设备接入 IOTDA-证书管理:签发设备证书

时间：2024-10-23 17:42:43

设备接入 IOTDA 设备发放

使用OpenSSL工具为设备证书生成密钥对，即”设备证书（客户端证书）私钥”。
```
openssl genrsa -out deviceCert.key 2048
```

使用密钥对生成证书签名请求文件：

openssl req -new -key deviceCert.key -out deviceCert.csr

生成证书签名请求文件时，要求填写证书唯一标识名称（Distinguished Name，DN）信息，参数说明如下表1所示。

表2 证书签名请求文件参数列表
提示	参数名称	取值样例
Country Name (2 letter code) []:	国家/地区	CN
State or Province Name (full name) []:	省/市	GuangDong
Locality Name (eg, city) []:	城市	ShenZhen
Organization Name (eg, company) []:	组织机构（或公司名）	Huawei Technologies Co., Ltd.
Organizational Unit Name (eg, section) []:	机构部门	Cloud Dept.
Common Name (eg, fully qualified host name) []:	CA名称（CN）	Huawei IoTDP CA
Email Address []:	邮箱地址	/
A challenge password []:	证书密码，如您不设置密码，可以直接回车	/
An optional company name []:	可选公司名称，如您不设置，可以直接回车	/