📚 课程目录第1章信任链基础

1、信任链基础：什么是PKI、数字证书的核心作用、工业场景为什么需要信任链

几年前，我在一个化工厂做PLC升级。设备换完，上位机死活连不上。查了三天，最后发现是证书过期了。你想想看，一个证书过期，整条生产线停了半天。从那以后，我养成了一个习惯——先看证书，再看配置。

这件事让我意识到，很多工业工程师对PKI的理解，还停留在「装个证书就行」的阶段。但工业现场不是互联网，设备可能五年不重启，网络可能断断续续，证书一旦出问题，恢复成本极高。

所以这一章，咱们先把地基打牢。搞清楚PKI是什么，数字证书到底在干什么，以及为什么工业场景比IT场景更需要信任链。

PKI的全称是公钥基础设施。说白了，就是一套管理密钥和证书的体系。它解决的核心问题只有一个：你怎么证明你是你。

在工业现场，设备之间互相通信，A设备要给B设备发指令。B怎么知道这条指令真的是A发的，而不是某个黑客伪造的？PKI就是干这个的。

PKI包含几个关键组件：

我见过不少项目，只部署了CA，忽略了RA和证书库。结果证书到期了没人管，设备离线了才发现。嗯，这里要注意：PKI是一个体系，不是单个软件。

数字证书，本质上是一个电子文件。它把公钥和身份信息绑定在一起。你可以把它理解成设备的身份证。

身份证上有你的照片、姓名、有效期。证书里也有类似的信息：

证书的核心作用有三个：

我在一个风电项目里遇到过，SCADA系统收到的风速数据明显异常，后来发现是中间人攻击。攻击者伪造了设备身份，插入了虚假数据。如果当时部署了证书验证，这种事根本不会发生。

你可能会问：互联网也用PKI，工业场景有什么特殊的？

区别大了。我列几个关键点：

说白了，IT场景里证书过期了，用户点一下更新就行。工业场景里证书过期了，可能整条产线停摆，维修工程师得拿着笔记本去现场手动更新。

核心观点：工业信任链不是IT信任链的简单移植。它需要更长的有效期、更灵活的离线验证、更健壮的撤销机制。

信任链为什么叫「链」？因为证书不是孤立的。一个证书由另一个证书签发，层层向上，最终到达一个自签名的根证书。这个根证书就是信任的锚点。

典型的信任链分三层：

这样做的好处是：根CA可以离线保存，降低泄露风险。中间CA负责日常签发，即使被攻破，也可以单独撤销，不影响根CA。

我曾经帮一个水厂设计信任链，他们一开始想用单层结构，所有设备直接挂根CA。我建议改成三层。后来中间CA的私钥真的泄露了，因为根CA离线保存，整个体系没有崩溃。只撤销了那个中间CA，重新签发了一批证书。嗯，这就是分层设计的好处。

下面这张图展示了信任链的基本工作流程：

验证过程是自底向上的。设备A出示终端证书，验证方先检查中间CA的签名，再检查根CA的签名。如果根CA在信任列表中，整条链就成立。任何一环的签名无效，信任链就断裂。

实战建议：在工业现场，我建议把根CA的证书预埋在设备固件里。这样即使网络断开，设备也能离线验证信任链。我曾经在煤矿井下做过测试，离线验证比在线验证快3倍以上。

说了这么多，你可能觉得信任链不难。但工业现场有它自己的脾气。我总结几个常见坑：

注意：千万不要在工业设备上使用过短的密钥长度。我见过有人用1024位RSA，结果被破解了。现在工业标准至少是RSA 2048位或ECC 256位。密钥长度省下来的那点性能，不够一次安全事故赔的。

这一章我们讲了三个核心问题：