2. PKI体系基础：公钥基础设施、CA、证书链、X.509标准
聊设备证书安全注入，绕不开PKI。说白了，PKI就是一套让互联网上互不相识的双方能安全通信的信任机制。你想想看，设备要跟云端通信，怎么证明自己是真设备而不是冒牌货？靠的就是PKI这套体系。
我刚开始接触物联网安全时，觉得PKI特别抽象。后来在项目里踩过几次坑，才真正理解它的价值。嗯，咱们一步步拆开看。
2.1 什么是PKI？
PKI（Public Key Infrastructure），公钥基础设施。它不是单一技术，而是一套完整的框架。包括硬件、软件、策略、流程和人员。目标就一个：在开放网络环境中，提供可信的身份认证和数据加密。
我个人习惯把PKI比作一个“数字身份证系统”。你想想看，现实世界里我们靠身份证证明身份，数字世界里靠什么？靠数字证书。而PKI就是负责颁发、管理、吊销这些数字证书的整套体系。
PKI的核心组成：
- CA（Certificate Authority）：证书颁发机构，信任的起点
- RA（Registration Authority）：注册机构，负责审核申请者身份
- 证书库：存储已颁发证书和吊销列表（CRL）
- 密钥管理：密钥生成、分发、备份、恢复、更新
- 策略与流程：证书生命周期管理的规则
2.2 CA——信任的锚点
CA是整个PKI体系的核心。它就像数字世界的公证处。CA负责签发数字证书，证明某个公钥确实属于某个实体（设备、服务器、个人）。
我在项目中遇到过一个问题：设备端预置了CA根证书，但CA的私钥泄露了。结果所有依赖这个CA签发的证书都得作废。那次教训让我明白——CA私钥的保护，怎么强调都不过分。
CA私钥保护原则：
- 根CA私钥必须离线存储，放在硬件安全模块（HSM）里
- 日常签发用中间CA，根CA只在特殊情况下上线
- 私钥访问必须有双人控制、审计日志
- 定期轮换，但根CA的轮换周期可以很长（5-10年）
2.3 证书链——信任的传递
证书链，也叫信任链。它解决了一个实际问题：如果每个设备都直接信任根CA，那根CA得直接签发所有证书，压力太大，也不安全。
证书链的结构是分层的：
- 根CA：自签名证书，信任的锚点
- 中间CA：由根CA签发，负责实际签发终端实体证书
- 终端实体证书：设备证书、服务器证书等
验证过程是反向的：从终端证书开始，逐级向上验证，直到信任的根CA。只要链上任何一环出问题，验证就失败。
我曾经踩过的坑：设备端只预置了根CA证书，但服务器返回的证书链不完整，缺少中间CA证书。结果设备验证失败，无法建立TLS连接。后来我强制要求服务器必须发送完整证书链，问题才解决。
2.4 X.509标准——证书的格式规范
X.509是数字证书的国际标准格式。它定义了证书里该包含哪些字段、怎么编码。目前最常用的是X.509 v3版本。
一个X.509证书包含以下核心字段：
| 字段 | 说明 | 重要性 |
|---|---|---|
| 版本号 | v1、v2、v3，目前主流是v3 | 基础信息 |
| 序列号 | CA分配的唯一编号，用于标识证书 | 高 |
| 签名算法 | 如SHA256-RSA、ECDSA-SHA256 | 高 |
| 颁发者 | 签发该证书的CA名称（DN） | 高 |
| 有效期 | 起始时间和结束时间 | 高 |
| 主体 | 证书持有者的名称（DN） | 高 |
| 公钥信息 | 算法+公钥值 | 核心 |
| 扩展项 | 密钥用途、基本约束、SAN等 | v3新增 |
| 签名值 | CA对上述字段的签名 | 核心 |
我个人习惯：在设备证书注入时，重点关注两个扩展项——Key Usage（密钥用途）和Extended Key Usage（扩展密钥用途）。这两个字段决定了证书能干什么用。比如，一个证书只能用于TLS客户端认证，就不能拿去做代码签名。我曾经见过有人把服务器证书当设备证书用，结果TLS握手失败，查了半天才发现是密钥用途不匹配。
2.5 证书生命周期管理
证书不是永久的。它有生命周期，从出生到死亡。在设备证书注入场景里，我们必须管理好每个阶段。
- 证书申请：设备生成密钥对，提交CSR（证书签名请求）给CA
- 身份审核：RA审核设备身份是否合法
- 证书签发：CA审核通过后，签发证书
- 证书注入：将证书和私钥安全写入设备
- 证书使用：设备用证书进行TLS握手、身份认证
- 证书更新：证书到期前，重新签发新证书
- 证书吊销：私钥泄露或设备退役，吊销证书
注意：证书吊销在物联网场景里是个大难题。设备可能离线、网络受限，没法实时查询CRL（证书吊销列表）。我建议在设备证书注入时，就考虑好吊销策略。比如使用OCSP Stapling，或者预置短有效期证书（几天或几小时），减少吊销窗口。
2.6 小结
PKI是设备证书安全注入的基石。理解CA、证书链、X.509标准，你才能设计出安全的注入流程。我个人觉得，最核心的一点是：信任链必须完整，私钥必须安全。这两条做不到，其他都是白搭。
嗯，这一章就到这里。记住这些基础概念，后面讲证书注入流程时，你会更容易理解每一步为什么这么设计。