检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在证书管理服务创建根CA证书 根据云证书管理服务的指导说明，在云证书管理服务控制台创建根CA证书。 添加自定义策略 图1 添加自定义策略 新增注册组 图2 新增注册组 图3 添加云证书自定义策略注册组 创建并下载设备证书 图4 创建云证书注册组设备证书 图5 创建云证书注册组设备证书详情
备。 准备工作 安装IntelliJ IDEA 访问IntelliJ IDEA官网，选择合适系统的版本下载。（本文以windows 64-bit系统IntelliJ IDEA 2019.2.3 Ultimate为例）。 下载完成后，运行安装文件，根据界面提示安装。 导入代码样例 下载JAVA样例。
Hypertext Transfer Protocol — HTTP/1.1 协议 支持HTTPS协议 物联网平台仅支持HTTPS协议，证书下载请参考证书资源。 支持的TLS版本 TLS 1.2 支持的body体最大长度 1MB 接口规格说明 请参考产品规格说明。 网关上报子设备属性时一次最大可上报子设备数
L组成，如https://server:port/URL。 通信方式建议使用https协议，保证业务应用与物联网平台的通信安全。使用https协议通信时，物联网平台需要加载证书，制作证书参考证书制作。 由于业务应用所在的网络不同，业务应用的访问地址也不同。 业务应用部署在公网时，
能，如需进行商用，可以参考资源获取获取对应语言的IoT Device SDK进行集成。 前提条件 已安装Android，若未安装请参考安装android studio，还需要安装JDK。 已在管理控制台获取设备接入地址。获取地址的操作步骤，请参考平台对接信息。 已在管理控制台创建
物联网平台会对30天内即将过期的设备证书进行告警，请及时更新证书防止接入失败。 物联网平台提供的设备证书配额为设备数配额的1.5倍，请及时清理过期证书，防止新证书存储失败，导致无法在界面上查看该证书，但不影响设备接入平台。 设备与设备证书通过证书指纹关联，停用设备证书后其关联的所有设备将无法接入平台。
上传并验证CA证书 登录设备发放控制台，进入“证书”界面，单击右上角“上传CA证书”，填写“证书名称”并上传上述“制作CA证书”步骤后生成的“CA证书（rootCA.crt文件）”，单击“确定”。 图1 上传CA证书 验证步骤1中上传的CA证书，只有成功验证证书后该证书方可使用。 为验证证书生成密钥对。
509证书认证且同时指定了认证设备的设备CA证书，当设备关联的设备CA证书与证书策略实例关联的证书为同一个证书时，即被认为该设备匹配上该条策略实例； 一个设备最多匹配一条证书策略实例；一个CA证书最多被一条证书策略关联。 操作步骤 进入“策略”界面，单击展开“证书策略”，单击“添加实例”。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
安全， 建议使用更安全的HTTPS方式 cert_id 否 String 参数说明：证书id，请参见加载推送证书第3步获取证书ID cn_name 否 String 参数说明：当sni_enable为true时，此字段需要填写，内容为将要请求的服务端证书的域名,举例:domain
可以参考资源获取获取对应语言的IoT Device SDK进行集成。 前提条件 已安装python，若未安装请参考安装python。 已安装开发工具（本文以Pycharm为例），若未安装请参考安装Pycharm。 已在管理控制台获取设备接入地址。获取地址的操作步骤，请参考平台对接信息。
SDK使用指南。 PHP SDK 证书资源 当设备和应用需要对IoT平台进行校验时可使用以下证书。 此证书文件只适用于华为云物联网平台，且必须配合对应域名使用。 CA证书具有一个过期日期，在该日期后，这些证书将无法用于验证服务器的证书；请在 CA证书的过期日期前替换这些证书，以确保设备可以正常的连接到IoT平台。
时，需要使用服务端CA证书验证服务端证书。服务端CA证书单击huaweicloud-iot-root-ca-list获取证书文件压缩包。 根据您使用的工具或语言取用压缩包内的证书文件： IoT Device SDK（C/C#）、MQTT.fx工具：使用压缩包中c目录下以pem或crt为后缀的文件；
输不安全， 建议使用更安全的HTTPS方式 cert_id String 参数说明：证书id，请参见加载推送证书第3步获取证书ID cn_name String 参数说明：当sni_enable为true时，此字段需要填写，内容为将要请求的服务端证书的域名,举例:domain:8
mo代码。相关集成指导请参考IoT Device SDK（C#）使用指南。 使用说明 已安装 DotNet SDK 8.0。 点此查看 .NET 安装指导 点此下载 .NET 8.0 已安装对应IDE（Visual Studio Code 2017+, Rider 17.0.6+
SDK进行集成。 前提条件 已安装Node.js，若未安装请参考安装Node.js。 已在管理控制台获取设备接入地址。获取地址的操作步骤，请参考平台对接信息。 已在管理控制台创建产品和设备。创建产品和设备的具体操作细节，请参考创建产品、注册单个设备或批量注册设备。 准备工作 安装Node.js访问Node
file，CA Certificate File指定为物联网平台根证书（请先下载物联网平台的根证书，解压后，选择其中c或java目录下PEM后缀的文件）的本地路径。 完成以上步骤后，单击“Apply”和“OK”保存，并在配置文件框中选择刚才创建的文件名，单击“Connect”，当右上角
自己的服务器证书，例如用于签署证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期。 使用场景 自己管理服务器证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期等。 出于品牌推广目的向客户公开公司自己的域名。 迁移场景继承自己原有的域名和服务器证书。 使用限制 仅标准版和企业版支持该功能。
MQTT(S)协议-证书鉴权 概述 MQTT(S)协议-证书鉴权是指在设备接入物联网平台前，用户通过控制台上传设备CA证书，然后应用服务调用创建设备接口或通过控制台在物联网平台注册设备，获取设备ID。在设备接入物联网平台时携带设备侧X.509证书（一种用于通信实体鉴别的数字证书），完成设备的接入鉴权。
本文以Java语言为例，介绍应用通过MQTTS协议接入平台，接收服务端订阅消息的示例。 前提条件 已安装IntelliJ IDEA开发工具。若未安装请参考安装IntelliJ IDEA。 安装IntelliJ IDEA 访问IntelliJ IDEA官网，选择合适系统的版本下载。（本文以windows
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
