Qu’est-ce qu’un certificat de contrat ?
Un certificat de contrat est un certificat numérique utilisé dans Plug & Charge selon la norme ISO 15118 pour associer un véhicule électrique (VE) au contrat de recharge d’un conducteur auprès d’un fournisseur de services de mobilité électrique (eMSP). Il contient l’identifiant de compte de mobilité électrique du contrat (EMAID) et une clé publique. Le véhicule prouve qu’il détient la clé privée correspondante, et c’est ainsi qu’il s’authentifie automatiquement sur les bornes de recharge compatibles.
Les certificats de contrat permettent aux conducteurs de lancer une recharge sans présenter de carte RFID ni ouvrir d’application. Ils sont émis par l’eMSP, ou par un service Plug & Charge agissant pour son compte, et font partie de l’infrastructure à clé publique (PKI) sur laquelle repose l’authentification Plug & Charge selon la norme ISO 15118. Plug & Charge est l’expérience du conducteur ; le certificat de contrat est le justificatif qui la rend possible.
Comment fonctionne un certificat de contrat ?
- Souscription du contrat. Le conducteur active Plug & Charge auprès d’un eMSP, généralement dans son application. L’eMSP associe le contrat et son EMAID à l’identité de provisionnement du véhicule, le certificat installé en usine par le constructeur.
- Émission et installation du certificat. L’eMSP, ou un service Plug & Charge pour son compte (le certificate provisioning service, ou CPS, dans la terminologie ISO 15118), obtient un certificat de contrat signé et le transmet au véhicule, via une borne de recharge compatible ou via le backend du constructeur. Les bornes relaient l’installation via OCPP (Open Charge Point Protocol) : nativement en OCPP 2.0.1, et en OCPP 1.6 avec l’extension ISO 15118 de l’Open Charge Alliance.
- Authentification à la borne. Lorsque le conducteur branche son véhicule, celui-ci présente son certificat de contrat et prouve qu’il détient la clé privée correspondante. La borne et sa plateforme de gestion valident le certificat (sa chaîne, sa date d’expiration et son statut de révocation, ce dernier étant généralement vérifié par la plateforme via OCSP) et contrôlent que le contrat eMSP est autorisé. Une fois l’autorisation accordée, la recharge démarre et la session est facturée selon le contrat du conducteur.
- Gestion du cycle de vie du certificat. Les certificats de contrat ont des durées de validité définies. L’eMSP gère leur renouvellement et leur révocation. Si un certificat expire ou est révoqué, le conducteur a besoin d’un certificat de remplacement valide ou d’une autre méthode d’autorisation prise en charge par la borne.
Selon la norme ISO 15118-20, un véhicule compatible peut détenir des certificats de contrat de plusieurs eMSP et présenter celui que la borne accepte.
Les certificats d’une PKI Plug & Charge
| Certificat | Émetteur | Emplacement | Ce qu’il prouve |
|---|---|---|---|
| Certificat de l’autorité de certification (CA) racine | Un opérateur racine comme Hubject (racine V2G), ou une racine OEM ou eMSP | Les magasins de confiance des participants qui s’y fient | L’ancre de confiance à laquelle se rattachent les autres certificats |
| Certificat de provisionnement OEM | Le constructeur du véhicule | Le véhicule, dès la production | L’identité du véhicule (PCID, l’identifiant de son certificat de provisionnement), utilisée pour demander un certificat de contrat |
| Certificat de contrat | La sous-CA de l’eMSP | Le véhicule | Que le véhicule détient un contrat (EMAID) avec cet eMSP |
| Certificat de la borne de recharge (SECC, le contrôleur de communication du chargeur) | Une sous-CA sous la racine V2G, à la demande du CPO ou de sa plateforme | La borne de recharge | Que la borne est authentique, lors de la négociation TLS |
Tous les participants ne font pas confiance à toutes les racines. Les chaînes applicables dépendent de l’écosystème Plug & Charge auquel l’eMSP et l’opérateur de bornes de recharge (CPO) ont adhéré.
Enjeux pour les CPO et les eMSP
Pour les eMSP, le certificat de contrat est ce qui permet d’identifier et de facturer automatiquement un client Plug & Charge. Ils doivent organiser l’émission, le provisionnement et la gestion du cycle de vie des certificats, soit avec leur propre infrastructure, soit via un fournisseur spécialisé de services Plug & Charge.
Pour les CPO, la prise en charge de Plug & Charge exige du matériel de recharge compatible doté de ses propres certificats de borne, la validation des certificats dans la plateforme de gestion et un backend capable d’autoriser le contrat eMSP du conducteur. En pratique, il faut un moyen d’autoriser le contrat : généralement un service Plug & Charge comme celui de Hubject, une connexion d’itinérance ou un accord direct avec l’eMSP. Des protocoles ouverts comme OPCP de Hubject et OPNC de CharIN permettent aux fournisseurs de services Plug & Charge d’échanger des données de certificats entre écosystèmes PKI.
Comment AMPECO gère Plug & Charge
AMPECO est un fournisseur de backend Plug&Charge certifié par Hubject. Les CPO et eMSP qui utilisent la plateforme de supervision de recharge des VE d’AMPECO peuvent proposer une authentification par certificat grâce aux services Plug & Charge de Hubject, comme décrit sur la page de l’intégration Hubject d’AMPECO. Côté bornes, la plateforme implémente les fonctions ISO 15118 d’OCPP 2.0.1, qui assurent l’installation et la mise à jour des certificats.
Le guide d’AMPECO sur ISO 15118 pour les CPO et les eMSP explique la PKI et la façon dont les certificats Plug & Charge transitent via OCPP.
Questions fréquentes
Un certificat de contrat est-il la même chose qu’un EMAID ?
Non. L’EMAID est l’identifiant du contrat, une chaîne de caractères attribuée par l’eMSP et qui figure dans l’enregistrement de la session. Le certificat de contrat est le justificatif qui prouve que le véhicule détient ce contrat : il contient l’EMAID et une clé publique, et il est émis sous la sous-CA de l’eMSP, exploitée par l’eMSP ou par un prestataire de services.
Combien de temps dure un certificat de contrat ?
Les certificats de contrat ont des durées de validité définies par les règles PKI applicables et par l’émetteur ; le guide PKI de CharIN recommande qu’un certificat de contrat n’ait pas une durée de vie supérieure à celle du certificat de provisionnement du véhicule. Un certificat expiré ou révoqué doit être remplacé pour que Plug & Charge fonctionne à nouveau sur ce véhicule.
Un certificat de contrat fonctionne-t-il sur toute borne Plug & Charge ?
Non. La borne doit prendre en charge Plug & Charge selon la norme ISO 15118, reconnaître la chaîne de confiance du certificat et pouvoir autoriser le contrat eMSP du conducteur. Cela suppose généralement un service Plug & Charge, une connexion d’itinérance ou un accord direct entre les fournisseurs. Une chaîne valide prouve qui a émis le contrat ; elle n’indique pas au CPO qui paiera la session.
Termes associés
- Technologie Plug & Charge
- ISO 15118
- ISO 15118-20
- OPCP (Open Plug & Charge Protocol)
- OCPP (Open Charge Point Protocol)
- Fournisseur de services de mobilité électrique (eMSP)
Cela vous a-t-il été utile ?