📚 课程目录第2章 PKI体系基础

PKI 体系基础：公钥基础设施概念

说到物联网双向认证，绕不开的一个东西就是 PKI。PKI 是什么？说白了，就是一套帮你管公钥的体系。你想想看，设备之间要互相验证身份，总得有个可信的凭证吧？这个凭证就是数字证书。而 PKI，就是负责发证书、管证书、吊销证书的那套机制。

我刚开始接触物联网安全时，觉得 PKI 这东西离嵌入式很远。后来做第一个车联网项目，发现没有 PKI，设备之间的信任根本建立不起来。嗯，从那以后我就老老实实啃 PKI 了。

CA，全称 Certificate Authority，证书颁发机构。它是 PKI 体系里的核心角色。CA 负责做三件事：

我在项目中遇到过一种情况：某厂商自己搭了个 CA，给设备发证书。结果私钥保护没做好，CA 私钥泄露了。所有设备都得重新换证书，那叫一个折腾。所以 CA 的安全性，怎么强调都不过分。

注意：CA 私钥一旦泄露，整个信任体系就崩塌了。物联网场景下，CA 通常要放在离线环境，或者用硬件安全模块（HSM）保护。

证书链，也叫信任链。它解决一个问题：你怎么相信一张证书是合法的？

想象一下这个场景：你的物联网设备收到服务器发来的证书。设备不认识这个证书的签发者怎么办？那就往上找，找到签发者的签发者，一直找到设备信任的那个根证书为止。这条路径，就是证书链。

证书链一般有三层：

我个人习惯把证书链想象成「介绍信」：终端证书是员工工牌，中间证书是部门章，根证书是公司公章。你验证工牌时，得一路追溯到公司公章才放心。

根证书是整个 PKI 体系的基石。它是自签名的，也就是说，没人给它背书，它自己证明自己。

根证书的作用很简单：作为信任的锚点。设备出厂时，会把根证书预置进去。以后所有证书验证，最终都要追溯到这根证书。

这里有个坑，我曾经踩过：某次项目里，设备预置的根证书过期了，导致所有双向认证都失败。排查了半天才发现是根证书有效期的问题。所以物联网设备里的根证书，一定要选长期有效的，最好 20 年以上。

经验之谈：物联网设备通常资源受限，根证书预置得越少越好。我一般只预置 1-2 个根证书，多了浪费存储，也增加验证开销。

中间证书的作用，很多人容易忽略。它其实是个安全缓冲层。

你想想看，如果根证书直接签发终端证书，那根私钥就得频繁使用。使用越频繁，泄露风险越大。中间证书的存在，让根证书可以「退居二线」：根证书只签发中间证书，中间证书再签发终端证书。

这样做的好处很明显：

我记得有个客户，他们的物联网平台用了四层证书链：根→策略CA→中间CA→终端。我问为什么搞这么复杂？答曰：不同部门管不同层级，权责分明。嗯，大厂确实有这种需求。

验证一张证书是否可信，流程大概是这样的：

全部通过，证书才可信。任何一个环节失败，认证就失败。

核心要点：证书链验证是「自下而上」的，从终端证书一路追溯到根证书。物联网设备做这个验证时，要注意资源开销，尤其是内存和计算能力。

下面这张图，展示了 PKI 体系的核心结构。我建议你多看几遍，把根证书、中间证书、终端证书的关系理清楚。

物联网设备千差万别，PKI 的选型也得因地制宜。我整理了一个对比表，供你参考：

我的建议：物联网 PKI 配置，能简单就别复杂。三层证书链（根→中间→终端）对大多数场景都够用。别为了「看起来专业」搞四五层，徒增验证延迟和故障点。

最后分享几个我踩过的坑，你遇到了能少走弯路：

证书有效期——物联网设备可能运行 5-10 年，证书过期前要有更新机制。我曾经有个项目，设备部署在偏远地区，证书过期后没法远程更新，只能派人去现场换。成本极高。
CRL/OCSP 可达性——设备验证证书时，需要检查证书是否被吊销。如果设备离线，CRL 和 OCSP 都用不了。这种情况下，可以考虑短有效期证书 + 频繁轮换的方案。
根证书存储——根证书要放在设备的只读区域，防止被篡改。我见过有人把根证书放在可写分区，结果被攻击者替换了根证书，整个信任体系直接失效。

PKI 体系看起来复杂，但核心逻辑其实很清晰：信任需要传递，安全需要分层。把根证书守好，中间证书管好，终端证书用好，物联网双向认证的基础就稳了。