В какой момент устанавливать ключ и сертификат на устройство iot?

Question

[Евгений]

Пишу прошивку для iot устройства и возник вопрос, как принято устанавливать ключи на устройства: хардкодить в прошивку, или получать с какого-либо сервера, или же, имея андроид приложение для устройства, передавать по bluetooth? Ключ и сертификат нужны для tls соединения с mqtt брокером.

Answer 1

[Anton Gerasimov]

Лучший вариант с точки зрения безопасности - генерировать пару ключей и запрос на сертификат (CSR) прямо на девайсе, а не заливать снаружи или хардкодить. Но для этого нужен хороший генератор случайных чисел, а лучше вообще специализированный чип.

Answer 2

[pfg21]

смотря что ты задумал и зачем тебе ключи с сертификатами.
к примеру, мак-адреса впихивают в сетевые устройства загодя чтобы их потом четко различать.
ясновидящие давно сбежали на РЕНТВ.

Comments

[Евгений]

Сори, забыл написать. Сертификаты с ключами нужны для tls соединения с mqtt брокером.

[pfg21]

в любом случае тебе надо будет что-то хардкорить в прошивку для аутентификации сервера.
если подключение будет настраиваемым, то сертификат можно будет устанавливать во время настройки.