Réponse rapide
À l’expiration d’un certificat, le robot distingue mission en cours, sécurité, liaison et possibilité de renouvellement authentifié. Il cesse les opérations non essentielles, conserve les fonctions locales et revient à une session approuvée.
Qualifier l’expiration
Certificat, horloge, chaîne de confiance, identité distante et état de mission sont vérifiés ensemble. Un décalage d’horloge est distingué d’une expiration réelle.
Limiter sans perdre la sécurité
Arrêt, stabilisation, surveillance et communication d’urgence restent selon la politique. Navigation, mise à jour ou outil non essentiel attendent un renouvellement valide.
Revenir par un canal approuvé
Renouvellement authentifié, nouvelle chaîne et période de validité sont confirmés avant reprise. L’équipe est alertée avec état, cause et délai restant.
Avertissement
Avertissement : désactiver l’expiration sans borne masque une perte de confiance. Toute tolérance doit être limitée, surveillée et réversible.
Sources et références
- [1] Robotics and Autonomous Systems — NIST