检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 实例管理-切换实例 在左侧导航栏单击总览，单击“接入信息”，找到您的设备对接地址。 图2 总览-获取接入信息 使用X.509方式接入的设备，证书必须是权威机构认证的吗？ 建议使用权威机构认证的证书，平台也支持自定义证书，详细步骤可参考上传设备CA证书。
MQTTS 整体流程 在证书管理服务创建根CA证书 根据云证书管理服务的指导说明，在云证书管理服务控制台创建根CA证书。
使用https协议接入 概述 HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。物联网平台支持HTTPS协议通信。
制作CA证书 在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。 在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。
HTTPS协议接入 概述 HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。物联网平台支持HTTPS协议通信。
Password 使用X.509证书认证时不需要填写。 单击“SSL/TLS”配置鉴权参数，然后单击“Apply”。选择开启 “SSL/TLS”，勾选“ Self signed certificates”，配置相关证书内容。
图6 设备证书配额不足告警-AOM AOM服务提供“创建告警行动规则”来发送告警通知，支持通知到短信，邮箱，企业微信等，具体操作可参考：创建告警行动规则。 父主题： 设备管理
在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。 生成密钥对（rootCA.key）： 生成“密钥对”时输入的密码在生成“证书签名请求文件”、“CA证书”，“验证证书”以及“设备证书”时需要用到，请妥善保存。
SSL/TLS 由于设备使用证书认证方式，“Enable SSL/TLS”勾选开启，选择Self signed certificates，CA File填写用于签发设备发放设备侧接入SSL/TLS通道证书的CA证书路径，Client Certificate File和Client
父主题： 设备CA证书管理
父主题： 设备CA证书管理
父主题： 设备CA证书管理
父主题： 设备CA证书管理
父主题： 设备CA证书管理
在物联网平台中，设备由应用统一管理。 如果对应设备接入服务区域未创建应用，需要前往对应服务创建应用。 父主题： 设备发放策略
CA证书 根据云证书管理服务的指导说明，在云证书管理服务控制台创建根CA证书。
设备CA证书管理 上传设备CA证书 获取设备CA证书列表 删除设备CA证书 更新CA证书 验证设备CA证书 父主题： API
示例中默认写了设备侧接入的域名地址（SSL加密接入时该域名要与对应的证书文件匹配使用）。
SSL 选择是否开启SSL， 开启SSL需要RocketMQ支持SSL。 主题 填写RocketMQ的topic。 账户名 填写在RocketMQ中用户管理添加的用户名。 密码 填写在RocketMQ中用户管理中设置的用户密码。
SSL 选择是否通过SSL加密方式连接数据库。推荐使用SSL方式连接，不开启SSL方式连接可能存在数据传输安全风险。选择通过SSL方式连接时，需要先在数据库实例中设置SSL数据加密。 单击“下一步：转发数据配置”，此过程会连接数据库。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
