1. PKI 基础概念：公钥基础设施的核心
各位好，我是老张。在设备安全领域摸爬滚打了十几年，今天咱们聊聊 PKI 的基础。说实话，很多人觉得 PKI 就是“装个证书”，其实远没那么简单。
公钥基础设施，英文叫 Public Key Infrastructure，简称 PKI。它是一套完整的体系，用来管理数字证书和公钥。说白了，就是解决“你怎么证明你是你”这个问题。
我刚开始接触 PKI 时，觉得这东西就是 CA 发证书。后来在项目里吃过亏才明白——PKI 是一整套信任机制，从证书的出生到死亡，每一步都得管好。
1.1 核心组件：CA、RA、VA
PKI 的核心组件有三个：CA、RA 和 VA。它们各司其职，缺一不可。
| 组件 | 全称 | 核心职责 | 我见过的坑 |
|---|---|---|---|
| CA | Certificate Authority | 签发、吊销证书 | 私钥泄露，整个信任链崩塌 |
| RA | Registration Authority | 审核身份、提交申请 | 审核流程太松，被冒名顶替 |
| VA | Validation Authority | 验证证书有效性 | OCSP 响应慢，业务超时 |
CA（证书颁发机构）是 PKI 的核心。它负责签发证书、管理证书生命周期。CA 的私钥是整个信任链的根，一旦泄露，所有信任都完蛋。我在某金融项目里见过一次 CA 私钥泄露事故——那场面，所有证书都得重新签发，业务停了整整两天。
RA（注册机构）是 CA 的前端。它负责审核申请者的身份，确认“这个人确实是他说的那个人”。RA 不直接签发证书，但它的审核结果直接影响 CA 的决策。我建议 RA 的审核流程一定要有双人复核机制，一个人审核容易出纰漏。
VA（验证机构）负责证书的实时验证。它通过 OCSP（在线证书状态协议）或 CRL（证书吊销列表）来确认证书是否有效。嗯，这里要注意——VA 的可用性直接影响业务。我曾经遇到过一个客户，VA 挂了，所有设备都无法验证证书，整个系统瘫痪了。
1.2 信任模型：你信谁？
信任模型决定了“谁可以信任谁”。常见的模型有三种：
- 层次信任模型：一个根 CA 下面挂多个子 CA，形成树状结构。优点是结构清晰，缺点是根 CA 是单点故障。
- 网状信任模型：多个 CA 互相交叉信任。优点是灵活，缺点是信任路径复杂，验证起来费劲。
- 桥接信任模型：通过一个桥 CA 连接不同的 PKI 体系。适合跨组织、跨域的场景。
我个人习惯在设备 PKI 里用层次模型。为什么？因为设备数量多、分布广，层次模型好管理。但要注意——根 CA 一定要离线存储，别联网。我在一个物联网项目里见过根 CA 在线运行，结果被黑客扫到了端口，差点出事。
关键点：信任模型的选择取决于你的业务场景。设备 PKI 通常推荐层次模型，但一定要做好根 CA 的物理隔离。
1.3 数字证书标准 X.509
X.509 是数字证书的标准格式。它定义了证书里该包含哪些字段。你想想看，如果没有标准，各家 CA 发的证书格式都不一样，那还怎么互认？
一个标准的 X.509 v3 证书包含以下字段：
| 字段 | 说明 | 我的经验 |
|---|---|---|
| 版本号 | 目前主流是 v3 | v1/v2 已废弃，别用 |
| 序列号 | CA 分配的唯一编号 | 吊销时靠它定位 |
| 签名算法 | 如 SHA256-RSA | 别用 SHA1，不安全 |
| 颁发者 | 签发该证书的 CA 名称 | DN 格式要规范 |
| 有效期 | 开始和结束时间 | 设备证书建议 1-3 年 |
| 主体 | 证书持有者身份 | 设备用 CN 或 SAN |
| 公钥 | 持有者的公钥信息 | 密钥长度至少 2048 |
| 扩展 | v3 新增的扩展字段 | 如密钥用法、CA 标志 |
扩展字段是 X.509 v3 的精髓。它让证书不再只是“身份证明”，还能携带权限信息。比如 Key Usage 可以限制证书只能用于签名，不能用于加密。我在设备 PKI 里经常用 Extended Key Usage 来区分设备是用于 TLS 客户端还是服务器。
小技巧：设备证书的 CN 字段建议用设备的唯一标识，比如 MAC 地址或序列号。别用 IP 地址——IP 变了证书就废了。
1.4 PKI 的整体架构
下面这张图展示了 PKI 的核心组件和它们之间的关系。你看，CA 是中心，RA 负责审核，VA 负责验证，证书库负责存储。每个环节都不可或缺。
你看，RA 把审核通过的申请提交给 CA，CA 签发证书后存入证书库。VA 则从证书库获取信息，对外提供验证服务。这个流程环环相扣，任何一个环节出问题，整个 PKI 都会受影响。
警告：千万别把 CA 和 RA 部署在同一台服务器上。我曾经见过一个项目，为了省成本把 CA 和 RA 放一起，结果 RA 被攻破，CA 私钥也丢了。安全不能省，该隔离就得隔离。
1.5 为什么设备 PKI 这么重要？
设备 PKI 和传统的用户 PKI 不太一样。用户 PKI 管的是人，设备 PKI 管的是机器。设备不会自己检查证书，也不会主动更新——这些都得靠运维系统来做。
我遇到过最典型的问题：设备证书过期了，但设备没有自动续期机制，结果设备离线了。运维人员排查了半天才发现是证书问题。所以，设备 PKI 的自动化运维比用户 PKI 更重要。
说白了，设备 PKI 的核心就是：让设备能安全地证明自己的身份，并且这个证明过程是自动化的、可管理的。没有 PKI，你的设备就像没带身份证的人——谁都可以冒充。
好了，这一章的基础概念就聊到这儿。记住 CA、RA、VA 这三个核心组件，理解 X.509 证书的结构，后面咱们再深入聊证书的生命周期管理。