Un coche que sale de fábrica necesita docenas de certificados: módem 5G, diagnóstico DoIP, seguridad V2X y recarga rápida. Si caducan cada 1-3 años, obligar al cliente a pasar por el taller para reprogramar es una ruina. Explicamos cómo automatizar el ciclo de vida por red móvil.
Las claves privadas jamás deben salir de los límites del HSM, ni siquiera al renovar. Al aproximarse la fecha de caducidad, el TRNG del HSM genera un nuevo par de claves ECC secp256r1 dentro de la memoria protegida. El HSM emite un CSR PKCS#10, lo firma y entrega sólo el CSR público al demonio EST, manteniendo la clave privada sellada en silicio.