step-ca: self-hosted, ACME-fähige Zertifizierungsstelle für automatisierte interne TLS- und SSH-Zertifikatsverwaltung mit kurzlebigen, automatisch erneuerten Zertifikaten — sinnvoll im Tier-2-k3s-Cluster für interne Service-zu-Service-mTLS jenseits von Traefiks Let's-Encrypt-Zertifikaten für öffentliche Endpunkte.
Fakten
| Hosting | Self-hosted · Vendor-Lock-in niedrig |
|---|---|
| DSGVO-Bewertung | hoch — Self-hosted, private Root-/Intermediate-CA verlässt nie die eigene Infrastruktur (Stand 2026-07) |
| Lizenz | Apache2 · Open Source: ja |
| Kosten | ab 0 € / Monat · Modell kostenlos (Stand 2026-07) |
| Reife | Releases aktiv · Community mittel (Stand 2026-07) |
| Betrieb | Infrastruktur mittel · Wartung mittel · Docker: ja |
| Integration | API hoch · LLM-integrierbar: nein |
| Lokalisierung | Deutsch: nein · GoBD: nein |
| Zielgröße | alle Größen |
Kernfunktionen
- ACME-Server: automatisierte Ausstellung/Erneuerung von TLS-Zertifikaten
- Kurzlebige Zertifikate mit automatischer Revocation
- X.509- und SSH-Zertifikate aus einer CA
- Apache-2.0-lizenziert, ~8.500 GitHub-Stars
Deckt diese Prozesse ab
- Server- & Infrastruktur-Betrieb (teilweise)
Angaben Stand 2026-07 (Preise) / 2026-07 (Reife), ohne Gewähr.
Passt step-ca (Smallstep) zu deinem Unternehmen?
Konfigurator starten — kostenlos in der Beta →