Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Creación de sus propios certificados de cliente
AWS IoT admite los certificados de cliente firmados por cualquier entidad emisora de certificados (CA) raíz o intermedia. AWS IoT usa certificados de CA para verificar la propiedad de los certificados. Para usar certificados de dispositivo firmados por una entidad emisora de certificados que no pertenezca a la entidad emisora de certificados de Amazon, el certificado de la entidad emisora de certificados debe estar registrado AWS IoT para que podamos verificar su propiedad.
AWS IoT admite varias formas de traer tus propios certificados (BYOC):
-
En primer lugar, registre la entidad de certificación que se utiliza para firmar los certificados de los clientes y, a continuación, registre los certificados de los clientes por separado. Si desea registrar el dispositivo o el cliente en su certificado de cliente cuando se conecte por primera vez AWS IoT (lo que también se conoce como Just-in-Time aprovisionamiento), debe registrar la CA firmante con AWS IoT y activar el registro automático.
-
Si no puede registrar la CA emisora de certificados, puede optar por registrar los certificados de cliente sin la CA. En el caso de los dispositivos registrados sin una CA, tendrá que presentar la indicación de nombre del servidor (SNI)
al conectarlos a AWS IoT.
nota
Para registrar los certificados de cliente mediante una CA, debe registrar la CA firmante en ella AWS IoT, no en ninguna otra CA de la jerarquía.
nota
Un certificado de entidad de certificación se puede registrar en modo DEFAULT solo mediante una cuenta en una región. Un certificado de entidad de certificación se puede registrar en modo SNI_ONLY mediante varias cuentas en una región.
Para obtener más información sobre el uso de X.509 certificados para admitir más de unos pocos dispositivos, consulte Aprovisionamiento de dispositivos para revisar las diferentes opciones de administración y aprovisionamiento de certificados que AWS IoT admite.
Temas
