証明書

ブートストラップ証明書は、有効期限の長い x.509 証明書です。ブートストラップ証明書の有効期間は、デバイスの耐用年数、たとえば 10 年をカバーするのが一般的です。これらの「誕生」証明書により、デバイスは Device Trust Manager とセキュアに通信できるようになります。ブートストラップ証明書は、運用証明書を要求する際やデバイスのオンボーディングの際にも使用されます。

運用証明書とは、有効期限の短い x.509 証明書です。デバイスは、ブートストラップ証明書を使用して運用証明書を要求します。運用証明書は、クラウドサービスやその他の外部システムに使用することができ、有効期限が短く、必要に応じて失効または再発行することができます。