Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Serverauthentifizierung

Wenn Ihr Gerät oder ein anderer Client versucht, eine Verbindung herzustellen AWS IoT Core, der AWS IoT Core Der Server sendet ein X.509-Zertifikat, das Ihr Gerät zur Authentifizierung des Servers verwendet. Die Authentifizierung erfolgt auf der TLS Ebene durch Validierung der X.509-Zertifikatskette. Dies ist dieselbe Methode, die Ihr Browser verwendet, wenn Sie eine HTTPS URL besuchen. Informationen zum Verwenden von Zertifikaten von Ihrer eigenen Zertifizierungsstelle finden Sie unter Verwalten eigener CA-Zertifikate.

Wenn Ihre Geräte oder andere Clients eine TLS Verbindung zu einem herstellen AWS IoT Core Endpunkt, AWS IoT Core präsentiert eine Zertifikatskette, anhand derer die Geräte überprüfen, ob sie mit AWS IoT Core und kein anderer Server, der sich als AWS IoT Core. Die dargestellte Kette hängt von einer Kombination aus dem Endpunkttyp, zu dem das Gerät eine Verbindung herstellt, und der Cipher Suite ab, die der Client und AWS IoT Core während des Handshakes ausgehandelt. TLS

Endpunkttypen

AWS IoT Core unterstütztiot:Data-ATS. iot:Data-ATSEndgeräte legen ein Serverzertifikat vor, das von einer Amazon Trust Services-Zertifizierungsstelle signiert wurde.

Von ATS Endpunkten vorgelegte Zertifikate sind von Starfield kreuzsigniert. Bei einigen TLS Client-Implementierungen muss der Root-of-Trust-Status validiert werden und die Zertifikate der Starfield-Zertifizierungsstelle müssen in den Trust Stores des Clients installiert sein.

Sie können den describe-endpoint Befehl verwenden, um Ihren Endpunkt zu erstellen. ATS

aws iot describe-endpoint --endpoint-type iot:Data-ATS

Der Befehl describe-endpoint gibt einen Endpunkt im folgenden Format zurück.

account-specific-prefix.iot.your-region.amazonaws.com

Erstellen eines IotDataPlaneClient mit dem AWS SDKfür Java

Um eine zu erstellenIotDataPlaneClient, die einen iot:Data-ATS Endpunkt verwendet, müssen Sie wie folgt vorgehen.

Im folgenden Beispiel werden beide Operationen ausgeführt.

public void setup() throws Exception {
        IotClient client = IotClient.builder().credentialsProvider(CREDENTIALS_PROVIDER_CHAIN).region(Region.US_EAST_1).build();
        String endpoint = client.describeEndpoint(r -> r.endpointType("iot:Data-ATS")).endpointAddress();
        iot = IotDataPlaneClient.builder()
                                .credentialsProvider(CREDENTIALS_PROVIDER_CHAIN)
                                .endpointOverride(URI.create("https://" + endpoint))
                                .region(Region.US_EAST_1)
                                .build();
}

CA-Zertifikate für die Serverauthentifizierung

Je nachdem, welchen Typ von Datenendpunkt Sie verwenden und welche Verschlüsselungssuite Sie ausgehandelt haben, AWS IoT Core Serverauthentifizierungszertifikate werden mit einem der folgenden Root-CA-Zertifikate signiert:

Amazon Trust Services-Endpunkte (bevorzugt)

Diese Zertifikate werden alle durch das Starfield Root CA-Zertifikat signiert. Alles neu AWS IoT Core Regionen, beginnend mit dem Start von am 9. Mai 2018 AWS IoT Core bieten in der Region Asien-Pazifik (Mumbai) nur ATS Zertifikate an.

VeriSign Endgeräte (veraltet)

Richtlinien für die Serverauthentifizierung

Es gibt viele Variablen, die sich auf die Fähigkeit eines Geräts auswirken können, AWS IoT Core Zertifikat für die Serverauthentifizierung. So können beispielsweise Geräte zu speicherbeschränkt sein, um alle möglichen Root-CA-Zertifikate aufzunehmen, oder Geräte können eine nicht standardmäßige Methode der Zertifikatsvalidierung implementieren. Aus diesen Gründen empfehlen wir, diese Richtlinien zu befolgen: