检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上传并验证CA证书 登录设备发放控制台，进入“证书”界面，单击右上角“上传CA证书”，填写“证书名称”并上传上述“制作CA证书”步骤后生成的“CA证书（rootCA.crt文件）”，单击“确定”。 图1 上传CA证书 验证步骤1中上传的CA证书，只有成功验证证书后该证书方可使用。 为验证证书生成密钥对。
自己的服务器证书，例如用于签署证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期。 使用场景 自己管理服务器证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期等。 出于品牌推广目的向客户公开公司自己的域名。 迁移场景继承自己原有的域名和服务器证书。 使用限制 仅标准版和企业版支持该功能。
步骤4中，设备将该证书发送给设备发放设备侧。 设备 CA证书 CA证书（设备CA证书/客户端CA证书） 步骤5中，设备发放设备侧使用该CA证书验证来自设备的客户端证书。用户通过应用侧上传该证书到设备发放平台。 用户 通常为自签发 样例中各类证书常用文件名： 表2 证书常用文件名 证书 文件名
该响应的时效性而不用再向数字证书认证机构(CA)发送请求，可以加快握手速度。 使用场景 OCSP装订：用于设备侧对服务器证书状态校验，OCSP装订会持续检查服务器证书的吊销状态。 OCSP校验：用于证书认证的设备，平台对设备证书状态校验，检查设备证书是否已经被CA机构吊销。 约束与限制
获取到的对端证书为含有两个证书的证书链，证书链中： 第0个证书为标识平台身份的平台证书， 第1个证书为签发平台证书的中级CA。 设备验证平台身份时，需要使用中级CA的颁发者验证该证书链。 您需要查看设备端填写的平台侧根CA的使用者信息与上述中级CA的颁发者信息是否一致。若一致，则更进一步地，需要将命令行窗
自定义模板示例 示例1 证书认证设备，不限制UserName与ClientId参数取值，从设备证书通用名称（Common Name）中取值设备ID。 表1 鉴权参数 参数 说明 Client ID 任意值 User Name 任意值 Password 空值 鉴权模板： { "template_name":
图2 总览-获取接入信息 进行MQTT连接的时候，是否需要服务端CA证书验证? 使用TLS进行MQTT接入，需要加载服务端CA证书。参考设备侧demo MQTTS接入中证书的使用方式，或访问资源获取下载平台的CA证书。 如何排查设备鉴权失败问题？ 检查是否网络问题。使用常用的网络检
nnect消息接口和平台建立MQTT连接时，需要使用服务端CA证书验证服务端证书。服务端CA证书单击huaweicloud-iot-root-ca-list获取证书文件压缩包。 根据您使用的工具或语言取用压缩包内的证书文件： IoT Device SDK（C/C#）、MQTT.f
该指令用于设置服务器或者客户端证书。 指令 参数 参数缺省处理 AT响应结果 使用示例 AT+HMPKS =type, para1,[para2] type=0，表示平台证书，证书在para1中。 type=1，表示设备公钥证书，证书在para1中。 type=2，表示设备私钥证书，证书在para1中，密码在para2中。
gz），上传到linux编译机上（以上传到/home/test目录下为例），并使用如下命令解压： tar -zxvf openssl-1.1.1d.tar.gz 配置生成makefile文件。 执行以下命令进入openssl源码目录 cd openssl-1.1.1d 运行如下配置命令：
能，如需进行商用，可以参考资源获取获取对应语言的IoT Device SDK进行集成。 前提条件 已安装Android，若未安装请参考安装android studio，还需要安装JDK。 已在管理控制台获取设备接入地址。获取地址的操作步骤，请参考平台对接信息。 已在管理控制台创建
可以参考资源获取获取对应语言的IoT Device SDK进行集成。 前提条件 已安装python，若未安装请参考安装python。 已安装开发工具（本文以Pycharm为例），若未安装请参考安装Pycharm。 已在管理控制台获取设备接入地址。获取地址的操作步骤，请参考平台对接信息。
file，CA Certificate File指定为物联网平台根证书（请先下载物联网平台的根证书，解压后，选择其中c或java目录下PEM后缀的文件）的本地路径。 完成以上步骤后，单击“Apply”和“OK”保存，并在配置文件框中选择刚才创建的文件名，单击“Connect”，当右上角
本文以Java语言为例，介绍应用通过MQTTS协议接入平台，接收服务端订阅消息的示例。 前提条件 已安装IntelliJ IDEA开发工具。若未安装请参考安装IntelliJ IDEA。 安装IntelliJ IDEA 访问IntelliJ IDEA官网，选择合适系统的版本下载。（本文以windows
联网平台时，携带设备ID和密钥以完成设备的接入鉴权。对于使用MQTTS协议接入的设备，需要在设备侧预置CA证书；对于使用MQTT非安全协议接入的设备，无需在设备侧预置CA证书。 使用MQTT(S)协议-密钥接入的鉴权流程 图1 MQTT(S)协议-密钥接入鉴权流程图 通过调用注册
下载quickStart(C)样例。 将代码复制到linux运行环境中。代码文件层级如下图。 代码目录简述： src：源码目录 mqtt_c_demo：demo核心源码； util/string_util.c：工具资源文件； conf：证书目录 rootcert.pem：设备校验平台身份的证书，用于设备侧接入物联网平台登录鉴权使用；
SDK进行集成。 前提条件 已安装Node.js，若未安装请参考安装Node.js。 已在管理控制台获取设备接入地址。获取地址的操作步骤，请参考平台对接信息。 已在管理控制台创建产品和设备。创建产品和设备的具体操作细节，请参考创建产品、注册单个设备或批量注册设备。 准备工作 安装Node.js访问Node
mo代码。相关集成指导请参考IoT Device SDK（C#）使用指南。 使用说明 已安装 DotNet SDK 8.0。 点此查看 .NET 安装指导 点此下载 .NET 8.0 已安装对应IDE（Visual Studio Code 2017+, Rider 17.0.6+
mo代码。相关集成指导请参考IoT Device SDK（C#）使用指南。 使用说明 已安装 DotNet SDK 8.0。 点此查看 .NET 安装指导 点此下载 .NET 8.0 已安装对应IDE（Visual Studio Code 2017+, Rider 17.0.6+
thon SDK的安装和配置，及使用Python SDK调用应用侧API的示例。 SDK获取和安装 安装Python开发环境。 访问Python官网，下载并按说明安装Python开发环境。 华为云 Python SDK 支持 Python3 及以上版本。 安装pip工具 访问pip官网，下载并按说明安装pip工具。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
