检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MQTT 注册组静态策略发放示例 获取设备发放终端节点 表1 设备发放节点列表 区域名称 区域 终端节点（Endpoint） 端口 协议 华北-北京四 cn-north-4 iot-bs.cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 制作
图5 创建静态策略 新增注册组 图6 新增注册组 图7 创建证书静态注册组 设备引导 下载并修改华为SDK示例代码进行设备引导（这里以java sdk代码为示例）。
如何注册设备，参见设备 。 图3 注册设备 图4 创建证书模式自定义策略设备 设备触发放流程 配置连接参数。 证书认证设备如何使用MQTT.fx接入设备发放请参见MQTT X509证书认证接入示例。
使用小熊派开发板开发时，无法下载IoT Link插件该如何处理？ 根据电脑配置下载匹配的Visual Studio Code并安装，并且必须使用1.49版本，其他版本不支持IoT Link。 使用小熊派开发板开发时，设备无法激活？ 可以输入“AT+CGATT?”
设备上报文件下载结果 功能描述 设备上报文件下载结果。
证书ID 仅推送Https服务器有效，作为Truststore证书，用于客户端校验服务端合规商用证书，如自签名证书、证书链不完整证书等不合规证书该配置不可用。 SNI证书域名 启用SNI需要配置证书域名，同时确保服务端已经正确地配置了相应的证书和域名。
使用设备自注册功能，要求设备必须使用TLS同时开启服务器名称指示（SNI）扩展，SNI中需要携带平台分配的域名，在“总览 > 接入信息”中查看域名信息。 目前该功能仅支持MQTTS证书双向认证的场景。 操作步骤 访问设备接入服务，单击“管理控制台”进入设备接入控制台。
设备发放相关问题 使用SDK中的设备发放功能后，还需要在设备接入服务中注册设备吗？ 不需要，通过设备发放服务成功发放的设备，会将设备信息同步到设备接入服务。 设备发放流程中使用到的证书都有哪些，它们有何区别？
选择开启 SSL/TLS，勾选CA Certificate file，CA Certificate File指定为物联网平台根证书（请先下载物联网平台的根证书，解压后，选择其中c或java目录下PEM后缀的文件）的本地路径。
表1 证书资源 证书包名称 region&版本 证书类型 证书格式 说明 下载 certificate 北京四基础版 设备侧证书 pem、jks、bks 用于设备校验平台的身份。该证书必须配合当前设备侧接入域名使用。
当设备认证类型使用密钥认证接入（SECRET）需填写“Password”，证书认证接入（CERTIFICATES）不需填写“Password”。 注：ScopeID可以在设备发放页面单击注册组查询，如下图所示。
选择密钥 用于和注册组唯一绑定，同一个密钥只能同时绑定一个注册组，不能同时绑定多个注册组。 注意：填入或者下载到的都是base64编码后的密钥，实际使用中需要先进行解码。 发放策略 目前证书注册组支持所有策略，密钥注册组只支持静态策略和自定义策略。
自定义模板示例 示例1 证书认证设备，不限制UserName与ClientId参数取值，从设备证书通用名称（Common Name）中取值设备ID。
type=2，表示设备私钥证书，证书在para1中，密码在para2中。 para1用于存放证书，当为空时表示清除证书。 para2用于存放私钥证书的密码，只有当设置私钥证书时有效，并且证书以字符串格式传输PEM。
注：如果您选择安全方式接入，Broker Port设置为8883，下载并获取证书，加载Java语言pem格式的证书。 单击“Connect”，设备鉴权成功后，在物联网平台“所有设备”界面可以看到设备处于在线状态。
配置接入域名，单击接入域名下方的“未配置”，配置应用和设备接入平台的域名信息。您需要在域名提供商如华为云域名注册服务配置DNS，添加域名到公网接入地址的解析记录。 按照工信部要求，您配置的自定义域名需要提前完成ICP备案。
如何获取新域名和老域名接入的地址/证书？ 新域名当前不提供CA证书，新/老域名的接入地址以及老域名的证书请参考资源获取。 新旧域名接入的鉴权方式有什么区别？ 新域名是采用华为云账号密码，调用IAM接口鉴权，旧域名使用appid/secret，调用IoT平台的鉴权接口。
安装Maven软件，通过 Maven 安装项目依赖是使用 Java SDK 的推荐方法，首先您需要下载并安装 Maven ，安装完成后您只需在 Java 项目的 pom.xml 文件加入相应的依赖项即可。 导入批量自注册样例代码 下载JAVA批量自注册样例文档。
选择“CA certificate file”，前往证书资源下载您对应Region和实例版本的证书文件，将证书文件的完整本地路径填入栏目中。最后单击“Apply”，再单击“Cancel”退出配置界面。
该示例忽略服务端证书校验，如需校验服务端证书可参考com.iot.mqtt.example.demo.MqttTlsDemo。 订阅成功。 图1 订阅成功 订阅失败。 用户名或密码错误。 图2 用户或密码错误 订阅的Topic不存在。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
