客户端 SSL 证书是否需要更新？

Question

我正在开发一种可以安全连接到特定域的嵌入式设备 (Arduino)。为了实现这一点，证书（域），例如arduino.cc:443，通过更新工具（Arduino IDE 中的 WiFiNINA 证书更新程序）上传到设备。

我想知道这些证书将来是否需要更新？该计划是将设备运送给客户，所以我希望这不是必需的。 只要服务器端域/网站/api 保持其证书更新，我认为不需要更新客户端上的证书？

谢谢。

Answer 1

所有证书的有效期都是有限的，客户端证书也是如此。根据证书的生命周期和设备的预期生命周期，这意味着需要更新证书 - 假设已完成正常的证书验证。当然，人们可能会决定在服务器上使用不同的证书验证，比如固定到特定的公钥并忽略任何过期。