Espressif ESP32 のコード署名証明書の作成

フォーカスモード

Espressif ESP32 のコード署名証明書の作成 - FreeRTOS

重要

このリファレンス統合は、非推奨の Amazon-FreeRTOS リポジトリでホストされています。新しいプロジェクトを作成するときは、ここから始めることをお勧めします。現在非推奨の Amazon-FreeRTOS リポジトリをベースにした既存の FreeRTOS プロジェクトが既にある場合は、「Amazon FreeRTOS Github リポジトリ移行ガイド」を参照してください。

Espressif ESP32 ボードは、SHA-256 と ECDSA による自己署名コード署名証明書をサポートしています。

注記

コード署名証明書を作成するには、OpenSSL をマシンにインストールします。OpenSSL をインストールした後、コマンドプロンプトまたは端末環境で openssl が OpenSSL 実行可能ファイルに割り当てられていることを確認してください。

を使用して AWS Command Line Interface 、コード署名証明書、プライベートキー、証明書チェーンをにインポートします AWS Certificate Manager。のインストールの詳細については AWS CLI、「のインストール AWS CLI」を参照してください。

作業ディレクトリで、次のテキストを使用して cert_config.txt という名前のファイルを作成します。test_signer@amazon.com をユーザーの E メールアドレスに置き換えてください。


[ req ]
prompt             = no
distinguished_name = my_dn
                    
[ my_dn ]
commonName = test_signer@amazon.com
                    
[ my_exts ]
keyUsage         = digitalSignature
extendedKeyUsage = codeSigning

ECDSA のコード署名プライベートキーを作成します。


openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-256 -pkeyopt ec_param_enc:named_curve -outform PEM -out ecdsasigner.key

ECDSA のコード署名証明書を作成します。


openssl req -new -x509 -config cert_config.txt -extensions my_exts -nodes -days 365 -key ecdsasigner.key -out ecdsasigner.crt

コード署名証明書、プライベートキー、および証明書チェーンを次のようにインポートします AWS Certificate Manager。
```
aws acm import-certificate --certificate fileb://ecdsasigner.crt --private-key fileb://ecdsasigner.key
```
このコマンドは、証明書の ARN を表示します。OTA 更新ジョブを作成するときは、この ARN が必要です。

注記
このステップは、Code Signing for を使用してファームウェアイメージに署名することを前提 AWS IoT としています。Code Signing for の使用 AWS IoT が推奨されますが、ファームウェアイメージには手動で署名できます。