检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结合函数服务通过自定义策略发放证书认证的设备 场景说明 本文以MQTT.fx的设备模拟器替代真实的设备，结合函数工作流服务（FunctionGraph），带您快速体验结合函数服务使用设备发放服务，通过自定义策略将设备发放到指定的物联网平台（设备接入实例）上。 整体流程 使用证书认
MQTT(S)协议-OCSP与OCSP装订 概述 OCSP是在线证书状态协议（Online Certificate Status Protocol）的缩写，OCSP在传输安全层（TLS）握手期间检查证书吊销状态，对证书进行实时验证，与传统的证书吊销列表（CRL）相比，CRL更新频
子设备数据上报示意图 使用场景 网关高可用方案中，主备网关的切换。如在隧道场景，设置主网关和备用网关，可在主网关网络不好或者故障时切换至备用网关进行数据传输，达到不影响数据传输，保障及时可靠的传输数据的目的。 网关故障导致更换，子设备迁移至新网关进行数据转发。目前平台当网关故障时需要
交的脚本文件，实现设备二进制格式与JSON格式相互转换或JSON格式之间的转换。本文以烟感设备为例，介绍如何开发一个支持设备属性上报和命令下发的JavaScript编解码脚本，并介绍JavaScript脚本开发编解码插件的格式转换要求和调试方法。 JavaScript语法规则需要遵循ECMAScript
自定义模板示例 示例1 证书认证设备，不限制UserName与ClientId参数取值，从设备证书通用名称（Common Name）中取值设备ID。 表1 鉴权参数 参数 说明 Client ID 任意值 User Name 任意值 Password 空值 鉴权模板： { "template_name":
据进行存储。设备可以通过设备侧获取平台的设备影子数据向平台获取最新的设备属性值。 图1 设备属性上报 使用场景 设备端及应用端需要平台进行转换、管理、缓存的数据。 需要通过数据转发规则转发到华为云其他云服务上进行存储和处理的场景。 使用限制 单个消息内容不大于64KB。 需要设置
参数说明：kafka传输安全协议，此字段不填默认为SASL_SSL。当mechanism为PAAS或不填时，该字段不生效。 取值范围： SASL_SSL：采用SSL证书进行加密传输，支持账号密码认证，安全性更高。 SASL_PLAINTEXT：明文传输，支持账号密码认证，性能更好，建议mechanism使用SCRAM-SHA-512机制。
MQTT 注册组静态策略发放示例 获取设备发放终端节点 表1 设备发放节点列表 区域名称 区域 终端节点（Endpoint） 端口 协议 华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 制作CA证书
器接收到设备上报的网络信号强度数据时，您可以通过命令下发的方式切换运营商网络。 整体流程 按需选网整体流程如下图所示。 设备在集成SDK Tiny后，还需要完成切换网络命令转换成AT指令的开发，以完成设备网络的自动切换。 当设备接入到物联网平台时，便可实现数据上报，命令下发。 购买模组和eSIM卡
无需在应用侧进行重置操作，即可立即使用新证书接入平台，实现无损切换认证凭证。 使用场景 1.在高可用场景下，设备持有两个密钥，设备可使用任意一个密钥接入平台。 2.在认证凭证切换的场景下，无损切换设备认证凭证，设备切换认证凭证前后不会出现无法接入平台导致出现短暂呼损。 操作步骤
MQTT 注册组静态策略发放示例 制作CA证书 在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。 在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。 生成密钥对（rootCA.key）： 生成“密钥对”时输入的密码在生成
题，实现了低功耗和远距离的统一。 应用场景：主要在智慧城市、智慧建筑、智能家居、智能农业、无线工业等各个领域。 支持方式：IoTDA+协议转换网关（网关请前往云市场购买）。 云市场链接 行业协议 交通 JT/T 808 - 协议描述：《道路运输车辆卫星定位系统终端通信协议及数据格式》，主要用于“两客一危”车辆。
MQTT 注册组自定义策略发放示例 获取设备发放终端节点 表1 设备发放节点列表 区域名称 区域 终端节点（Endpoint） 端口 协议 华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 制作CA证书
自定义设备侧域名 概述 自定义域名允许设备指定要连接到 IoTDA 的自定义完全限定域名 (FQDN)。使用自定义域名，用户可以管理自己的服务器证书，例如用于签署证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期。 使用场景 自己管理服务器证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期等。
MQTT 华为云证书注册组发放示例 获取设备发放终端节点 表1 设备发放节点列表 区域名称 区域 终端节点（Endpoint） 端口 协议 华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 在证书管理服务创建根CA证书
参数说明：kafka传输安全协议，此字段不填默认为SASL_SSL。当mechanism为PAAS或不填时，该字段不生效。 取值范围： SASL_SSL：采用SSL证书进行加密传输，支持账号密码认证，安全性更高。 SASL_PLAINTEXT：明文传输，支持账号密码认证，性能更好，建议mechanism使用SCRAM-SHA-512机制。
设备发放相关问题 使用SDK中的设备发放功能后，还需要在设备接入服务中注册设备吗？ 不需要，通过设备发放服务成功发放的设备，会将设备信息同步到设备接入服务。 设备发放流程中使用到的证书都有哪些，它们有何区别？ 设备发放提供证书认证方式，证书认证为双向认证过程，涉及到设备发放（平台）和设备两端，过程如下图所示。
AT+HMVER 该指令用于获取华为SDK的版本信息。 指令 参数 参数缺省处理 AT响应结果 使用示例 AT+HMVER - - +HMVER:vx.x.x AT TIME ON DATE AT+HMVER 父主题： 模组AT指令参考
自定义Topic或产品模型方式将数据上报到平台，在控制台设置后，通过订阅推送的方式，将设备生命周期变更、设备属性上报、设备消息上报、设备消息状态变更、设备状态变更、批量任务状态变更等消息推送到您指定的服务器。详情请参见订阅推送方式概述。 设备影子 物联网平台支持创建设备的“影子”
实现设备联动、智能控制。例如：设置水表的电池电量阈值为小于等于20%时，上报电池电量过低的告警，用户就能及时了解设备的供电情况，以便及时更换电池。 图1 设备联动架构图 若您想要进一步体验设备联动功能，可参考设备触发告警并邮件或短信通知。 云端规则 端侧规则 父主题： 规则引擎
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
