¿Qué es un certificado de contrato?
Un certificado de contrato es un certificado digital que se utiliza en Plug & Charge según ISO 15118 para vincular un vehículo eléctrico (VE) al contrato de recarga de un conductor con un proveedor de servicios de movilidad eléctrica (eMSP). Contiene el identificador de cuenta de movilidad eléctrica del contrato (EMAID) y una clave pública. El vehículo demuestra que posee la clave privada correspondiente, y así es como se autentica automáticamente en los puntos de recarga compatibles.
Los certificados de contrato permiten a los conductores iniciar la recarga sin presentar una tarjeta RFID ni abrir una app. Los emite el eMSP, o un servicio de Plug & Charge que actúa en su nombre, y forman parte de la infraestructura de clave pública (PKI) en la que se basa la autenticación Plug & Charge según ISO 15118. Plug & Charge es la experiencia del conductor; el certificado de contrato es la credencial que hay detrás.
¿Cómo funciona un certificado de contrato?
- Establecimiento del contrato. El conductor activa Plug & Charge con un eMSP, normalmente en su app. El eMSP vincula el contrato y su EMAID a la identidad de aprovisionamiento del vehículo, el certificado que el fabricante instaló en fábrica.
- Emisión e instalación del certificado. El eMSP, o un servicio de Plug & Charge en su nombre (el certificate provisioning service, o CPS, en la terminología de ISO 15118), obtiene un certificado de contrato firmado y lo entrega al vehículo, a través de un punto de recarga compatible o del backend del fabricante. Los puntos de recarga transmiten la instalación mediante OCPP (Open Charge Point Protocol): de forma nativa en OCPP 2.0.1, y en OCPP 1.6 con la extensión ISO 15118 de la Open Charge Alliance.
- Autenticación en el punto de recarga. Cuando el conductor enchufa el vehículo, este presenta su certificado de contrato y demuestra que posee la clave privada correspondiente. El punto de recarga y su plataforma de gestión validan el certificado (su cadena, su caducidad y su estado de revocación, este último normalmente comprobado por la plataforma mediante OCSP) y verifican que el contrato del eMSP está autorizado. Una vez concedida la autorización, comienza la recarga y la sesión se factura según el contrato del conductor.
- Gestión del ciclo de vida del certificado. Los certificados de contrato tienen periodos de validez definidos. El eMSP gestiona su renovación y revocación. Si un certificado caduca o se revoca, el conductor necesita un certificado de sustitución válido u otro método de autorización compatible con el punto de recarga.
Según ISO 15118-20, un vehículo compatible puede guardar certificados de contrato de varios eMSP y presentar el que acepte el punto de recarga.
Los certificados de una PKI Plug & Charge
| Certificado | Quién lo emite | Dónde se guarda | Qué demuestra |
|---|---|---|---|
| Certificado de la autoridad de certificación (CA) raíz | Un operador raíz como Hubject (raíz V2G), o una raíz de un OEM o de un eMSP | Los almacenes de confianza de los participantes que confían en él | El ancla de confianza a la que se encadenan los demás certificados |
| Certificado de aprovisionamiento del OEM | El fabricante del vehículo | El vehículo, desde su fabricación | La identidad del vehículo (PCID, el identificador de su certificado de aprovisionamiento), que se usa para solicitar un certificado de contrato |
| Certificado de contrato | La sub-CA del eMSP | El vehículo | Que el vehículo tiene un contrato (EMAID) con ese eMSP |
| Certificado del punto de recarga (SECC, el controlador de comunicaciones del cargador) | Una sub-CA bajo la raíz V2G, a petición del CPO o de su plataforma | El punto de recarga | Que el punto de recarga es auténtico, durante la negociación TLS |
No todos los participantes confían en todas las raíces. Las cadenas aplicables dependen del ecosistema de Plug & Charge al que se hayan adherido el eMSP y el operador de puntos de recarga (CPO).
Por qué es importante para CPO y eMSP
Para los eMSP, el certificado de contrato es lo que permite identificar y facturar automáticamente a un cliente de Plug & Charge. Deben organizar la emisión, el aprovisionamiento y la gestión del ciclo de vida de los certificados, ya sea con su propia infraestructura o a través de un proveedor especializado de servicios de Plug & Charge.
Para los CPO, ofrecer Plug & Charge requiere hardware de recarga compatible con sus propios certificados de punto de recarga, validación de certificados en la plataforma de gestión y un backend capaz de autorizar el contrato del eMSP del conductor. En la práctica, eso significa disponer de una forma de autorizar el contrato: normalmente un servicio de Plug & Charge como el de Hubject, una conexión de itinerancia o un acuerdo directo con el eMSP. Protocolos abiertos como OPCP de Hubject y OPNC de CharIN permiten a los proveedores de servicios de Plug & Charge intercambiar datos de certificados entre ecosistemas PKI.
Cómo AMPECO integra Plug & Charge
AMPECO es un proveedor de backend Plug&Charge certificado por Hubject. Los CPO y eMSP que utilizan la plataforma de gestión de recarga de VE de AMPECO pueden ofrecer autenticación basada en certificados a través de los servicios de Plug & Charge de Hubject, como se describe en la página de la integración de Hubject de AMPECO. En el lado de los cargadores, la plataforma implementa las funciones ISO 15118 de OCPP 2.0.1, que gestionan la instalación y la actualización de certificados.
La guía de AMPECO sobre ISO 15118 para CPO y eMSP explica la PKI y cómo pasan los certificados de Plug & Charge a través de OCPP.
Preguntas frecuentes
¿Es lo mismo un certificado de contrato que un EMAID?
No. El EMAID es el identificador del contrato, una cadena que asigna el eMSP y que aparece en el registro de la sesión. El certificado de contrato es la credencial que demuestra que el vehículo tiene ese contrato: contiene el EMAID y una clave pública, y se emite bajo la sub-CA del eMSP, gestionada por el eMSP o por un proveedor de servicios.
¿Cuánto tiempo es válido un certificado de contrato?
Los certificados de contrato tienen periodos de validez definidos por las normas de PKI aplicables y por el emisor; la guía de PKI de CharIN recomienda que no duren más que el certificado de aprovisionamiento del vehículo. Un certificado caducado o revocado debe sustituirse para que Plug & Charge vuelva a funcionar en ese vehículo.
¿Funciona un certificado de contrato en cualquier cargador con Plug & Charge?
No. El punto de recarga debe ser compatible con Plug & Charge según ISO 15118, reconocer la cadena de confianza del certificado y poder autorizar el contrato del eMSP del conductor. Normalmente eso exige un servicio de Plug & Charge, una conexión de itinerancia o un acuerdo directo entre los proveedores. Una cadena válida demuestra quién emitió el contrato; no le dice al CPO quién pagará la sesión.
Términos relacionados
- Tecnología Plug & Charge
- ISO 15118
- ISO 15118-20
- OPCP (Open Plug & Charge Protocol)
- OCPP (Open Charge Point Protocol)
- Proveedor de servicios de movilidad eléctrica (eMSP)
¿Le ha resultado útil?