Un veicolo appena prodotto richiede dozzine di certificati: per il modem 5G, la diagnostica DoIP, il V2X e la ricarica rapida. Poiché scadono dopo 12-36 mesi, costringere il cliente a passare in concessionaria per rinnovarli è impensabile. Ecco come automatizzare l'intero ciclo via rete cellulare.
Le chiavi private non devono mai oltrepassare i confini del silicio dell'HSM, nemmeno per i rinnovi. In prossimità della scadenza, il TRNG interno genera una nuova coppia di chiavi ECC nella memoria sicura. L'HSM confeziona la richiesta CSR (PKCS#10), la firma e invia al demone EST solo il CSR pubblico, lasciando la chiave privata confinata nel chip.