本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
建立您自己的用戶端憑證
AWS IoT 支援由任何根或中繼憑證授權單位 (CA) 簽署的用戶端憑證。 AWS IoT 使用 CA 憑證來驗證憑證的擁有權。若要使用不是 Amazon CA 的 CA 簽署的裝置憑證,必須在中註冊 CA 的憑證,以 AWS IoT 便我們可以驗證裝置憑證的擁有權。
AWS IoT 支援使用自有憑證 (BYOC) 的多種方式:
-
首先,註冊用於簽署用戶端憑證的 CA,然後註冊個別的用戶端憑證。如果您想要在裝置或用戶端第一次連線時向其用戶端憑證註冊 AWS IoT (也稱為 Just-in-Time 佈建),則必須使用註冊已簽署的 CA AWS IoT 並啟用自動註冊。
-
如果您無法註冊簽署 CA,則可以選擇不使用 CA 註冊用戶端憑證。對於不使用 CA 註冊的裝置,在將它們連接到 AWS IoT時需要出示伺服器名稱指示 (SNI)
。
注意
若要使用 CA 註冊用戶端憑證,您必須註冊已簽署的 CA AWS IoT,而不是階層中的任何其他 CA。
注意
一個 CA 憑證只能由一個區域中的一個帳戶在 DEFAULT
模式下註冊。一個 CA 憑證可以由一個區域中的多個帳戶在 SNI_ONLY
模式下註冊。
如需有關使用 X.509 憑證支援數個以上裝置的詳細資訊,請參閱 裝置佈建,以檢閱 AWS IoT 支援的不同憑證管理和佈建選項。