Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS IoT fournit des certificats clients signés par l'autorité de certification Amazon Root (CA).
Cette rubrique décrit comment créer un certificat client signé par l'autorité de certification racine Amazon et télécharger les fichiers de certificat. Après avoir créé les fichiers de certificat client, vous devez les installer sur le client.
Note
Chaque certificat client X.509 fourni par AWS IoT contient les attributs d'émetteur et de sujet que vous avez définis au moment de la création du certificat. Les attributs du certificat ne sont immuables qu'une fois le certificat créé.
Vous pouvez utiliser la AWS IoT console ou le AWS CLI pour créer un AWS IoT certificat signé par l'autorité de certification Amazon Root.
Création d'un AWS IoT certificat (console)
Pour créer un AWS IoT certificat à l'aide de la AWS IoT console
-
Connectez-vous à la AWS IoT console AWS Management Console et ouvrez-la
. -
Dans le volet de navigation, choisissez successivement Sécurité, Certificats puis Créer.
-
Choisissez Création d'un certificat en un clic (recommandé) - Créer un certificat.
-
À partir de la page Certificat créé, téléchargez les fichiers du certificat client pour l’objet, la clé publique et privée sur un emplacement sécurisé. Ces certificats générés par ne AWS IoT sont disponibles que pour une utilisation avec AWS IoT les services.
Si vous avez également besoin du fichier de certificat Amazon Root CA, cette page contient également le lien vers la page où vous pouvez le télécharger.
-
Un certificat client est désormais créé et enregistré auprès d’ AWS IoT. Vous devez activer le certificat avant de l'utiliser dans un client.
Pour activer le certificat client maintenant, choisissez Activer. Si vous ne souhaitez pas activer le certificat maintenant, consultez Activation d’un certificat client (console) la section pour savoir comment activer le certificat ultérieurement.
-
Si vous souhaitez attacher une politique au certificat, choisissez Attacher une Politique.
Si vous ne souhaitez pas attacher de stratégie maintenant, choisissez Terminé. Vous pouvez attacher une stratégie ultérieurement.
Après avoir terminé la procédure, installez les fichiers de certificat sur le client.
Création d'un AWS IoT certificat (CLI)
AWS CLI Fournit la create-keys-and-certificate
Cette commande crée des fichiers de clé privée, de clé publique et de certificat X.509, enregistre et active le certificat avec AWS IoT.
aws iot create-keys-and-certificate \ --set-as-active \ --certificate-pem-outfilecertificate_filename.pem\ --public-key-outfilepublic_filename.key\ --private-key-outfileprivate_filename.key
Si vous ne souhaitez pas activer le certificat lorsque vous le créez et l'enregistrez, cette commande crée les fichiers de clé privée, de clé publique et de certificat X.509, enregistre le certificat, mais ne l'active pas. Activation d’un certificat client (CLI) décrit comment activer le certificat ultérieurement.
aws iot create-keys-and-certificate \ --no-set-as-active \ --certificate-pem-outfilecertificate_filename.pem\ --public-key-outfilepublic_filename.key\ --private-key-outfileprivate_filename.key
Installez les fichiers de certificat sur le client.
