将应用程序连接到 EMQX 代理上AWS IoT SiteWiseEdge

1. 将该aws.greengrass.clientdevices.IPDetector组件添加到核心设备的部署中。

2. 将更改部署到您的设备

3. 等待部署完成。

   部署完成后，您可以使用代理的 IP 地址建立安全的 TLS 连接。

   IP 地址将作为 SAN 自动添加到代理证书中。

手动配置端点

1. 导航至 AWS IoT SiteWise 控制台。

2. 在左侧导航栏中，选择 Edge 部分的 Edge 网关。

3. 选择要配置的网关。

4. 在 Edge 网关配置部分，选择您的 Greengrass 核心设备网址。将显示核心设备的页面。

5. 选择 “客户端设备” 选项卡。

6. 选择管理端点。

7. 在管理终端节点对话框中，输入 DNS 名称和要添加为 SAN 的任何 IP 地址。使用端口 8883。

8. 选择更新。

使用 Linux 验证 TLS 服务器证书更新

1. 在您的网关主机上启动 shell 会话。

   docker exec emqx openssl x509 -in ./data/cert.pem -text -noout | grep -A1 "Subject Alternative Name"

2. 该命令返回的输出类似于以下内容：

   X509v3 Subject Alternative Name: 
   DNS:endpoint_you_added, DNS:localhost

3. 确认您的终端节点出现在 SAN 列表中。

使用 Windows 验证 TLS 服务器证书更新

1. 在您的网关主机上启动 shell 会话。

   (Get-PfxCertificate -FilePath "C:\greengrass\v2\work\aws.greengrass.clientdevices.mqtt.EMQX\v2\data\cert.pem").Extensions | Where-Object { $_.Oid.FriendlyName -eq "Subject Alternative Name" } | ForEach-Object { "Subject Alternative Name:", ($_.Format($true) -split "`n")[0..1] }

2. 该命令返回的输出类似于以下内容：

   Subject Alternative Name:
   DNS Name=your-endpoint
   DNS Name=localhost

3. 验证您添加的端点是否在 SAN 列表中。