检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
-config openssl_ca.cnf -days 3650 表示证书的有效天数,按实际情况填写。 -key 指定生成根证书的私钥,根证书的私钥为2.1生成的私钥。 -out 输出的根证书的名称。 -config 指定当前证书使用的openssl的配置文件。 根证书会用来验证身
证书相关 如何判断第三方通道对接的CA证书是否异常? 如何使用MQTT.fx调测?
DRIS第三方业务通道对接的CA证书出现异常。 定位思路 双击打开CA证书“ca.crt”,检查证书的各项参数(颁发者、使用者等)是否正常,主要检查是否修改成对应的内容。 图1 CA证书常规信息 图2 CA证书详细信息 参考如何使用MQTT.fx调测,对证书进行本地收发验证,检查使用证书后是否能够正常收发消息。
Password 步骤6生成的Password的值。 注:如果您选择安全方式接入,Broker Port设置为8883,下载并获取证书,加载Java语言pem格式的证书。 单击“Connect”,设备鉴权。 填写topic,此处以RSU注册消息为例,topic填写为“/v2x/v1/rsu
如果用户没有自己的商用证书,则导入已经获取并合并的华为数字证书。 图1 导入视图库数字证书 (可选)导入视图库吊销列表。 如果数字证书导入的是用户自己的商用证书,则导入该数字证书对应的证书吊销列表。 如果数字证书导入的是华为数字证书,则导入已经获取到的证书吊销列表。 图2 导入视图库吊销列表
Password 步骤3生成的Password的值。 注:如果您选择安全方式接入,Broker Port设置为8883,下载并获取证书,加载Java语言pem格式的证书。 单击“Connect”,设备鉴权。 父主题: 设备快速接入
t权限,并按文档最后的备注检查ITS800后台环境。 请先环境确认再进行后续安装步骤。 执行前检查环境上SSL是否正常,执行命令: openssl 若提示“找不到libcrypoto.so等库”,则先执行以下命令: export LD_LIBRARY_PATH=/usr/lib64/
t权限,并按文档最后的备注检查ITS800后台环境。 请先环境确认再进行后续安装步骤。 执行前检查环境上SSL是否正常,执行命令: openssl 若提示“找不到libcrypoto.so等库”,则先执行以下命令: export LD_LIBRARY_PATH=/usr/lib64/
附录 边缘Edge设备的证书制作
该边缘作为服务端的使用的协议类型,http和https两种 SSL证书 该边缘作为服务端,https使用的SSL证书。请参考边缘Edge设备的证书制作 私钥 该边缘作为服务端,https使用的私钥。请参考边缘Edge设备的证书制作 位置编码 该边缘设备实际部署位置的位置编号,需统一规划。
应确认设备能连上外网且能解析华为云的域名。 执行命令: ping swr.cn-north-4.myhuaweicloud.com 正常情况下应能解析该地址,地址禁ping,ping不通为正常现象。 “ping www.baidu.com”能通说明外网连接正常。 无法解析域名的情况下: 执行命令:
硬件类型 ITS800或ATLAS。 协议类型 该边缘作为服务端的使用的协议类型,http和https两种 SSL证书 该边缘作为服务端,https使用的SSL证书 私钥 该边缘作为服务端,https使用的私钥 位置编码 该边缘设备实际部署位置的位置编号,需统一规划。 端口号 ITS800或者ATLAS的端口。
支持设备发放、认证、注册鉴权、配置、数据订阅、命令、数据存储归档服务等,保证合法设备相互通信以及传输信息的安全。 设备鉴权 支持一机一密、双向证书认证等多种认证方式,多种传输加密协议保障通道安全,数据隐私保护符合欧盟GDPR标准。 本节内容为您介绍在购买路网数字化服务后,如何快速对接
Name 步骤3生成的Username的值。 Password 步骤3生成的Password的值。 下载并配置证书:进入路网数字化服务页面,选择“系统管理->服务信息”,下载CA证书。 单击“Connect”,设备鉴权。 填写topic,此处以RSU注册消息为例,topic填写为v2x
12Z 表7 CertificateInfo 参数 参数类型 描述 effective_date String 证书生效日期 expiry_date String 证书失效日期 表8 MrsKafkaConfigResponseDTO 参数 参数类型 描述 kafka_config_id
应确认设备能连上外网且能解析华为云的域名。 执行命令: ping swr.cn-north-4.myhuaweicloud.com 正常情况下应能解析该地址,地址禁ping,ping不通为正常现象。 “ping www.baidu.com”能通说明外网连接正常。 无法解析域名的情况下: 执行命令:
12Z 表9 CertificateInfo 参数 参数类型 描述 effective_date String 证书生效日期 expiry_date String 证书失效日期 表10 MrsKafkaConfigResponseDTO 参数 参数类型 描述 kafka_config_id
12Z 表9 CertificateInfo 参数 参数类型 描述 effective_date String 证书生效日期 expiry_date String 证书失效日期 表10 MrsKafkaConfigResponseDTO 参数 参数类型 描述 kafka_config_id
格式的的证书。当server_protocol_type为https时必须携带证书和私钥。 server_private_key 否 String 参数说明:v2xedge作为服务端,pem格式的私钥。当server_protocol_type为https时必须携带证书和私钥。 description
格式的的证书。当server_protocol_type为https时必须携带证书和私钥。 server_private_key 否 String 参数说明:v2xedge作为服务端,pem格式的私钥。当server_protocol_type为https时必须携带证书和私钥。