attezt es una suite de herramientas diseñada para Linux que permite a las organizaciones gestionar la atestación de dispositivos mediante el nuevo desafío ACME device-attest-01. Este estándar, estandarizado por el IETF, facilita la provisión de certificados vinculados a dispositivos específicos, permitiendo que las máquinas presenten certificados de firma que no pueden ser extraídos de los sistemas en los que fueron diseñadas. La herramienta es particularmente útil para configurar proxies inversos con mTLS, donde la identidad del dispositivo es un requisito crítico para la seguridad.
El sistema se compone de tres componentes principales: un cliente ACME, un servidor de atestación con soporte básico para sistemas de inventario y un agente PKCS11. Juntos, estos componentes habilitan la implementación completa del desafío ACME en entornos Linux. La presentación asociada ofrece una introducción al nuevo desafío, explica el funcionamiento de un servidor de atestación y detalla cómo attezt opera en la práctica. Este enfoque técnico permite a los administradores de sistemas integrar la verificación de identidad de hardware en sus infraestructuras de red, mejorando la seguridad de las conexiones mTLS al garantizar que los certificados sean únicos para cada dispositivo físico.