2、证书生命周期管理：证书签发、分发、存储、吊销与更新机制
设备证书不是签发了就完事的。它从生到死，有一套完整的管理流程。我管这叫「证书的生命周期」。你想想看，一辆车在路上跑十年，证书要是过期了或者被泄露了，OTA 升级还怎么保证安全？
这一节，我们就来拆解证书生命周期的五个关键环节：签发、分发、存储、吊销、更新。每个环节都有坑，我一个个说。
核心观点：证书生命周期管理的本质，是保证证书在任何时刻都是「可信的」。一旦可信被打破，必须立即吊销或更新。
2.1 证书签发：信任的起点
签发，就是 CA 用自己的私钥给设备公钥「盖章」。这个章盖下去，设备就有了合法身份。
我个人习惯把签发流程分成三步：
- 生成密钥对：设备本地生成公私钥对。私钥永远不出设备，公钥提交给 CA。
- 提交 CSR：设备把公钥、设备 ID、型号等信息打包成证书签名请求（CSR），发给 CA。
- CA 签发：CA 验证 CSR 里的信息，确认设备身份后，用 CA 私钥签名，生成设备证书。
我的经验：CSR 里一定要包含设备唯一标识，比如 IMEI 或芯片序列号。我在项目中遇到过两台设备提交了相同的 CSR 信息，结果 CA 签发了两个一模一样的证书，后面吊销时根本分不清谁是谁。
签发时还有个关键参数——有效期。车规级设备证书一般设 3-5 年，太短了更新频繁，太长了风险大。嗯，这里要注意：有效期不能超过 CA 根证书的有效期，否则证书链会断。
2.2 证书分发：安全送达设备
证书签好了，怎么安全地送到设备手里？
分发通道必须加密。我见过有些方案直接用 HTTP 明文传输证书，结果被中间人篡改，设备装了个假证书。说白了，这就是给攻击者送人头。
推荐的做法：
- 使用 TLS 通道：设备通过双向 TLS 连接 OTA 服务器，服务器下发证书。
- 分块校验：证书文件较大时，分块传输并逐块校验哈希，防止传输损坏。
- 重试机制：网络不稳定时，支持断点续传。我曾经在 4G 信号差的矿区调试，一个证书分了 8 次才传完。
警告：分发过程中，绝对不能让私钥离开设备。证书是公钥证书，私钥是设备自己生成的。如果有人让你把私钥也上传到服务器，这个方案可以直接否掉。
2.3 证书存储：私钥是命根子
证书存哪里？公钥证书可以放文件系统，但私钥必须放在安全存储区。
我列一下常见的存储方案对比：
| 存储方式 | 安全等级 | 适用场景 | 风险点 |
|---|---|---|---|
| 文件系统明文 | 低 | 开发调试 | 容易被读取 |
| 加密文件系统 | 中 | 消费类设备 | 密钥管理复杂 |
| HSM（硬件安全模块） | 高 | 车规级设备 | 成本高 |
| TEE（可信执行环境） | 高 | 主流车载方案 | 实现复杂 |
我个人强烈建议车规级设备使用 TEE 或 HSM。私钥一旦被提取，证书就等于废了。你想想看，攻击者拿到私钥后，可以冒充你的设备下发恶意升级包，后果不堪设想。
避坑指南：我曾经在某个项目中，发现设备把私钥存在了 /data/cert/private.pem 里，权限还是 777。嗯，这种问题在代码审查阶段就该堵住。
2.4 证书吊销：发现风险立即拉黑
证书不是永久的。设备被破解、私钥泄露、设备报废，这些情况下证书必须吊销。
吊销机制主要有两种：
- CRL（证书吊销列表）：CA 维护一个黑名单，设备在验证对方证书时，先查 CRL。缺点是 CRL 会越来越大，更新不及时。
- OCSP（在线证书状态协议）：实时查询证书状态。每次验证都去 CA 问一下，响应快，但依赖网络。
在 OTA 场景下，我建议用 OCSP 配合本地缓存。为什么呢？因为 OTA 升级时设备可能处于弱网环境，完全依赖在线查询会超时。本地缓存一份最近的 CRL，离线时也能做基本校验。
我的做法：每次 OTA 升级前，设备先拉取最新的 CRL 或 OCSP 响应，缓存到安全存储区。升级过程中验证签名时，直接用缓存数据，不额外消耗网络。
2.5 证书更新：无缝衔接不停服
证书快过期了怎么办？更新。
更新流程和签发类似，但有个关键点——新旧证书的过渡期。你不能让设备在更新证书的瞬间变成「黑户」。
我常用的策略：
- 预签发：旧证书还有 30 天有效期时，CA 提前签发新证书。
- 双证书并存：设备同时存储新旧两个证书，旧证书用于验证历史数据，新证书用于新签名。
- 平滑切换：服务器端同时信任新旧证书，直到旧证书过期。
举个例子，设备当前证书 2025-06-01 过期。我在 2025-05-01 下发新证书，设备收到后存为「待激活」状态。从 2025-05-01 到 2025-06-01，新旧证书都有效。2025-06-02 之后，旧证书自动失效，设备只用新证书。
注意：更新证书时，私钥也要重新生成。不要复用旧私钥，否则旧证书被吊销后，新证书的安全性也会打折扣。
2.6 小结：生命周期管理的核心原则
说了这么多，其实就三条原则：
- 私钥不出设备：这是铁律，谁违反谁背锅。
- 证书状态可查：CRL 或 OCSP 必须部署，不能只靠有效期。
- 更新有缓冲期：新旧证书共存一段时间，避免服务中断。