翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

サーバー認証

デバイスまたは他のクライアントが に接続しようとすると AWS IoT Core、 AWS IoT Core サーバーは、デバイスがサーバーを認証するために使用する X.509 証明書を送信します。認証は、X.509 証明書チェーン の検証を通じてTLSレイヤーで行われます。これは、 HTTPS にアクセスするときにブラウザで使用される方法と同じですURL。独自の認証機関からの証明書を使用する場合は、「CA 証明書の管理」を参照してください。

デバイスまたは他のクライアントが TLSへの接続を確立する場合 AWS IoT Core エンドポイント、 AWS IoT Core は、デバイスが通信していることを確認するために使用する証明書チェーンを提示します。 AWS IoT Core 別のサーバーを偽装するのではなく、 AWS IoT Core。 表示されるチェーンは、デバイスが接続しているエンドポイントのタイプと、クライアントと の暗号スイートの組み合わせによって異なります。 AWS IoT Core TLS ハンドシェイク中に がネゴシエートしました。

エンドポイントタイプ

AWS IoT Core は をサポートしますiot:Data-ATS。 iot:Data-ATSエンドポイントは、Amazon Trust Services CA によって署名されたサーバー証明書を提供します。

ATS エンドポイントによって提示される証明書は、Starfield によってクロス署名されます。一部のTLSクライアント実装では、信頼のルートの検証が必要であり、Starfield CA 証明書がクライアントの信頼ストアにインストールされている必要があります。

describe-endpoint コマンドを使用してATSエンドポイントを作成できます。

aws iot describe-endpoint --endpoint-type iot:Data-ATS

この describe-endpoint コマンドは、次の形式でエンドポイントを返します。

account-specific-prefix.iot.your-region.amazonaws.com

IotDataPlaneClient を使用した の作成 AWS SDK for Java

iot:Data-ATS エンドポイントIotDataPlaneClientを使用する を作成するには、以下を実行する必要があります。

次の例では、これらのオペレーションの両方を実行します。

public void setup() throws Exception {
        IotClient client = IotClient.builder().credentialsProvider(CREDENTIALS_PROVIDER_CHAIN).region(Region.US_EAST_1).build();
        String endpoint = client.describeEndpoint(r -> r.endpointType("iot:Data-ATS")).endpointAddress();
        iot = IotDataPlaneClient.builder()
                                .credentialsProvider(CREDENTIALS_PROVIDER_CHAIN)
                                .endpointOverride(URI.create("https://" + endpoint))
                                .region(Region.US_EAST_1)
                                .build();
}

サーバー認証用の CA 証明書

使用しているデータエンドポイントのタイプとネゴシエートした暗号スイートに応じて、 AWS IoT Core サーバー認証証明書は、次のいずれかのルート CA 証明書によって署名されます。

Amazon Trust Services エンドポイント (推奨)

これらの証明書はすべて、 Starfield ルート CA 証明書によってクロス署名されています。すべての新しい AWS IoT Core リージョン、2018 年 5 月 9 日の のリリース以降 AWS IoT Core アジアパシフィック (ムンバイ) リージョンでは、 ATS 証明書のみを提供します。

VeriSign エンドポイント (レガシー）

サーバー認証のガイドライン

を検証するデバイスの機能に影響を与える可能性のある変数が多数あります。 AWS IoT Core サーバー認証証明書。例えば、デバイスのメモリ制限が大きすぎてルート CA 証明書をすべて保持できない場合や、デバイスが証明書検証の標準以外の方法を実装している場合があります。これらの理由から、次のガイドラインに従うことをお勧めします。