Integração com o LAPP - PKI Express

Este artigo descreve como configurar o uso do LAPP - Proxy Provedor de Artefatos para PKI.

O LAPP é um serviço operado pela Lacuna Software que obtém recursos de PKI, como LCRs e certificados de AC, em nome do PKI Express. Quando o PKI Express não consegue baixar uma LCR ou um certificado de AC da URL indicada no certificado, ele pede o mesmo arquivo ao LAPP, então o servidor só precisa de acesso de saída a um host: lapp-fx-brs.lacunasoftware.com (HTTP, porta 80). Veja como o LAPP funciona.

O LAPP é recomendado quando:

• o firewall do servidor bloqueia o acesso a URLs externas;
• as URLs das LCRs e dos certificados de AC sofrem instabilidades.

O comando abaixo ativa a integração, que por padrão está desativada.

pkie config --set lappEnabled=true

observação

Além da ativação, é necessário entrar em contato com o nosso suporte, em lacuna.help, para autorizarmos a sua licença a usar o LAPP.

Se as validações continuarem terminando com CertificateRevocationStatusUnknown depois de ativar o LAPP, veja Solução de problemas do LAPP.