3. 传输加密：TLS/DTLS协议在OTA中的应用、证书管理、双向认证机制
传输加密这件事，说白了就是给OTA升级包穿上一件防弹衣。我见过不少团队，加密算法选得挺强，结果传输通道是裸奔的——那等于把保险柜放在敞篷车上跑。今天咱们就聊聊怎么把这件防弹衣穿好。
3.1 TLS与DTLS：选哪个？
先解决一个基础问题：我的设备该用TLS还是DTLS？
| 特性 | TLS 1.3 | DTLS 1.3 |
|---|---|---|
| 传输层 | TCP（可靠） | UDP（不可靠） |
| 握手延迟 | 1-RTT（0-RTT恢复） | 1-RTT（0-RTT恢复） |
| 适用场景 | 车机、网关、手机 | 传感器、低功耗设备 |
| 丢包处理 | TCP重传 | 应用层自行处理 |
| 内存占用 | ~50KB（mbedTLS精简） | ~45KB（mbedTLS精简） |
我个人习惯：只要设备跑得动TCP，优先用TLS 1.3。为什么？省心。TCP帮你处理了重传和排序，你只需要关注加密本身。DTLS虽然也能做，但应用层得自己处理丢包和乱序——我在一个低功耗传感器项目里吃过这个亏，调试了整整两周才发现是DTLS丢包导致升级包校验失败。
我的建议：如果设备内存小于128KB，或者网络环境极端不稳定（比如车载移动网络），考虑DTLS。否则，TLS 1.3是更稳妥的选择。
3.2 证书管理：别让证书成为短板
证书管理是OTA安全里最容易被忽视的环节。你想想看，加密算法再强，如果证书被篡改或者泄露，整个安全体系就形同虚设。
3.2.1 证书链结构
典型的OTA证书链分三层：
- 根CA证书：离线存储，几乎不更新。我建议用HSM（硬件安全模块）保护私钥。
- 中间CA证书：用于签发设备证书和服务器证书。可以设置较短有效期，比如1年。
- 终端实体证书：设备端和服务器端各持一份。有效期建议3-6个月，支持自动轮换。
关键点：设备出厂时只预置根CA证书和中间CA证书。终端证书通过OTA下发，这样即使证书泄露，也不会影响整个产品线。
3.2.2 证书轮换策略
证书过期是OTA升级中最常见的故障之一。我曾经遇到一个案例：某车厂的车机证书过期后，所有车辆都无法连接OTA服务器，最后只能通过4S店逐台刷机修复。
正确的做法是：
- 证书到期前30天，服务器向设备推送新证书。
- 设备验证新证书链后，存储为备用证书。
- 旧证书到期当天，自动切换。
- 切换失败时，保留旧证书作为回退方案。
避坑指南：我曾经见过一个团队，证书轮换时只更新了服务器端，忘了更新设备端的信任锚点。结果所有设备都无法验证新证书，导致整个OTA系统瘫痪了48小时。记住：证书轮换必须是双向的。
3.3 双向认证机制
单向认证（只有客户端验证服务器）在OTA场景里是不够的。为什么？因为攻击者可以伪造设备向服务器发送恶意请求。双向认证要求双方都出示证书，互相验证身份。
3.3.1 握手流程
我用一个简化的流程图来说明双向认证的握手过程：
3.3.2 代码示例：mbedTLS双向认证配置
这里给一个mbedTLS的配置片段，我在多个项目里都用过这个模板：
// 配置双向认证
mbedtls_ssl_config conf;
mbedtls_ssl_config_init(&conf);
// 设置为服务器模式，要求客户端证书
mbedtls_ssl_config_defaults(&conf,
MBEDTLS_SSL_IS_SERVER,
MBEDTLS_SSL_TRANSPORT_STREAM,
MBEDTLS_SSL_PRESET_DEFAULT);
// 关键：设置认证模式为必需
mbedtls_ssl_conf_authmode(&conf, MBEDTLS_SSL_VERIFY_REQUIRED);
// 加载自己的证书和私钥
mbedtls_ssl_conf_own_cert(&conf, &server_cert, &pkey);
// 设置CA证书链，用于验证客户端证书
mbedtls_ssl_conf_ca_chain(&conf, &cacert, NULL);
// 设置证书吊销列表（可选，但我建议加上）
mbedtls_ssl_conf_crl(&conf, &crl);
注意：MBEDTLS_SSL_VERIFY_REQUIRED 这个选项一定要加。我见过有人用 VERIFY_OPTIONAL，结果生产环境里有一半的设备没带证书也能连接——因为代码里没检查验证结果。
3.4 实际部署中的几个坑
做了这么多年OTA，我总结几个常见的翻车点：
- 证书太大：有些CA证书链长达4-5级，握手包超过MTU导致分片。我建议控制在3级以内，单证书不超过2KB。
- 时间不同步：设备时间不准会导致证书有效期验证失败。解决方案是用NTP同步，或者使用相对时间验证。
- 性能开销：TLS握手在低端MCU上可能耗时1-2秒。我习惯在设备空闲时预握手，升级时直接复用会话。
- 会话恢复：TLS 1.3的0-RTT恢复能大幅减少延迟，但要注意防重放攻击。服务器端必须实现防重放窗口。
血的教训：有一次我在一个项目里用了自签名证书，结果设备端忘记关闭证书验证。调试了三天，最后发现是证书的Key Usage字段没设置 digitalSignature。mbedTLS默认会检查这个字段，不匹配直接拒绝连接。从那以后，我每次生成证书都会用 openssl x509 -text 仔细检查一遍所有字段。
3.5 小结
传输加密不是简单地套个TLS就完事了。证书怎么管、双向认证怎么配、握手性能怎么优化，每个环节都有坑。我个人习惯是：先画清楚证书生命周期流程图，再写代码。代码可以改，架构错了就得重来。
嗯，这一章就到这里。记住：加密通道是OTA安全的地基，地基不稳，上面盖什么都白搭。