1. 证书基础概念：X.509证书结构、PKI原理与证书链信任模型

做嵌入式设备证书校验，第一件事就是搞清楚证书到底是什么。我见过不少工程师，上来就调代码，结果被证书格式、链校验搞得焦头烂额。说白了，证书就是一张数字身份证，它解决的是「你怎么证明你是谁」的问题。

这一节我们先把地基打牢。我会结合自己踩过的坑，把X.509证书结构、PKI原理和证书链信任模型讲清楚。嗯，内容不少，但都是干货。

1.1 X.509证书结构——你看到的证书到底长什么样？

X.509是国际电信联盟制定的证书标准。目前最常用的是v3版本。你打开一个证书文件，看到的那些乱码其实是DER编码后的二进制，或者Base64编码后的PEM格式。

我个人习惯用openssl x509 -in cert.pem -text -noout来查看证书内容。输出结果里，核心字段就这些：

1.2 公钥基础设施(PKI)原理——信任是怎么建立的？

PKI说白了就是一套管理密钥和证书的体系。它包含几个角色：证书颁发机构(CA)、注册机构(RA)、证书库和终端实体。你想想看，如果没有PKI，你拿到一个证书，怎么知道它是不是伪造的？

PKI的核心流程是这样的：

1. CA自签根证书——根CA给自己签发证书，这是信任的起点
2. CA签发下级证书——根CA签发中间CA证书，中间CA再签发终端证书
3. 证书发布——证书被放到证书库或直接分发给设备
4. 证书校验——接收方验证证书链，确认信任关系
5. 证书撤销——通过CRL或OCSP检查证书是否被吊销

这里有个关键点：根证书是自签名的。也就是说，根证书的颁发者和主体是同一个。在嵌入式设备里，我们通常会把根证书预置在固件中，作为信任锚点。

1.3 证书链信任模型——从根到叶的信任传递

证书链，就是一条从终端证书到根证书的路径。每个证书都由上一级证书签发，最终追溯到自签名的根证书。这个模型解决了「信任传递」的问题。

举个例子：你的设备要连接云端服务器，服务器出示的证书链可能是这样的：

• 服务器证书（叶子证书）——由中间CA签发
• 中间CA证书——由根CA签发
• 根CA证书——自签名，预置在设备中

校验过程是这样的：

1. 用中间CA的公钥验证服务器证书的签名
2. 用根CA的公钥验证中间CA证书的签名
3. 确认根证书在设备的信任存储中
4. 检查每个证书的有效期、撤销状态、扩展项

为什么会校验失败？我总结了几种常见情况：

1.4 知识体系总览

下面这张图把X.509证书、PKI和证书链的关系画清楚了。我建议你保存下来，后面讲到具体校验逻辑时，可以随时回来对照。

1.5 嵌入式设备特有的注意事项

做PC端开发的人可能觉得证书校验很简单，调个OpenSSL接口就完事了。但在嵌入式设备上，情况完全不一样。我列几个常见的坑：

• 内存限制——证书链可能包含多个证书，每个证书几KB，加起来可能超过设备的RAM。我建议用流式解析，不要一次性加载整个链。
• 时间不准——很多嵌入式设备没有RTC电池，或者没有联网对时。证书有效期校验会失败。我的做法是：先检查时间是否可信，不可信时跳过有效期校验，但记录日志。
• 算法支持——有些设备只支持RSA，不支持ECDSA。或者只支持SHA256，不支持SHA384。一定要在编译时确认算法支持列表。
• 证书存储——Flash空间有限，不能放太多根证书。我一般只放3-5个，同时支持OTA更新。