工場の生産ラインを出荷される車両には、数十枚のデジタル証明書があらかじめ組み込まれています。5G 通信ユニット用、DoIP 診断用、V2X 協調安全用、そして急速充電決済用です。これらの証明書は 1〜3 年で有効期限を迎えますが、更新のたびにディーラーへの持ち込み点検を強制することは莫大なコストをもたらします。本稿では、セルラー通信を介してすべての証明書を自動更新する完全オンライン運用法を解説します。
秘密鍵は、証明書の更新時であっても HSM の半導体境界を絶対に超えてはなりません。証明書の期限が近づくと、HSM 内部の物理真性乱数発生器（TRNG）が安全メモリ内で直接新しい ECC 鍵ペアを生成します。HSM は PKCS#10 形式の証明書署名要求（CSR）を自立生成して新鍵で自己署名し、公開 CSR のみを外部の EST デーモンへ渡します。秘密鍵は永遠にチップハードウェア内部に封印され、外部へ露出することはありません。