Rotation des EV-Ladegerätzertifikats
Zertifikate laufen an einem bestimmten Datum ab und das Datum gilt unabhängig davon, ob jemand es eingetragen hat oder nicht. Bei einer Ladeflotte führt dies nicht zu einer Beeinträchtigung der Leistung, sondern zu den Ladegeräten, die keine Verbindung herstellen können, und einem Ladegerät, das keine Verbindung herstellen kann, kann normalerweise nicht gesagt werden, dass es erneuert werden soll. Aufgrund dieser Zirkularität muss dies entworfen werden, bevor die erste Einheit ausgeliefert wird.
Auf dieser Seite werden rotierende Zertifikate für alle eingesetzten Ladegeräte behandelt: Was muss zu welcher Uhrzeit rotieren, wie erfolgt die Erneuerung ohne Unterbrechung des Dienstes, das Sperrproblem, warum eine falsche Uhr die Validierung unterbricht und was bei der Annahme erforderlich ist, damit dies nie zu einem Notfall wird.
ZertifikatsrotationFür Ein Netzbetreiber mit einer im Einsatz befindlichen Flotte und einem bevorstehenden Erneuerungsdatum oder ein Hersteller, der gerade erkannt hat, dass die von ihm ausgelieferten Geräte ablaufen.
Was muss rotieren, und auf welcher Uhr
Wischen, um zu vergleichen
| Artikel | Typisches Leben | Was passiert, wenn es abläuft? |
|---|---|---|
| Ladegerät-Client-Zertifikat | Ein bis drei Jahre | Das Ladegerät kann sich nicht authentifizieren. Es ist bis zur Erneuerung offline |
| Backend-Serverzertifikat | Monate bis ein Jahr | Ladegeräte weigern sich, eine Verbindung zu ihrem eigenen Backend herzustellen |
| Stammverzeichnis der Zertifizierungsstelle | Viele Jahre | Alles scheitert auf einmal, und das ist es, was niemand plant |
| Firmware-Signaturzertifikat | Variiert | Updates werden abgelehnt, einschließlich des Updates, das das Problem beheben würde |
Die Wurzel ist die Gefährliche. Es hat die längste Lebensdauer, ist also dasjenige, das am weitesten von jeder Erinnerung entfernt ist, und sein Ablauf dauert alle Einheiten gleichzeitig.
Das Lockout-Problem
Dies ist die Kernschwierigkeit, und sie verdient es, klar dargelegt zu werden. Ein Ladegerät erneuert sein Zertifikat über seine Verbindung zum Backend. Sobald das Zertifikat abgelaufen ist, wird die Verbindung abgelehnt. Der Mechanismus der Erneuerung erfordert das, was die Erneuerung bewahren sollte.
Jedes praktikable Design durchbricht irgendwo den Kreis: Erneuerung lange vor Ablauf und nicht erst danach, Beibehaltung eines Fallback-Pfads, der nicht vom ablaufenden Berechtigungsnachweis abhängt, oder Ermöglichen eines begrenzten Wiederherstellungsmodus. Was nicht funktioniert, ist, das Problem am Ablaufdatum zu entdecken, da die Flotte dann nicht mehr erreichbar ist und die verbleibende Option ein Besuch vor Ort pro Einheit ist.
Rotieren ohne Unterbrechung
- 1
Beginnen Sie früh
Die Erneuerung beginnt zu einem Bruchteil der Laufzeit des Zertifikats und nicht kurz vor dessen Ende. Dadurch bleibt Platz für Einheiten, die offline sind, sich auf Standorten befinden, die geschlossen sind oder einfach übersehen werden.
- 2
Überlappungsgültigkeit
Das neue Zertifikat wird ausgestellt und installiert, während das alte noch gültig ist, sodass eine fehlgeschlagene Installation nicht wiederhergestellt werden kann.
- 3
Inszenieren Sie es
Zuerst eine Pilotgruppe, dann immer größer. Eine Rotation, die auf einmal auf eine ganze Flotte übertragen wird, stellt einen flottenweiten Ausfall dar, wenn etwas daran nicht stimmt.
- 4
Vor dem Wechsel überprüfen
Das Gerät weist nach, dass es sich mit dem neuen Berechtigungsnachweis authentifizieren kann, bevor der alte ausgemustert wird.
- 5
Verfolgen Sie die Fertigstellung pro Einheit
Entscheidend sind die Einheiten, die nicht erneuert wurden. Eine Rotation, die als zu 98 Prozent abgeschlossen gemeldet wurde, hat dazu geführt, dass Einheiten zu einem bestimmten Zeitpunkt stillschweigend ausfallen.
