Lamassu IoT Docs

Validación de certificados

Publica el estado de las identidades mediante OCSP y CRL.

La emisión demuestra quién firmó un certificado; la validación permite saber si todavía debe aceptarse. Lamassu publica el estado mediante dos mecanismos complementarios.

Elige un mecanismo

MecanismoModeloRecomendado para
OCSPConsulta online de un certificado concretoConsumidores conectados que necesitan el estado más reciente.
CRLDescarga periódica de una lista firmadaEntornos offline, redes limitadas o validación local masiva.

Muchos entornos utilizan ambos: OCSP como comprobación primaria y CRL como mecanismo local o de respaldo.

On this page