2023internal
Acceso SSH con certificados temporales
Sistema de autorizacion SSH basado en OpenSSH CA, LDAP, API Python y certificados temporales.
Contexto
Diseno de una solucion para controlar accesos a servidores sin distribuir claves manualmente. La API validaba usuarios, servidores y permisos en LDAP, verificaba firmas criptograficas y emitia certificados SSH temporales mediante una CA confiable para cada servidor.
Impacto
Mejoro el control de acceso interno y convirtio una necesidad de infraestructura en una herramienta operable por CLI.