检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
回对应的证书；设为false可关闭此功能。 signature_enable Boolean 参数说明：是否启用签名。填写token时， 该参数必须为true， token才可以生效，否则token不生效。推荐设置成true，使用token签名验证消息是否来自平台。 token String
Python Demo使用说明 概述 本文以Python语言为例，介绍通过MQTTS/MQTT协议接入平台，基于平台接口实现“属性上报”、“订阅接收命令”等功能。 本文中使用的代码为样例代码，仅用于体验平台通信功能，如需进行商用，可以参考资源获取获取对应语言的IoT Device
String CA证书所有者。 status Boolean CA证书验证状态。true代表证书已通过验证，可进行设备证书认证接入。false代表证书未通过验证。 verify_code String CA证书验证码。 provision_enable Boolean 是否开启自注
回对应的证书；设为false可关闭此功能。 signature_enable Boolean 参数说明：是否启用签名。填写token时， 该参数必须为true， token才可以生效，否则token不生效。推荐设置成true，使用token签名验证消息是否来自平台。 token String
设备侧需集成预置CA证书（仅针对MQTTS协议接入的鉴权流程）。 设备登录时，携带设备ID（deviceId）和密钥（secret）发起接入鉴权请求。 平台验证通过后，返回成功响应，设备连接物联网平台成功。 父主题： 设备鉴权
设备登录时，携带设备侧X.509证书发起接入鉴权请求。 平台验证通过后，返回成功响应，设备连接物联网平台成功。 相关API接口 创建设备 重置设备密钥 获取设备CA证书列表 上传设备CA证书 删除设备CA证书 验证设备CA证书 父主题： 设备鉴权
AT+HMDIS 该指令用于关闭和华为IoT平台连接。 指令 参数 参数缺省处理 AT响应结果 使用示例 AT+HMDIS - - +HMDIS OK（断开成功） +HMDIS ERR：code（断开操作失败，code表示失败原因） AT+HMDIS 父主题： 模组AT指令参考
设备CA证书管理 API 说明 获取设备CA证书列表 获取设备的CA证书列表。 上传设备CA证书 上传设备的CA证书。 删除设备CA证书 删除设备的CA证书。 验证设备CA证书 验证设备的CA证书，目的是为了验证用户持有设备CA证书的私钥。 更新CA证书 更新设备CA证书。 OTA升级包管理
设备CA证书 由国际知名的证书机构VeriSign、Symantec和GlobalSign等CA（Certification Authority）机构进行签发，用于HTTPS建链时服务端和客户端之间的身份合法性验证。 设备X.509证书 是一种用于通信实体鉴别的数字证书，创建认证方式为X
参数说明：预调配模板参数， ，配置格式为{"parameter":{"type":"String"}} ，其中parameter目前支持从预调配设备的证书的使用者字段提取内容，证书必须包含模板中定义的所有参数值，华为云IoT平台定义了可在预调配模板中声明和引用的如下参数: iotda::certificate::country
单个MQTT连接每秒最大上行消息数量为50条（一次请求为一条）。 使用说明 图2 设备消息上报操作流程 创建产品与设备：创建产品流程、创建设备流程。 设备鉴权：平台验证设备是否具有接入权限。 设备消息上报：设备通过MQTT/HTTPS等协议发送消息数据。 按照不同的设备协议，调用的接口不一样，下面分别介绍
iotda::certificate::serial_number：序列号 制作设备证书，参考 X.509证书认证的设备，上传CA证书到平台并通过验证，绑定2所创建的“自注册模板”并且“开启自注册能力”。 图3 设备CA证书-绑定模板 注册设备所在的资源空间即为设备CA证书所在资源空间，
util/string_util.c：工具资源文件； conf：证书目录 rootcert.pem：设备校验平台身份的证书，用于设备侧接入物联网平台登录鉴权使用；如果对接的IoTDA版本非基础版，请将该证书文件中c/ap-southeast-1-device-client-rootcert
对应的证书；设为false可关闭此功能。 signature_enable 否 Boolean 参数说明：是否启用签名。填写token时， 该参数必须为true， token才可以生效，否则token不生效。推荐设置成true，使用token签名验证消息是否来自平台。 token
SSL/TLS”，“Protocol”推荐选择“TLSv1.2”。选择“CA certificate file”，前往证书资源下载您对应Region和实例版本的证书文件，将证书文件的完整本地路径填入栏目中。最后单击“Apply”，再单击“Cancel”退出配置界面。 图5 配置SSL/TLS参数
图5 下载云证书设备证书 连接鉴权 MQTT.fx 是目前主流的MQTT桌面客户端，它支持 Windows, Mac, Linux，可以快速验证是否可以与设备发放服务进行连接并发布或订阅消息。 本文主要介绍 MQTT.fx 如何与华为设备发放交互，其中设备发放服务MQTT的南向接入地址请参考获取终端节点。
设备名称 即device_name，可自定义。 设备描述 设备的描述信息，可自定义。 设备认证类型 密钥：设备通过密钥验证身份。 X.509证书：设备使用X.509证书验证身份。 密钥 设备密钥，可自定义，不填写物联网平台会自动生成。 指纹 当“设备认证类型”选择“X.509证书”时填
Access，IoTDA） 创建产品 创建自定义策略时需要使用函数 函数工作流服务（FunctionGraph） 创建并初始化函数 创建证书策略使用云证书时，需要去云证书管理服务创建云证书 云证书管理服务（Cloud Certificate Manager Service，CCM） 创建私有CA 父主题：
在设备发放平台创建设备的发放清单（包括预注册设备以及添加发放策略）。 设备出厂时预置设备发放平台地址，设备上电后，设备发放服务通过使用标准 X.509证书验证或者根据设备密钥验证设备的标识，把设备发放到对应的设备接入平台。 设备发放将设备接入平台连接信息返回给设备。 设备通过收到的设备接入平台连接信息连接到设备接入平台。
目标存储字段：数据库表的字段，选择目标存储字段后自动匹配字段类型。 图4 新建转发目标-设置Mysql字段映射 单击“启动规则”，激活配置好的数据转发规则。 验证操作 触发规则数据来源的事件，比如设备属性上报。 期望结果： 登录MySQL管理控制台，打开目标表格，可以查看到表格目标字段转存的数据。 图5
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
