Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Otentikasi server

Ketika perangkat Anda atau klien lain mencoba untuk terhubung AWS IoT Core, AWS IoT Core server akan mengirimkan X.509 sertifikat yang digunakan perangkat Anda untuk mengotentikasi server. Otentikasi berlangsung di lapisan TLS melalui validasi rantai X.509 sertifikat. Ini adalah metode yang sama yang digunakan oleh browser Anda ketika Anda mengunjungi URL HTTPS. Jika Anda ingin menggunakan sertifikat dari otoritas sertifikat Anda sendiri, lihatKelola sertifikat CA Anda.

Saat perangkat atau klien lain membuat koneksi TLS ke AWS IoT Core titik akhir, menampilkan AWS IoT Core rantai sertifikat yang digunakan perangkat untuk memverifikasi bahwa perangkat berkomunikasi dengannya AWS IoT Core dan bukan server lain yang menyamar. AWS IoT Core RanTAI yang disajikan tergantung pada kombinasi jenis titik akhir yang terhubung ke perangkat dan suite sandi yang AWS IoT Core dinegosiasikan klien selama jabat tangan TLS.

Jenis titik akhir

AWS IoT Core mendukungiot:Data-ATS. iot:Data-ATStitik akhir menyajikan sertifikat server yang ditandatangani oleh CA Amazon Trust Services.

Sertifikat yang disajikan oleh titik akhir ATS ditandatangani silang oleh Starfield. Beberapa implementasi klien TLS memerlukan validasi akar kepercayaan dan mengharuskan sertifikat CA Starfield diinstal di toko kepercayaan klien.

Anda dapat menggunakan describe-endpoint perintah untuk membuat titik akhir ATS Anda.

aws iot describe-endpoint --endpoint-type iot:Data-ATS

Per describe-endpoint intah mengembalikan titik akhir dalam format berikut.

account-specific-prefix.iot.your-region.amazonaws.com

Membuat IotDataPlaneClient dengan AWS SDK for Java

Untuk membuat IotDataPlaneClient yang menggunakan iot:Data-ATS titik akhir, Anda harus melakukan hal berikut.

Contoh berikut melakukan kedua operasi ini.

public void setup() throws Exception {
        IotClient client = IotClient.builder().credentialsProvider(CREDENTIALS_PROVIDER_CHAIN).region(Region.US_EAST_1).build();
        String endpoint = client.describeEndpoint(r -> r.endpointType("iot:Data-ATS")).endpointAddress();
        iot = IotDataPlaneClient.builder()
                                .credentialsProvider(CREDENTIALS_PROVIDER_CHAIN)
                                .endpointOverride(URI.create("https://" + endpoint))
                                .region(Region.US_EAST_1)
                                .build();
}

Sertifikat CA untuk otentikasi server

Bergantung pada jenis titik akhir data yang Anda gunakan dan suite sandi yang telah Anda negosiasikan, sertifikat otentikasi AWS IoT Core server ditandatangani oleh salah satu sertifikat CA root berikut:

Titik Akhir Layanan Kepercayaan Amazon (lebih disukai)

Semua sertifikat ini ditandatangani silang oleh Sertifikat CA Root Starfield. Semua AWS IoT Core wilayah baru, dimulai dengan peluncuran 9 Mei 2018 AWS IoT Core di Wilayah Asia Pasifik (Mumbai), hanya melayani sertifikat ATS.

VeriSign Titik akhir (warisan)

Pedoman otentikasi server

Ada banyak variabel yang dapat mempengaruhi kemampuan perangkat untuk memvalidasi sertifikat otentikasi AWS IoT Core server. Misalnya, perangkat mungkin terlalu dibatasi memori untuk menampung semua sertifikat CA root yang mungkin, atau perangkat dapat menerapkan metode validasi sertifikat yang tidak standar. Untuk alasan ini kami sarankan mengikuti pedoman ini: