Plataforma Lamassu IoT

Lamassu IoT permite administrar una PKI privada y utilizarla para emitir, renovar y revocar identidades X.509 de dispositivos. La documentación de Plataforma sigue dos recorridos: PKI, para gestionar las autoridades y los certificados, e IoT Fleets, para aplicar esas identidades a una población de dispositivos.

Empieza aquí

Elige el resultado que necesitas obtener:

Si todavía estás preparando la instancia, empieza en Despliegue. Los recorridos de Plataforma parten de una consola accesible y de permisos para realizar las operaciones.

Elige tu recorrido

Una CA determina quién firma y un perfil establece qué puede emitirse. El DMS aplica la política de admisión y enrolamiento. El dispositivo conserva la asociación con sus certificados, y el consumidor externo decide qué identidad acepta.

Arquitectura de un vistazo

El recorrido de una identidad conecta cuatro responsabilidades:

1. El administrador PKI prepara la autoridad, su clave y las reglas de emisión.
2. El administrador del aprovisionamiento configura el DMS y la confianza inicial.
3. El cliente del dispositivo solicita un certificado y lo instala junto con la clave que le corresponde.
4. El consumidor valida la identidad y aplica sus permisos de acceso.

Consulta Cómo funciona Lamassu para entender los recursos y la arquitectura de la plataforma para conocer los servicios. La instalación, la exposición de red y las dependencias se explican en Despliegue.

Capacidades principales

Construye tu jerarquía de confianza

Crea o incorpora autoridades y organiza sus relaciones en PKI. La jerarquía y su rotación determinan qué cadenas deberán reconocer los consumidores.

Protege las claves criptográficas

Elige el motor que custodiará las claves de las autoridades y controla quién puede utilizarlas. Consulta Claves y motores; la preparación del proveedor forma parte del despliegue.

Emite y controla certificados

Define perfiles de emisión, firma solicitudes y consulta el inventario de certificados. El certificado emitido debe comprobarse desde el cliente que lo utilizará.

Automatiza identidades de dispositivos

Configura un DMS y utiliza EST para solicitar y renovar certificados. La preparación de la credencial inicial y la instalación del resultado pertenecen a la integración del dispositivo.

Publica el estado de validación

Utiliza OCSP y CRL para publicar el estado de revocación. Cada consumidor debe configurar cómo consulta y aplica esa información.

Reacciona a los eventos

Consulta auditoría para investigar cambios y configura alertas y suscripciones para reaccionar a eventos del ciclo de vida.

Referencia operativa

La Referencia API recoge los contratos para automatizar las operaciones. Para resolver un fallo, empieza en el bloque afectado: PKI, EST o Despliegue.