Certificaatrotatie van EV-oplader
Certificaten verlopen op een bepaalde datum, en die datum komt eraan, ongeacht of iemand het in een dagboek heeft vastgelegd. Op een laadvloot is het gevolg niet een verminderde service, maar laders die geen verbinding kunnen maken, en een lader die geen verbinding kan maken, kan meestal niet worden verteld dat hij moet vernieuwen. Die circulariteit is de reden dat dit moet worden ontworpen voordat de eerste eenheid wordt verzonden.
Op deze pagina worden de wisselende certificaten voor de ingezette laders behandeld: wat moet roteren en op welke klok, hoe vernieuwing plaatsvindt zonder de service te onderbreken, het lock-outprobleem, waarom een verkeerde klok de validatie verbreekt en wat er nodig is bij acceptatie zodat dit nooit een noodgeval wordt.
CertificaatrotatieVoor Een netwerkexploitant met een ingezet wagenpark en een verlengingsdatum in aantocht, of een fabrikant die zich net heeft gerealiseerd dat de eenheden die hij heeft verzonden, zullen verlopen.
Wat moet draaien, en op welke klok
Veeg om te vergelijken
| Artikel | Typisch leven | Wat gebeurt er als deze verloopt |
|---|---|---|
| Klantcertificaat van oplader | Eén tot drie jaar | De oplader kan niet verifiëren. Het is offline totdat het wordt verlengd |
| Backend-servercertificaat | Maanden tot een jaar | Opladers weigeren verbinding te maken met hun eigen backend |
| Certificaatautoriteit root | Vele jaren | Alles mislukt in één keer, en dit is degene waar niemand plannen voor heeft |
| Firmware-ondertekeningscertificaat | Varieert | Updates worden afgewezen, inclusief de update die het probleem zou verhelpen |
De wortel is de gevaarlijke. Het heeft de langste levensduur, dus het is het verst verwijderd van ieders geheugen, en het verstrijken ervan duurt elke eenheid tegelijkertijd.
Het uitsluitingsprobleem
Dit is de kern van het probleem en het verdient het om duidelijk te worden vermeld. Een lader vernieuwt zijn certificaat over zijn verbinding met de backend. Zodra het certificaat is verlopen, wordt die verbinding geweigerd. Het mechanisme voor vernieuwing vereist datgene wat vernieuwing moest behouden.
Elk werkbaar ontwerp doorbreekt ergens de cirkel: vernieuwen ruim vóór de vervaldatum in plaats van op dat moment, een terugvalpad behouden dat niet afhankelijk is van de aflopende referentie, of een begrensde herstelmodus toestaan. Wat niet werkt is het ontdekken van het probleem op de vervaldatum, omdat de vloot dan onbereikbaar is en de resterende optie een locatiebezoek per eenheid is.
Roterend zonder onderbreking
- 1
Begin vroeg
Vernieuwing begint op een fractie van de levensduur van het certificaat en niet op het einde ervan. Dit laat ruimte over voor eenheden die offline zijn, op sites die gesloten zijn of simpelweg gemist worden.
- 2
Overlappende geldigheid
Het nieuwe certificaat wordt uitgegeven en geïnstalleerd terwijl het oude nog geldig is, zodat een mislukte installatie herstelbaar is in plaats van terminal.
- 3
Zet het in scène
Eerst een pilotgroep, daarna steeds breder. Een rotatie die in één keer naar een hele vloot wordt gepusht, is een storing voor de hele vloot als er iets mis mee is.
- 4
Controleer dit voordat u overstapt
Het apparaat bewijst dat het zich kan authenticeren met de nieuwe identificatie voordat de oude wordt ingetrokken.
- 5
Volg de voltooiing per eenheid
De eenheden die er toe doen, zijn de eenheden die niet zijn vernieuwd. Een rotatie waarvan wordt gerapporteerd dat deze voor 98 procent is voltooid, heeft ervoor gezorgd dat eenheden op een bepaalde datum stilzwijgend zullen falen.
