🔐 PKI 작업대

인증서 발급

🔴 프로파일 규격을 어기면 금고가 거부한다 — 그게 정상이다. 계약·프로비저닝은 Check Digit 까지 검사한다.

변조 파생 — 일부러 틀린 것을 만든다

시험용 불량품이다. 공식 CA 는 이런 걸 만들어주지 않는다 — 자체 PKI 가 영구 자산인 이유.

파생 계보

🔎 검증 — 인증서 문제인가, 코드 문제인가

실패 원인을 항목별로 짚는다. 장비가 거부했을 때 여기부터 본다.

세트 — 장비에 넣을 묶음

세트 목록

발급 대장

금고 안에 있다. 화면은 물어볼 뿐이고 파일을 직접 열지 않는다.

계약 인증서 설치 (PnC) — 규격 §3.6

차가 "계약 신분증을 달라"고 EXI 로 요청하면, 그 차만 열 수 있게 봉인해 돌려준다. 🔴 EXI 코덱은 보드(s3_modem·p4_diag)와 같은 libcbv2g 를 쓴다.

EXI 열어보기

장비가 보낸 EXI 가 무엇인지 확인할 때.

🧪 시험 시나리오

🔴 음성 시나리오는 「막혀야」 통과다. 되는 것만 시험하면 불량품을 받아들이는 걸 못 잡는다.

시나리오 목록

만료 임박

🔴 "만료됐다"는 결과다. 장비가 그러면 장비 시각부터 봐라 — RTC 없이 부팅하면 1970년이다.

트러스트스토어 (Root 교체 과도기)

구·신 Root 를 동시에 믿게 두어야 장비를 한 대씩 옮길 수 있다.

CRL 일괄 생성

V2G — 충전 인프라

계층

SECC 발급

🔴 SECC 는 DC=CPO 가 필수다. 없으면 차가 거부한다 (§7.3)

발급된 것

EVSE Operator ID — 규격 예시 (부록 A · 실제 발급은 한국환경공단)

MO — 요금 사업자(eMSP)

계층

CONTRACT 발급

🔴 EMAID 는 Check Digit 까지 맞아야 발급된다 (부록 A-i·C)

발급된 것

Provider ID — 규격 예시 (부록 A · 실제 발급은 한국환경공단)

OEM — 차 제조사

계층

PROVISIONING 발급

🔴 PCID 앞 3자리는 WMI 다. WBY·WMW 는 Check Digit 검증에서 제외된다 (부록 A-iv)

발급된 것

OEM ID / WMI — 규격 예시 (부록 A · 실제 발급은 한국환경공단)

장비 주입 (Web Serial)

🔴 아직 보드로 시험하지 않았다. 형 지시로 장비는 맨 마지막이다. 화면과 전송 로직은 만들어 뒀고, 보드가 오면 이 화면에서 바로 붙인다.

세트 주입

🔴 명령이 씹힐 수 있다(실측 25~50%). 보낸 뒤 응답을 읽어 확인하고 아니면 다시 보낸다. 확인줄 하나에 의존하지 않는다.

시리얼 콘솔

(연결하면 여기에 보드 출력이 흐른다)

🔴 시험 전 확인 (보드가 오면)