解读关于OCA认证中的安全认证

OCA（Open Charge Alliance）官网公布的OCPP认证列表是评估充电桩企业安全能力的关键入口。通过Certificate Type中的Security分类，可以快速判断产品安全级别。

OCA安全认证的详细标准是什么

核心安全标准

安全认证聚焦TLS加密、身份验证和数据完整性：

Profile 1：无加密，仅基本HTTP认证，适用于低安全场景（不推荐）。

Profile 2（Subset/Security）：TLS 1.2+服务器证书验证、基本客户端认证，支持WebSocket安全通道。

Profile 3（Full）：Profile 2+双向客户端证书认证（mTLS）、安全固件更新、事件日志加密。

测试包括100+安全测试项，如密钥交换、证书吊销检查（CRL/OCSP）和已知漏洞防护（CVE扫描）。

解读官网Security分类

每个证书包含“Certificate type”字段，Security相关显示三种形式：

• Security：仅基础安全测试，符合Profile 2（TLS+服务器证书）。
• Subset：核心功能子集+Profile 2安全，简化认证路径。
• Full：完整功能+Profile 3（双向证书认证），最高安全标准。

用安全代理网关实现 Profile 2/3 升级

通过增加使用深圳惠志的 OCPP 安全代理网关，即使现网充电桩本身只支持 Profile 0/1，也可以在不改动桩端程序的前提下，将对外暴露的 OCPP 安全配置文件平滑升级到 Security Profile 2/3，实现 TLS 加密和双向证书认证能力。