Um carro saindo da fábrica precisa de dezenas de certificados: para o 5G, para diagnósticos DoIP, para V2X e para recarga elétrica. Como eles vencem em até 3 anos, mandar o cliente à oficina para atualizar é inviável. Explicamos como automatizar toda a troca de certificados via rede 5G.
Chaves privadas nunca podem sair do silício do HSM — nem durante a renovação. Quando o certificado vai vencer, o HSM gera um novo par de chaves ECC direto na memória segura usando seu chip TRNG. Ele monta o pedido CSR, assina com a nova chave e manda só o CSR público para a nuvem. A chave privada nunca sai do chip.