Validación de certificados
Publica el estado de las identidades mediante OCSP y CRL.
La emisión demuestra quién firmó un certificado; la validación permite saber si todavía debe aceptarse. Lamassu publica el estado mediante dos mecanismos complementarios.
Elige un mecanismo
| Mecanismo | Modelo | Recomendado para |
|---|---|---|
| OCSP | Consulta online de un certificado concreto | Consumidores conectados que necesitan el estado más reciente. |
| CRL | Descarga periódica de una lista firmada | Entornos offline, redes limitadas o validación local masiva. |
Muchos entornos utilizan ambos: OCSP como comprobación primaria y CRL como mecanismo local o de respaldo.