Cree certificados de AWS IoT cliente

AWS IoT proporciona certificados de cliente firmados por la autoridad de certificación (CA) raíz de Amazon.

En este tema se describe cómo crear un certificado de cliente firmado por la entidad de certificación Amazon Root y descargar los archivos de certificado. Después de crear los archivos de certificado de cliente, debe instalarlos en el cliente.

nota

Cada certificado de cliente X.509 proporcionado por él AWS IoT contiene los atributos de emisor y sujeto que usted estableció en el momento de la creación del certificado. Los atributos del certificado solo son inmutables una vez creado el certificado.

Puede usar la AWS IoT consola o la AWS CLI para crear un AWS IoT certificado firmado por la autoridad de certificación raíz de Amazon.

Cree un AWS IoT certificado (consola)

Para crear un AWS IoT certificado mediante la AWS IoT consola

1. Inicie sesión en la AWS IoT consola AWS Management Console y ábrala.

2. En el panel de navegación, elija Seguridad, Certificados y, a continuación, elija Crear.

3. Elija One-click certificate creation (recommended) [Creación de un certificado con un clic (recomendado)] - Create certificate (Crear certificado).

4. En la página Certificado creado, descargue los archivos de certificado del cliente para el objeto, la clave pública y la clave privada en una ubicación segura. Estos certificados generados por solo AWS IoT están disponibles para su uso con AWS IoT los servicios.

   Si necesita además el archivo de certificado de entidad de certificación de Amazon Root, esta página también tiene el enlace a la página desde la que puede descargarlo.

5. Ahora se ha creado y registrado un certificado de cliente con AWS IoT. Debe activar el certificado antes de usarlo en un cliente.

   Elija Activar para activar el certificado de cliente ahora. Si no desea activar el certificado ahora, consulte Activar un certificado de cliente (consola) para saber cómo activarlo más adelante.

6. Si desea asociar una política al certificado, elija Asociar una política.

   Si no desea asociar una política ahora, elija Hecho para finalizar. Puede asociar una política más adelante.

Después de completar el procedimiento, instale los archivos de certificado en el cliente.

Crear un AWS IoT certificado (CLI)

AWS CLI Proporciona el create-keys-and-certificate comando para crear certificados de cliente firmados por la autoridad de certificación raíz de Amazon. No obstante, este comando no descarga el archivo de certificado de entidad de certificación de Amazon Root. Puede descargar el archivo de certificado de entidad de certificación de Amazon Root desde Certificados de entidad de certificación para autenticación de servidor.

Este comando crea archivos de claves privadas, claves públicas y certificados X.509, y registra y activa el certificado con AWS IoT ellos.

aws iot create-keys-and-certificate \
    --set-as-active \
    --certificate-pem-outfile certificate_filename.pem \
    --public-key-outfile public_filename.key \
    --private-key-outfile private_filename.key
                            

Si no desea activar el certificado al crearlo y registrarlo, este comando crea archivos de clave privada, clave pública y certificado X.509 y registra el certificado, pero no lo activa. Activar un certificado de cliente (CLI) describe cómo activar el certificado más adelante.

aws iot create-keys-and-certificate \
    --no-set-as-active \
    --certificate-pem-outfile certificate_filename.pem \
    --public-key-outfile public_filename.key \
    --private-key-outfile private_filename.key
                            

Instale los archivos de certificado en el cliente.