Сходящий с конвейера автомобиль оснащается десятками сертификатов: для модема 5G, диагностики DoIP, систем V2X и быстрой зарядки. Поскольку они истекают через 1-3 года, заставлять владельцев ехать к дилеру для ручной перепрошивки ключей разорительно. В статье показана автоматизация всего цикла обновления по сотовой связи.
Секретные ключи никогда не должны покидать кремний модуля HSM, даже во время плановой замены сертификатов. При приближении срока истечения TRNG внутри HSM создает новую пару ключей ECC в защищенной памяти. HSM формирует запрос PKCS#10 (CSR), подписывает его и передает наружу только публичный CSR, навсегда запечатывая секретный ключ в аппаратуре.