检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上传并验证CA证书 登录设备发放控制台，进入“证书”界面，单击右上角“上传CA证书”，填写“证书名称”并上传上述“制作CA证书”步骤后生成的“CA证书（rootCA.crt文件）”，单击“确定”。
对于使用MQTTS协议接入的设备，需要在设备侧预置CA证书；对于使用MQTT非安全协议接入的设备，无需在设备侧预置CA证书。
设备发放流程中使用到的证书都有哪些，它们有何区别？ 设备发放提供证书认证方式，证书认证为双向认证过程，涉及到设备发放（平台）和设备两端，过程如下图所示。
图9 设备CA证书-未验证证书 验证证书是由设备CA证书对应的私钥创建的，请参考如下操作制作验证证书。 获取验证证书的验证码 图10 设备CA证书-验证证书 图11 设备CA证书-获取验证码 执行如下命令为私有密钥验证证书生成密钥对。
该预调配模板至少需要绑定到一个设备CA证书下才能生效。 一个实例最多可有10个预调配模板。 仅标准版实例、企业版实例支持该接口调用，基础版不支持。 调用方法 请参见如何调用API。
图2 总览-获取接入信息 使用X.509方式接入的设备，证书必须是权威机构认证的吗？ 建议使用权威机构认证的证书，平台也支持自定义证书，详细步骤可参考上传设备CA证书。 设备使用证书认证方式接入平台失败如何排查原因？ 排查设备端填写的平台侧CA是否正确。
执行如下命令使用CA根证书私钥文件生成csr文件ca.csr，用于6生成CA根证书。
Key File填写使用已上传并验证了的CA证书签发的设备证书和设备证书私钥路径。
在左侧导航栏中选择“设备 > 设备证书”，进入设备证书页面选择对应CA证书，单击“OCSP验证”开启校验。 图2 设备CA证书-开启OCSP验证 返回设备接入控制台选择对应实例，单击“详情”进入实例详情页面，单击“更新证书”开启OCSP装订。
自定义 +HMPKS OK when success +HMPKS ERR when failed AT+HMPKS = 0,"SERVER_CA" 证书中不要包含“"” 父主题： 模组AT指令参考
权威CA机构持有 权威CA机构签发 设备证书（客户端证书） 步骤4中，设备将该证书发送给设备发放设备侧。 设备 CA证书 CA证书（设备CA证书/客户端CA证书） 步骤5中，设备发放设备侧使用该CA证书验证来自设备的客户端证书。用户通过应用侧上传该证书到设备发放平台。
使用前必读 概述 物联网平台把自身丰富的管理能力通过API的形式对外开放，包括产品管理、设备管理、设备组管理、标签管理、设备CA证书管理、设备影子、设备命令、设备消息、设备属性、订阅管理、规则管理、批量任务等，帮助用户快速构筑基于物联网平台的行业应用。
已过期 CA证书已过期，需更新，但不影响平台使用该CA证书验证对应的设备证书。 即将过期 CA证书30天内即将过期，需及时更新。 验证CA证书 对于已上传的CA证书，平台要求用户完成“验证CA证书”过程，以验证用户具备该CA证书的签发能力。 操作步骤 登录设备发放控制台。
图3 设备CA证书-绑定模板 注册设备所在的资源空间即为设备CA证书所在资源空间，请确保CA证书与模板中的产品ID在同一个资源空间下。
选择开启 SSL/TLS，勾选CA Certificate file，CA Certificate File指定为物联网平台根证书（请先下载物联网平台的根证书，解压后，选择其中c或java目录下PEM后缀的文件）的本地路径。
自定义模板示例 示例1 证书认证设备，不限制UserName与ClientId参数取值，从设备证书通用名称（Common Name）中取值设备ID。
需要去云证书管理服务创建云证书 云证书管理服务（Cloud Certificate Manager Service，CCM） 创建私有CA 父主题： 产品介绍
对于使用MQTTS协议接入的设备，需要在设备侧预置CA证书；对于使用MQTT非安全协议接入的设备，无需在设备侧预置CA证书。在设备接入物联网平台时携带设备ID和密钥，完成设备的接入鉴权。
如何获取新域名和老域名接入的地址/证书？ 新旧域名接入的鉴权方式有什么区别？ 命令/属性下发总是超时？ 应用侧如何获取appid和secret？ Java SDK中有多个demo，该参考哪一个demo？ C版 SDK中有多个demo，该参考哪一个demo？
1.3.3 新增功能 OTA升级支持网关模式 1.3.2 功能增强 更新服务器ca证书 1.3.1 修复 修复空指针异常，MQTT对象未释放等问题。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
