检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
钥证书通过para1传递；如果有密码，则通过para2传输。 para1/[para2]：其中para1用于存放证书，为空时表示清除证书；para2用于存放私有证书的密码，仅当设置私有证书时有效，证书以字符串格式传输PEM。 Certificate：证书内容的字符长度值。 使用HEXSTRING模式
使用证书策略，带您快速体验设备批量自注册场景，并成功发放到指定的设备接入区域（本文以“华南-广州-友好用户环境”为例）。 整体流程 图1 整体流程图 如上图所示，用户可以在设备发放里设置证书策略，不同的证书策略可以将设备发放到不同的设备接入服务实例中，当设备携带了对应证书并成功
导出和导入产品模型 产品模型作为一种资源，可以从物联网平台导出，也可以导入到物联网平台。 当产品开发完成并测试验证后，需要将在线开发的产品模型移植时，则可以将产品模型导出到本地。 当您已经有完备的产品模型（线下开发或从其他项目/平台导出），或者使用excel编辑开发产品模型时，可以将产品模型直接导入到“物联网平台”。
参数说明：鉴权类型。支持密钥认证接入(SECRET)和证书认证接入(CERTIFICATES)两种方式。使用密钥认证接入方式(SECRET)填写secret字段，使用证书认证接入方式(CERTIFICATES)填写fingerprint字段，不填写auth_type默认为密钥认证接入方式(SECRET) secure_access
参数说明：鉴权类型。支持密钥认证接入(SECRET)和证书认证接入(CERTIFICATES)两种方式。使用密钥认证接入方式(SECRET)填写secret字段，使用证书认证接入方式(CERTIFICATES)填写fingerprint字段，不填写auth_type默认为密钥认证接入方式(SECRET) secure_access
对应的证书，可以在资源获取中下载证书文件）。 this.device = new IoTDevice("ssl://域名信息:8883","deviceId", "mySecret", "filePath"); 调用init建立连接。您可以使用异步方式初始化或使用同步方式初始化。
对应的证书，可以在资源获取中下载证书文件）。 this.device = new IoTDevice("ssl://域名信息:8883","deviceId", "mySecret", "filePath"); 调用init建立连接。您可以使用异步方式初始化或使用同步方式初始化。
如果订阅地址是HTTPS地址，可能是服务端的证书制作有问题或者服务端证书对应的CA证书未上传至物联网平台 订阅地址对应的服务端口未开放。 若订阅地址为域名，并且域名绑定多个IP，可能是DNS解析问题。 解决方法 如果订阅地址是HTTPS地址，商用时，推荐向证书机构申请证书，然后参考设备接入平台上传证书进行证书上传。如
参数说明：鉴权类型。注意：不填写auth_type默认为密钥认证接入方式(SECRET)。 取值范围： SECRET:使用密钥认证接入方式。 CERTIFICATES:使用证书认证接入方式。 secret String 参数说明：设备密钥，认证类型使用密钥认证接入(SECRET)可填写该字段。注意：NB设备密钥由于
//设备ID对应的密钥。 String deviceSecret = "secret"; //创建设备 IoTDevice device = new IoTDevice(serverUrl, deviceId, deviceSecret, file); if (device.init()
(%s). 证书数量达到上限。 证书数量已达到上限，请删除无用证书后重试，单租户下证书上限：100。 400 IOTDA.014301 Invalid certificate content. 证书内容不合法。 请检查证书内容是否符合X509格式要求，证书内容解析参考证书内容解析。
number：序列号 制作设备证书，参考 X.509证书认证的设备，上传CA证书到平台并通过验证，绑定2所创建的“自注册模板”并且“开启自注册能力”。 图3 设备CA证书-绑定模板 注册设备所在的资源空间即为设备CA证书所在资源空间，请确保CA证书与模板中的产品ID在同一个资源空间下。
createTaskreport 应用侧证书管理 上传推送CA证书 Certificate createCertificate 更新推送CA证书 Certificate updateCertificate 删除推送CA证书 Certificate deleteCertificate 证书管理 上传设备CA证书
表1 参数说明 参数 说明 ak 您的华为云账号访问密钥ID（Access Key ID）。请在华为云控制台“我的凭证 > 访问密钥”页面上创建和查看您的AK/SK。更多信息请查看访问密钥。 sk 您的华为云账号秘密访问密钥（Secret Access Key）。 projectId
安全模式：支持安全模式密钥模式和X.509证书模式。 设备密钥：选择密钥模式时该参数选填，如果不填系统会返回密钥，或从设备详情获取。 选择证书：选择X.509证书模式时该参数必填，选择当前注册设备所需要的证书。 证书指纹：根据证书生成的唯一识别证书的标识。与“自注册开关”参数选填其一或都填。
密码是否正确。 connect消息鉴权失败时，平台会返回错误，并自动断开MQTT链路。 访问参数生成工具，填写注册设备后生成的设备ID（device_id）和密钥（secret），生成设备连接鉴权所需的参数（ClientId、Username、Password）。 参数 是否必选
da"); // 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全； // 本示例以ak和sk保存在环境变量中为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。
通用的AKSK签名算法。 访问IoTDA标准版或者企业版的接入地址时，使用的是衍生的AKSK签名算法，需要明确指定使用衍生算法，详情可参考集成应用侧SDK的注释说明。 如何获取新域名和老域名接入的地址/证书？ 新域名当前不提供CA证书，新/老域名的接入地址以及老域名的证书请参考资源获取。
运行com.iot.mqtt.example.demo.MqttDemo样例代码，根据以下日志信息判断是否订阅成功。该示例忽略服务端证书校验，如需校验服务端证书可参考com.iot.mqtt.example.demo.MqttTlsDemo。 订阅成功。 图1 订阅成功 订阅失败。 用户名或密码错误。
每个标签由一对键值对（Key-Value）组成。 每个IoTDA实例最多可以添加20个标签。 对于每个资源，每个标签键（Key）都必须是唯一的，每个标签键（Key）只能有一个值（Value）。 标签共由两部分组成：“标签键”和“标签值”，其中，“标签键”和“标签值”的命名规则如表1所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
