检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
此证书文件只适用于华为云物联网平台，且必须配合对应域名使用。 CA证书具有一个过期日期，在该日期后，这些证书将无法用于验证服务器的证书；请在 CA证书的过期日期前替换这些证书，以确保设备可以正常的连接到IoT平台。 表3 证书资源 证书包名称 region&版本 证书类型 证书格式
设备不生效。 X.509证书认证：X.509是一种用于通信实体鉴别的数字证书，物联网平台支持设备使用自己的X.509证书进行认证鉴权。详情请参考基于MQTT.fx的X.509证书接入指导。使用证书认证时，平台将校验设备证书的指纹，用户可在平台预置设备的证书指纹用于设备建链时的校验，平台预置的指纹分为：
访问密码 InfluxDB的密码。 证书ID Truststore证书，用于客户端校验服务端证书。不填默认使用云数据库GeminiDB Influx提供的默认证书。使用私有证书的GeminiDB Influxdb实例需要将自定义CA上传到“规则 > 服务端证书”中，并在此处绑定。 填写转存储字段，
createTaskreport 应用侧证书管理 上传推送CA证书 Certificate createCertificate 更新推送CA证书 Certificate updateCertificate 删除推送CA证书 Certificate deleteCertificate 证书管理 上传设备CA证书
份校验的安全认证机制，比PLAIN机制安全性更高。 security_protocol String 参数说明：kafka传输安全协议，此字段不填默认为SASL_SSL。当mechanism为PAAS或不填时，该字段不生效。 取值范围： SASL_SSL：采用SSL证书进行加密传输，支持账号密码认证，安全性更高。
02 入门 快速体验 设备快速接入 04 使用 帮助用户快速熟悉控制台操作。 产品管理 创建产品 什么是产品模型 开发产品模型 什么是编解码插件 开发编解码插件 设备管理 注册设备 设备鉴权 管理设备 NB-IoT设备OTA升级 MQTT设备OTA升级 设备影子 网关与子设备 群组
修复远程登录报文上报超时问题 1.1.3 功能增强 更新conf\rootcert.pem证书 1.1.2 新功能 增加规则引擎、M2M、gn编译文件、异常检测、日志打印时间戳、MQTT_DEBUG、国密算法、远程配置、端云安全通信（软总线）功能 1.1.1 新功能 新增SSH远程运维功能 1.1.0
修复远程登录报文上报超时问题 1.1.3 功能增强 更新conf\rootcert.pem证书 1.1.2 新功能 增加规则引擎、M2M、gn编译文件、异常检测、日志打印时间戳、MQTT_DEBUG、国密算法、远程配置、端云安全通信（软总线）功能 1.1.1 新功能 新增SSH远程运维功能 1.1.0
物联网平台提供设备异常检测功能，当前主要有安全检测和离线分析功能。 安全检测 物联网平台提供安全检测能力，可持续检测设备的安全威胁。本文介绍具体的安全检测项，及如何查看并处理检测出的安全风险。 检测项说明 检测项 说明 设备侧使用非加密方式接入 设备与物联网平台之间，未使用加密协议建立安全连接，可能导致中间人劫持、重放攻击，会对业务造成影响。
设备发放 设备厂商多实例接入方案 结合函数服务通过自定义策略发放证书认证的设备 共享实例存量设备同步 设备自动注册安全接入示例 通过设备发放实现批量设备自动注册
旨在为低带宽和不稳定的网络环境中的物联网设备提供可靠的网络服务。 MQTTS指MQTT+SSL/TLS，在MQTTS中使用SSL/TLS协议进行加密传输。 设备CA证书 由国际知名的证书机构VeriSign、Symantec和GlobalSign等CA（Certification
后续操作包括： 添加自定义策略实例； 注册设备或创建注册组； 南向接口：MQTT CONNECT连接鉴权、设备请求引导消息、设备接收引导消息。 最佳实践： 结合函数服务通过自定义策略发放证书认证的设备。 添加自定义策略 进入“策略”界面，单击展开“自定义策略”，单击“添加函数”。 图1
校验的安全认证机制，比PLAIN机制安全性更高。 security_protocol 否 String 参数说明：kafka传输安全协议，此字段不填默认为SASL_SSL。当mechanism为PAAS或不填时，该字段不生效。 取值范围： SASL_SSL：采用SSL证书进行加密传输，支持账号密码认证，安全性更高。
法，需要明确指定使用衍生算法，详情可参考集成应用侧SDK的注释说明。 如何获取新域名和老域名接入的地址/证书？ 新域名当前不提供CA证书，新/老域名的接入地址以及老域名的证书请参考资源获取。 新旧域名接入的鉴权方式有什么区别？ 新域名是采用华为云账号密码，调用IAM接口鉴权，旧域
util/string_util.c：工具资源文件； conf：证书目录 rootcert.pem：设备校验平台身份的证书，用于设备侧接入物联网平台登录鉴权使用；如果对接的IoTDA版本非基础版，请将该证书文件中c/ap-southeast-1-device-client-rootcert
填写数据库实例的账户。 访问密码 填写数据库实例的密码。 SSL 选择是否通过SSL加密方式连接数据库。推荐使用SSL方式连接，不开启SSL方式连接可能存在数据传输安全风险。选择通过SSL方式连接时，需要先在数据库实例中设置SSL数据加密。 单击“下一步：转发数据配置”，此过程会连接数据库。
设备CA证书管理 API 说明 获取设备CA证书列表 获取设备的CA证书列表。 上传设备CA证书 上传设备的CA证书。 删除设备CA证书 删除设备的CA证书。 验证设备CA证书 验证设备的CA证书，目的是为了验证用户持有设备CA证书的私钥。 更新CA证书 更新设备CA证书。 OTA升级包管理
平台下发隧道信息 功能介绍 物联网平台向设备侧下发安全隧道信息。设备侧在接收到信息后，可以使用该安全隧道信息建立与物联网平台的WebSocket连接，用户可以在应用端远程登录使用基于安全隧道建链的设备（远程SSH登录服务），进行设备的更新配置、排查诊断、运维变更等操作。 Topic
自定义主题，参考创建Topic。 SASL认证 若开启SASL认证，请填写您在购买Kafka实例中所选安全协议、SASL认证机制以及所填的SASL用户名和密码。 Kafka安全协议 选择您在购买Kafka实例中所启用的kafka安全协议。 SASL认证机制 选择您在购买Kafka实例中所开启的SASL认证机制。
User Name Password SSL/TLS Enable SSL/TLS 是否使用SSL或TLS加密协议。 是 Protocol 协议版本。 TLSv1.2 CA certificate file CA证书文件 从证书资源页面获取对应区域的CA证书。 参数配置完成后，单击“Co
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
