Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Autenticación del servidor

Cuando su dispositivo u otro cliente intente conectarse a AWS IoT Core, el AWS IoT Core el servidor enviará un certificado X.509 que su dispositivo utilizará para autenticar el servidor. La autenticación se lleva a cabo en la TLS capa mediante la validación de la cadena de certificados X.509. Este es el mismo método que utiliza su navegador cuando visita un HTTPSURL. Si desea utilizar certificados de su propia autoridad de certificación, consulte Administración de sus certificados de entidad de certificación.

Cuando sus dispositivos u otros clientes establecen una TLS conexión a un AWS IoT Core punto final, AWS IoT Core presenta una cadena de certificados que los dispositivos utilizan para verificar que se están comunicando AWS IoT Core y no otro servidor que se hace pasar AWS IoT Core. La cadena que se presenta depende de una combinación del tipo de punto final al que se conecta el dispositivo y del conjunto de cifrado que utilizan el cliente y AWS IoT Core negociado durante el TLS apretón de manos.

Tipo de punto de conexión

AWS IoT Core apoyaiot:Data-ATS. iot:Data-ATSlos puntos finales presentan un certificado de servidor firmado por una CA de Amazon Trust Services.

Los certificados presentados por los ATS puntos finales están firmados de forma cruzada por Starfield. Algunas implementaciones de TLS clientes requieren la validación de la raíz de confianza y requieren que los certificados de Starfield CA estén instalados en los almacenes de confianza del cliente.

Puede usar el describe-endpoint comando para crear su punto final. ATS

aws iot describe-endpoint --endpoint-type iot:Data-ATS

El comando describe-endpoint devuelve un punto de conexión en el formato siguiente.

account-specific-prefix.iot.your-region.amazonaws.com

Creando una IotDataPlaneClient con AWS SDKpara Java

Para crear una IotDataPlaneClient que utilice un iot:Data-ATS punto final, debe hacer lo siguiente.

En el ejemplo siguiente se realizan ambas operaciones.

public void setup() throws Exception {
        IotClient client = IotClient.builder().credentialsProvider(CREDENTIALS_PROVIDER_CHAIN).region(Region.US_EAST_1).build();
        String endpoint = client.describeEndpoint(r -> r.endpointType("iot:Data-ATS")).endpointAddress();
        iot = IotDataPlaneClient.builder()
                                .credentialsProvider(CREDENTIALS_PROVIDER_CHAIN)
                                .endpointOverride(URI.create("https://" + endpoint))
                                .region(Region.US_EAST_1)
                                .build();
}

Certificados de entidad de certificación para autenticación de servidor

Según el tipo de punto final de datos que utilice y el conjunto de cifrado que haya negociado, AWS IoT Core los certificados de autenticación del servidor están firmados por uno de los siguientes certificados de CA raíz:

Puntos de enlace de Amazon Trust Services (preferidos)

Todos estos certificados tienen firma cruzada del Certificado Starfield Root CA. Totalmente nuevo AWS IoT Core regiones, a partir del lanzamiento el 9 de mayo de 2018 de AWS IoT Core en la región de Asia Pacífico (Bombay), solo ofrecen ATS certificados.

VeriSign Endpoints (heredados)

Directrices de autenticación de servidores

Hay muchas variables que pueden afectar a la capacidad de un dispositivo para validar AWS IoT Core certificado de autenticación del servidor. Por ejemplo, los dispositivos pueden tener demasiada memoria limitada para contener todos los certificados de CA raíz posibles, o los dispositivos pueden implementar un método no estándar de validación de certificados. Por estas razones, sugerimos seguir estas directrices: