Une voiture neuve embarque des dizaines de certificats : modem 5G, diagnostic DoIP, sécurité V2X et recharge électrique. Leur validité expirant tous les 12 à 36 mois, imposer un passage en concession pour reprogrammer les clés serait une catastrophe. Découvrez l'automatisation intégrale par réseau cellulaire.
Les clés privées ne doivent jamais franchir la frontière du silicium de l'HSM, même lors des renouvellements. À l'approche de l'échéance, le générateur TRNG crée une nouvelle paire de clés ECC en mémoire protégée. L'HSM prépare la requête PKCS#10 (CSR), la signe et transmet uniquement la partie publique au service EST, scellant la clé privée à vie.