Klokafwijking, en waarom de datum ertoe doet
Certificaatvalidatie is een vergelijking met de huidige tijd. Een oplader waarvan de klok verkeerd staat, zal een volkomen geldig certificaat afwijzen, of een verlopen certificaat accepteren.
- Een eenheid die stroom verliest en geen back-upklok heeft, kan in het verleden opnieuw opstarten en vervolgens een certificaat weigeren dat volgens hem nog niet geldig is
- Tijd wordt meestal verkregen van het netwerk, waarvoor een verbinding vereist is, waarvoor validatie vereist is, waarvoor tijd nodig is. Opnieuw dezelfde circulariteit
- Afwijking over de jaren is voldoende om er toe te doen op goedkope oscillatoren, vooral bij temperatuur
- Een bijgehouden real-time klok met een back-upbron is daarom een veiligheidsvereiste en geen gemak
Daarom verschijnt de klok in de basislijn van de controlekaart. Het lijkt op een huishouding totdat er certificaten worden geïntroduceerd, waarna het dragend wordt.
Het ontwerpen voordat de eerste eenheid wordt verzonden
Alles hierboven is eenvoudig als het gepland was, en duur als dat niet het geval was. Dit zijn de eisen die de moeite waard zijn om te specificeren en te testen bij acceptatie.
- Gedemonstreerde certificaatvernieuwing op afstand, uitgevoerd op een echte eenheid, vóór acceptatie in plaats van beschreven in een document
- Een herstelpad voor een eenheid waarvan het certificaat al is verlopen, waarbij de behuizing niet hoeft te worden geopend
- Een onderhouden klok met een back-upbron en een gedefinieerd gedrag wanneer de tijd onbekend is
- Zichtbaarheid van vervaldata voor het hele wagenpark, dus de vraag wanneer deze verlopen, heeft een antwoord dat geen spreadsheet is
- Alarmering ruim vóór de vervaldatum, met een horizon die lang genoeg is om daadwerkelijk actie op te ondernemen
Toegepast op uw eigen locatie?
CertificaatrotatieGerelateerde inhoud
Technisch beoordeeld door Deepu Joy, Director of Products and Delivery. Laatst beoordeeld 2026-09-10.
Veelgestelde vragen
Wat gebeurt er als een certificaat verloopt voordat we het vernieuwen?
De oplader kan zich niet verifiëren, kan dus geen verbinding maken en kan dus niet worden verteld dat hij moet vernieuwen. Herstel betekent doorgaans een locatiebezoek per eenheid, tenzij er een terugvalpad is ontworpen.
Hoe ver vooruit moeten we vernieuwen?
Vroeg genoeg om eenheden op te sporen die offline zijn, zich op gesloten locaties bevinden of simpelweg gemist worden. Als u de verlenging bijna verstrijkt, is er geen ruimte voor de eenheden die niet de eerste keer reageren.
Kunnen we de hele vloot in één keer rouleren?
Dat kan, en zo ontstaat een vlootbrede storing. Zet het in scène: een pilotgroep, geverifieerd en vervolgens steeds breder.
Waarom is de klok belangrijk?
Validatie vergelijkt met de huidige tijd. Een eenheid die opnieuw opstart met een verkeerde klok zal een geldig certificaat afwijzen. Tijd komt meestal van het netwerk, dat een geldige verbinding nodig heeft, die de tijd nodig heeft.
Wat moeten we eisen bij acceptatie?
Een gedemonstreerde verlenging op afstand van een echte eenheid, een hersteltraject voor een reeds verlopen eenheid waarbij de behuizing niet hoeft te worden geopend, en een overzicht van de vervaldatums voor het hele wagenpark.
Weet u wanneer de certificaten van uw wagenpark verlopen?
Als het antwoord een spreadsheet is, of niemand, is het de moeite waard om het vóór de datum op te lossen in plaats van erop.
Certificaatrotatie