第三十七章：中间证书更新(3/7)

A生效时间：19:40
*签名链校验策略：PV模块版本PV-3.1.2
*发布窗口：19:45-20:30（逐步生效）
林昼盯着“19:40中间证书生效”“19:42签名”“19:45-20:30逐步生效”这几个时间点，脑子里迅速拼出一幅图：转运前一日傍晚，中间证书刚更新两分钟，热修复包就用新证书签名并发布，随后逐步生效到多个节点。逐步生效意味着一定存在一段时间——部分节点拿到新证书链和新策略包，部分节点还在旧链上。只要这段时间跨越到第二天凌晨，或某些节点同步失败未完成，就可能在转运当夜触发签名链不一致。
而这正是E-PV-214。
如果供应商能证明同步在当天夜里完全完成，214就需要另找原因；如果供应商证明不了，214的发生就更像“变更控制问题”。
林昼回梁组长：“这个时间线非常关键。监管要追两个问题：
1）Intermediate-2024A更新的变更单号与审批链（为何19:40生效）；
2）逐步生效范围：哪些节点何时完成？需要一个按节点类型汇总的完成时间表（不写IP）。否则无法排除同步延迟导致的214。”
梁组长回：“监管准备要完成时间表，但供应商可能以架构秘密拒绝。”
林昼回：“完成时间表不等于架构细节。只要按‘节点类型’（境内主节点/边缘节点/中继节点）给出完成时间即可。若仍拒绝，要求提供替代证据：PV模块在02:18触发214时的‘校验对象来源’字段（校验来自哪个节点、哪个缓存）。字段能在日志里，不算架构泄露。”
梁组长回：“明白。”
---
下午两点四十，监管电话问询继续进行。
供应商被逼得更紧时，开始换一种打法：承认部分不利事实，但把责任推给“不可控”。他们说：“中间证书更新是必须的，否则证书到期会影响服务；逐步生效是行业标准；同步延迟属于网络条件影响，无法避免；回滚设计就是为了应对这种不可避免。”
监管反问：“你们是否有变更控制要求在关键医疗场景下避免重大变更？你们是否提前通知医院？是否进行变更风险评估？是否设置禁变窗口？”
供应商沉默，然后说：“托管模式下，我们按合同执行。医院没有提出禁变窗口要求。”
这句话一出口，林昼就知道他们犯了一个逻辑错误：在
本章还未完，请点击下一页继续阅读>>>