Яка структура PKI-ієрархії рекомендується для великих IoT-флотів і які терміни дії сертифікатів визначені?

Question

Answer

Root CA (offline, HSM, 10–20 років) → Intermediate CA (online, per-region, 3–5 років) → Device Certificate (1–3 роки, автоматична ротація); CRL або OCSP для відкликання; для constrained-пристроїв — Raw Public Keys (32 байти) замість X.509 (

Answer

Рекомендована дворівнева структура: Root CA (1 рік) → Device Certificate (30 днів) без Intermediate CA

Answer

PKI-ієрархія для IoT не відрізняється від корпоративної PKI; специфічних вимог до термінів немає

Answer

Device Certificate має термін 10 років для зменшення частоти ротації на ресурсообмежених пристроях

Answer

1–2 КБ)

Crowdly

Яка структура PKI-ієрархії рекомендується для великих IoT-флотів і які терміни д...

Want instant access to all verified answers on vns.lpnu.ua?