Patrones reales revisados
Resume situaciones de WSS bloqueado, identidad duplicada, MeterValues ausentes, RemoteStart sin energía, OTA fallida, TLS, reloj, connectorId y mensajes duplicados.
Diagnóstico de recarga EV
Cargador online pero OCPP no conecta: separar red, WebSocket, TLS e identidad.
Una estación puede tener VPN, cobertura, ping o portal local y aun así no completar OCPP. El fallo puede estar en WebSocket, TLS, DNS, SNI, identidad, certificado, reloj, BootNotification, MeterValues, connectorId, firmware, APN, cola de mensajes o interpretación del CSMS.
El error es decir “tiene red” y cerrar el caso. En recarga EV, conectividad IP y operación OCPP no son lo mismo.
Criterio de la guía
Por qué esta guía puede ayudarte.
Está escrita para ordenar fallos OCPP y backend sin publicar instrucciones de acceso, credenciales, certificados, rutas privadas, firmware ni configuración sensible.
Online antes que operativo
Ayuda a separar IP básica, túnel, WebSocket, seguridad TLS, identidad OCPP, estado local, mensajes y aceptación real del backend.
Límites claros
No da instrucciones para cambiar certificados, publicar endpoints, manipular firmware, exponer credenciales, alterar backend ni modificar seguridad OCPP.
Separación diagnóstica
La primera separación: red disponible no equivale a sesión controlada.
La guía ayuda a localizar si el fallo pertenece a conectividad, seguridad, identidad, mensajes, estado local o versión.
Conectividad IP
Entra cuando hay VPN, APN, router, DNS, firewall, SNI o puerto que permite unas pruebas y bloquea otras.
TLS, certificados y hora
Entra cuando la cadena de confianza, el reloj interno, el certificado o la política del CSMS impiden establecer sesión segura.
Identidad OCPP
Entra cuando chargeBoxId, serial, factory reset, sustitución, connectorId o alta en backend no coinciden.
Mensajes y medidas
Entra cuando Heartbeat llega, pero faltan MeterValues, se duplican transacciones o el backend no interpreta measurands.
Firmware y versión
Entra cuando una actualización, perfil de seguridad, device model o función propietaria cambia el contrato entre cargador y CSMS.
Estado local
Entra cuando el backend acepta orden remota, pero el EVSE sigue condicionado por conector, vehículo, permiso local o protección.
Evidencia mínima
Evidencia mínima útil antes de cerrar diagnóstico.
La evidencia útil conecta red, seguridad, identidad, mensajes OCPP, firmware y estado físico del punto.
- Estado de red: cobertura, APN, router, DNS, firewall, puerto, WSS, VPN, hora del equipo y alcance de conectividad permitido.
- Estado OCPP: BootNotification, Heartbeat, StatusNotification, MeterValues, StartTransaction, StopTransaction, RemoteStart y errores asociados.
- Identidad: chargeBoxId, serial, conector, connectorId, alta en backend, sustitución, factory reset y mapeo real del punto.
- Seguridad: TLS, certificado, cadena de confianza, reloj, perfil exigido por el CSMS y cambios recientes documentados.
- Firmware: versión, actualización, reinicio, rollback documentado, cambio de parámetros y diferencia entre antes y después.
- Estado local del punto: conector, vehículo, protección, autorización, contador, límite de potencia y condición visible en display o portal.
- Historial: cuándo empezó, qué cambió, si afecta a una estación, a un grupo, a un operador, a una SIM, a un APN o a una versión.
- Datos sensibles excluidos: credenciales, tokens, certificados privados, URLs internas, IP privadas, datos de usuario y sesiones identificables.
Patrones de error
Errores que conviene evitar con OCPP y backend.
Un fallo de plataforma puede parecer eléctrico, y un fallo eléctrico puede aparecer como estado OCPP. Separar capas evita diagnósticos cruzados.
Confundir ping con OCPP
Que haya respuesta IP no demuestra que WSS, TLS, identidad y mensajes estén aceptados por el CSMS.
Cambiar identidad sin cerrar rastro
Un serial, chargeBoxId o alta duplicada puede dejar estaciones alternando online, sesiones huérfanas o datos mal asignados.
Ignorar el reloj
Una hora incorrecta puede romper certificados, logs, correlación de eventos y transacciones.
Leer RemoteStart como energía garantizada
Una orden aceptada por backend no elimina condiciones locales de conector, vehículo, protección o estado del EVSE.
Documentación
Documentación que conviene reunir sin exponer material sensible.
Harcki podrá trabajar con logs, capturas, configuración aprobada, versiones y documentación validada. Esta guía pública solo ordena qué información conviene localizar sin publicar secretos.
- Capturas de estado OCPP, mensajes relevantes, hora, conector, identidad, backend, firmware y cambio observado.
- Historial de actualización, sustitución, factory reset, cambio de SIM/APN, cambio de backend, certificado o política de seguridad.
- Mapa aprobado de estación, chargeBoxId, conectores, ubicación operativa no sensible y relación con el CSMS.
- Registros sanitizados de conectividad, TLS, WSS, MeterValues, transacciones y errores, sin credenciales ni datos personales.
- Criterio de cierre: capa responsable, evidencia que la sostiene, impacto de servicio y seguimiento si el fallo era intermitente.
Seguridad
Límites antes de tocar OCPP, backend o firmware.
La guía ordena evidencia; no enseña cambios de configuración, certificados, firmware ni backend.
- No publicar credenciales, certificados privados, endpoints internos, IP privadas, tokens, datos de usuario ni sesiones identificables.
- No da instrucciones para cambiar certificados, publicar endpoints, manipular firmware, exponer credenciales, alterar backend ni modificar seguridad OCPP.
- No sustituir fabricante, operador, política de seguridad, responsable de plataforma, normativa, procedimiento interno ni criterio profesional.
- No interpretar un cargador online como seguro u operativo si faltan mensajes, medidas, identidad o estado local coherente.
- Ante duda de seguridad, identidad, credenciales, certificados, firmware o datos personales, parar y escalar por el canal responsable.
Harcki
Esta guía ordena el inicio; Harcki permite continuar el caso completo.
Esta guía ayuda a separar conectividad, backend y firmware sin publicar información sensible. Dentro de Harcki, el caso puede continuar con historial, evidencias, documentación validada, decisiones, contexto y memoria técnica compartida.
- 01OCPP con memoria
Mensajes, estados, firmware, identidad y cambios pueden quedar conectados al mismo caso sin exponer secretos.
- 02Documentación validada
Logs sanitizados, mapas de conectores, versiones y capturas aportan valor cuando se vinculan a la estación real.
- 03Criterio entre capas
Harcki puede acercar patrones de TLS, MeterValues, identidad o firmware sin confundir red básica con operación real.
Normativa y límites
Normativa, fabricante y responsable técnico siguen mandando.
Harcki ayuda a ordenar el caso. Las decisiones críticas dependen del profesional responsable y del marco aplicable.
Aviso de lanzamiento
Recibe el aviso cuando Harcki abra su primera fase.
Recibe el aviso para solicitar acceso a Harcki y continuar este tipo de diagnóstico dentro de la app: OCPP, backend, firmware, conectividad, documentación validada, evidencias, historial y memoria técnica con límites claros.