检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
命令下发的消息内容，目前是一个JSON对象。 Topic说明 设备发放平台作为消息接收方时，已默认订阅了相关Topic，设备只要向对应Topic发送消息，设备发放平台就可以接收。 设备作为消息接收方时，需要先订阅相关Topic，这样设备发放平台向对应Topic发送消息时，设备才能
Ca证书所有者。 最小长度：0 最大长度：128 status Boolean CA证书验证状态。 verify_code String CA证书验证码。 最小长度：0 最大长度：256 create_date String 创建证书日期。 最小长度：0 最大长度：128 effective_date
false：通过非安全协议方式接入。 缺省值：true timeout Integer 设备验证码的有效时间，单位：秒，默认值：0 若设备在有效时间内未接入物联网平台并激活，则平台会删除该设备的注册信息。若设置为“0”，则表示设备验证码不会失效（建议填写为“0”）。 缺省值：0 表6 ProvisionInfoBaseResp
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 content 是 String
设备发放平台设备侧支持MQTT协议的connect消息接口，接口规范参考MQTT标准规范，鉴权通过后建立设备与平台间的MQTT连接。 设备发放平台目前只支持MQTTS接入，设备通过connect消息接口和平台建立MQTT连接时，需要使用服务端CA证书验证服务端证书。服务端CA证书单击huaweicl
已完成实名制认证。未完成可在华为云上单击实名认证完成认证，否则无法使用设备接入功能。 已开通设备接入服务。未开通则访问设备接入服务，单击“立即使用”后开通该服务。开通设备接入服务，进入到设备发放服务页面，单击“授权开通”对服务进行授权。 对应的设备接入服务已经上传了产品。 整体方案 基于MQTT协议的上行请求引导和下行接受引导信息的业务定义如下：
查询接入点列表 功能介绍 查询当前用户可用的接入点列表，包括专享版设备管理实例。 URI GET /v5/iotps/{project_id}/access-points 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 最小长度：1
证书类型列表 证书 说明 证书及其私钥持有者 签发者 服务端证书 步骤2中，设备发放设备侧将该证书返回设备。 设备发放设备侧持有 权威CA（服务端证书的CA证书）签发 服务端CA证书 步骤3中，客户端使用该服务端CA证书验证服务端证书，通常为权威CA证书，获取方式见MQTT CONNECT连接鉴权。
sh）操作。 引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在
sh）操作。 引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在
接口说明 MQTT CONNECT连接鉴权 设备请求引导消息 设备接收引导信息
sh）操作。 引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在
sh）操作。 引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在
上传CA证书 操作步骤 登录设备发放控制台。 在设备发放控制台，左侧导航窗格中，选择“证书”，单击右上方的“上传CA证书”。 图1 上传CA证书 在“上传CA证书”页面，填写“证书名称”，单击“添加文件”，上传此前“制作CA证书”步骤中生成的“CA证书（rootCA.crt文件）”，单击“确定”。
sh）操作。 引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在
更新CA证书 登录设备发放控制台。 在设备发放控制台，左侧导航窗格中，选择“证书”，单击“证书列表”条目的操作栏中的“更新”。 图1 更新CA证书 更新CA证书前，要求该证书未被设备、策略、注册组关联。 更新CA证书后，该证书状态将变为未验证，请重新完成验证CA证书过程。 父主题：
后续操作包括： 添加自定义策略实例； 注册设备或创建注册组； 南向接口：MQTT CONNECT连接鉴权、设备请求引导消息、设备接收引导消息。 最佳实践： 结合函数服务通过自定义策略发放证书认证的设备。 设备发放对返回参数的约束 表1 TdpFuncResult 名称 说明 类型 statusCode
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：0 最大长度：65535 响应参数 状态码： 200 表4 响应Body参数
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 products
常见问题1：设备发放流程中使用到的证书都有哪些，它们有何区别？ 设备发放提供证书认证方式，证书认证为双向认证过程，涉及到设备发放（平台）和设备两端，过程如下图所示。 双向证书认证过程使用到了如下几类证书： 表1 证书 说明 证书及其私钥持有者 签发者 服务端证书 步骤2中，设备发放设备侧将该证书返回设备。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
