2. PKI体系基础：公钥基础设施原理、数字证书、CA机构、证书链

聊边缘网关的身份凭证管理，PKI是绕不开的根基。说白了，PKI就是一套让互联网上互不相识的双方能安全交换公钥的机制。你想想看，网关要跟云端通信，怎么确认对方不是伪装的？靠的就是PKI这套信任体系。

我最早接触PKI是在做智能电表项目的时候。那时候觉得证书这东西太抽象了，不就是个文件嘛。直到有一次生产环境证书过期，整片区域的电表全部离线……嗯，从那以后我再也不敢小看PKI了。

2.1 公钥基础设施的核心原理

PKI不是单一的技术，而是一套完整的框架。它解决三个核心问题：

• 身份认证——你怎么证明你是你
• 数据加密——信息只有接收方能解开
• 完整性校验——数据在传输中没被篡改

我习惯把PKI比作一个「数字身份证系统」。现实中有公安局发身份证，PKI里有CA机构发数字证书。两者逻辑一模一样。

为什么需要RA？我在项目中遇到过，CA直接处理所有注册请求，压力太大。RA相当于前置审核岗，把身份校验工作分担出去，CA只负责签名。这种分层设计在边缘网关大规模部署时特别实用。

2.2 数字证书——你到底是谁

数字证书就是PKI世界的「身份证」。它把公钥和持有者身份绑定在一起，由CA做担保。

目前最通用的标准是X.509 v3。我带你看看证书里到底装了啥：

openssl x509 -in cert.pem -text -noout

2.3 CA机构——信任的锚点

CA是整个PKI体系的信任根。它负责：签发证书、维护证书状态、发布CRL。

CA分两类：

• 公共CA——如DigiCert、Let's Encrypt，面向互联网公开服务
• 私有CA——企业自建，用于内部网络，边缘网关场景常用

我记得有个客户问：「为什么不用公共CA给网关发证书？」原因很简单——成本。几千台网关每年续费，费用惊人。而且公共CA的证书有效期通常只有90天到1年，边缘设备更新证书的运维成本太高。

自建CA的推荐做法：

1. 根CA离线保存，物理隔离
2. 中间CA在线服务，用于签发设备证书
3. 根CA私钥用硬件安全模块（HSM）保护

2.4 证书链——信任的传递

证书链解决的是「凭什么相信你」的问题。从设备证书开始，逐级追溯到根CA，每一级都由上一级签名担保。

典型的证书链结构：

根CA证书（自签名）
  └── 中间CA证书（由根CA签名）
        └── 设备证书（由中间CA签名）

验证过程是这样的：

1. 拿到设备证书，检查签名是否来自中间CA
2. 拿到中间CA证书，检查签名是否来自根CA
3. 根CA是自签名的，信任它需要预先安装

为什么需要中间CA？我解释一下：如果根CA直接签发所有设备证书，一旦根CA私钥泄露，所有证书都得吊销。中间CA相当于缓冲层，即使某个中间CA出问题，根CA还在，重新签发中间CA就行。

2.5 证书生命周期管理

证书不是永久的。从申请到销毁，有一套完整流程。边缘网关数量多、分布广，生命周期管理尤其重要。

2.6 边缘网关场景的特殊考量

PKI在标准IT环境里很成熟，但放到边缘计算场景，有几个点需要特别注意：

• 资源约束——网关的CPU和内存有限，证书链不能太长，签名验证不能太频繁
• 离线运行——网关可能断网，CRL和OCSP查不了，得用本地缓存或短有效期证书
• 批量管理——成百上千台网关，证书的申请、部署、续期必须自动化
• 私钥保护——网关硬件安全等级参差不齐，私钥可能被提取

我个人建议的做法是：使用私有CA + 短有效期证书（比如30天）+ 自动续期机制。即使某个证书泄露，影响范围也有限。再加上TPM或安全芯片保护私钥，基本能覆盖大部分安全需求。