Ein Neuwagen verlaesst das Werk mit Dutzenden Zertifikaten: fuer 5G-Modem, DoIP-Diagnose, V2X-Funk und Ladesaeulen-Abrechnung. Laufen diese nach 1-3 Jahren ab, waere ein Rueckruf in die Werkstatt finanziell desastroes. Dieser Artikel zeigt das vollautomatisierte Management ueber Mobilfunk.
Private Schluessel duerfen das Silizium des HSMs niemals verlassen – nicht einmal bei der Zertifikats-Verlaengerung. Kurz vor Ablauf erzeugt der TRNG im HSM ein neues ECC-Schluesselpaar direkt im gesicherten Speicher, erstellt einen PKCS#10-CSR und uebergibt nur diesen oeffentlichen Antrag an den EST-Daemon. Der private Schluessel bleibt dauerhaft hardware-versiegelt.