Uhrabweichung und warum das Datum wichtig ist
Bei der Zertifikatsvalidierung handelt es sich um einen Vergleich mit der aktuellen Zeit. Ein Ladegerät, dessen Uhr falsch ist, lehnt ein vollkommen gültiges Zertifikat ab oder akzeptiert ein abgelaufenes.
- Ein Gerät, das die Stromversorgung verliert und über keine gesicherte Uhr verfügt, kann in der Vergangenheit neu gestartet werden und dann ein Zertifikat ablehnen, das dementsprechend noch nicht gültig ist
- Die Zeit wird normalerweise vom Netzwerk bezogen, was eine Verbindung erfordert, die eine Validierung erfordert, was die Zeit erfordert. Wieder die gleiche Zirkularität
- Drift über Jahre reicht aus, um bei billigen Oszillatoren eine Rolle zu spielen, insbesondere bei der Temperatur
- Eine gewartete Echtzeituhr mit einer Backup-Quelle ist daher eine Sicherheitsanforderung und kein Komfort
Aus diesem Grund erscheint die Uhr in der Grundlinie der Steuerkarte. Bis zur Einführung der Zertifikate sieht es wie eine Haushaltsführung aus, dann wird es tragend.
Ich entwerfe es, bevor die erste Einheit ausgeliefert wird
Alles oben Genannte ist unkompliziert, wenn es geplant war, und teuer, wenn es nicht geplant war. Dies sind die Anforderungen, die es wert sind, bei der Abnahme in eine Spezifikation und Prüfung aufgenommen zu werden.
- Demonstrierte Remote-Zertifikaterneuerung, die vor der Annahme an einem realen Gerät durchgeführt wird und nicht in einem Dokument beschrieben wird
- Ein Wiederherstellungspfad für eine Einheit, deren Zertifikat bereits abgelaufen ist und für den kein Öffnen des Gehäuses erforderlich ist
- Eine gepflegte Uhr mit einer Backup-Quelle und einem definierten Verhalten bei unbekannter Zeit
- Sichtbarkeit der Ablaufdaten in der gesamten Flotte. Auf die Frage, wann diese ablaufen, gibt es also eine Antwort, die keine Tabellenkalkulation ist
- Alarmierung weit vor Ablauf, mit einem Zeithorizont, der lang genug ist, um tatsächlich handeln zu können
Auf Ihren eigenen Standort angewendet?
ZertifikatsrotationVerwandte Inhalte
Technisch geprüft von Deepu Joy, Director of Products and Delivery. Zuletzt geprüft 2026-09-10.
Häufig gestellte Fragen
Was passiert, wenn ein Zertifikat abläuft, bevor wir es erneuern?
Das Ladegerät kann sich nicht authentifizieren, kann also keine Verbindung herstellen und kann daher nicht zur Verlängerung aufgefordert werden. Wiederherstellung bedeutet in der Regel einen Besuch vor Ort pro Einheit, es sei denn, es wurde ein Fallback-Pfad vorgesehen.
Wie weit im Voraus sollten wir erneuern?
Früh genug, um Einheiten zu erkennen, die offline sind, sich auf geschlossenen Standorten befinden oder einfach verpasst wurden. Eine Erneuerung kurz vor Ablauf lässt keinen Platz für die Einheiten, die beim ersten Mal nicht reagieren.
Können wir die gesamte Flotte auf einmal rotieren?
Das ist möglich, und so kommt es zu einem flottenweiten Ausfall. Inszenieren Sie es: eine Pilotgruppe, verifiziert, dann immer größer.
Warum ist die Uhr wichtig?
Die Validierung vergleicht mit der aktuellen Zeit. Ein Gerät, das mit einer falschen Uhr neu startet, lehnt ein gültiges Zertifikat ab. Die Zeit kommt normalerweise vom Netzwerk, das eine gültige Verbindung benötigt, die die Zeit benötigt.
Was sollten wir bei der Annahme verlangen?
Eine demonstrierte Fernverlängerung an einer realen Einheit, ein Wiederherstellungspfad für eine bereits abgelaufene Einheit, bei der das Gehäuse nicht geöffnet werden muss, und flottenweite Sichtbarkeit der Ablaufdaten.
Wissen Sie, wann die Zertifikate Ihrer Flotte ablaufen?
Wenn die Antwort eine Tabellenkalkulation oder „Niemand“ ist, lohnt es sich, dies vor dem Datum und nicht darauf zu klären.
Zertifikatsrotation