쿠키 기본 설정 선택

당사는 사이트와 서비스를 제공하는 데 필요한 필수 쿠키 및 유사한 도구를 사용합니다. 고객이 사이트를 어떻게 사용하는지 파악하고 개선할 수 있도록 성능 쿠키를 사용해 익명의 통계를 수집합니다. 필수 쿠키는 비활성화할 수 없지만 '사용자 지정' 또는 ‘거부’를 클릭하여 성능 쿠키를 거부할 수 있습니다.

사용자가 동의하는 경우 AWS와 승인된 제3자도 쿠키를 사용하여 유용한 사이트 기능을 제공하고, 사용자의 기본 설정을 기억하고, 관련 광고를 비롯한 관련 콘텐츠를 표시합니다. 필수가 아닌 모든 쿠키를 수락하거나 거부하려면 ‘수락’ 또는 ‘거부’를 클릭하세요. 더 자세한 내용을 선택하려면 ‘사용자 정의’를 클릭하세요.

TLS

포커스 모드
TLS - AWS IoT Core

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

이러한 테스트를 사용하여 디바이스와 간의 전송 계층 보안 프로토콜(TLS) AWS IoT 이 안전한지 확인합니다.

참고

Device Advisor는 이제 TLS 1.3을 지원합니다.

해피 패스

TLS 연결

테스트 중인 디바이스가 TLS 핸드셰이크를 완료할 수 있는지 확인합니다 AWS IoT. 이 테스트는 클라이언트 디바이스의 MQTT 구현을 검증하지 않습니다.

예 API 테스트 사례 정의:
참고

EXECUTION_TIMEOUT의 기본값은 5분입니다. 최상의 결과를 얻으려면 시간 제한 값을 2분으로 설정하는 것이 좋습니다.

"tests":[ { "name":"my_tls_connect_test", "configuration": { // optional: "EXECUTION_TIMEOUT":"300", //in seconds }, "test":{ "id":"TLS_Connect", "version":"0.0.0" } } ]
예 테스트 케이스 출력:
  • 통과 - 테스트 중인 디바이스가 로 TLS 핸드셰이크를 완료했습니다 AWS IoT.

  • 경고와 함께 전달 - 테스트 중인 디바이스가 로 TLS 핸드셰이크를 완료 AWS IoT했지만 디바이스 또는의 TLS 경고 메시지가 있었습니다 AWS IoT.

  • 실패 - TLS 핸드셰이크 오류 AWS IoT 로 인해 테스트 중인 디바이스가 로 핸드셰이크를 완료하지 못했습니다.

TLS 최대 크기 조각 수신

이 테스트 사례는 디바이스가 TLS 최대 크기 조각을 수신하고 처리할 수 있는지 확인합니다. 대규모 페이로드를 수신하려면 테스트 디바이스가 QoS 1로 미리 구성된 주제를 구독해야 합니다. ${payload} 구성을 사용하여 페이로드를 사용자 정의할 수 있습니다.

예 API 테스트 사례 정의:
참고

EXECUTION_TIMEOUT의 기본값은 5분입니다. 최상의 결과를 얻으려면 시간 제한 값을 2분으로 설정하는 것이 좋습니다.

"tests":[ { "name":"TLS Receive Maximum Size Fragments", "configuration": { // optional: "EXECUTION_TIMEOUT":"300", //in seconds "PAYLOAD_FORMAT":"{"message":"${payload}"}", // A string with a placeholder ${payload}, or leave it empty to receive a plain string. "TRIGGER_TOPIC": "test_1" // A topic to which a device will subscribe, and to which a test case will publish a large payload. }, "test":{ "id":"TLS_Receive_Maximum_Size_Fragments", "version":"0.0.0" } } ]

암호 그룹

TLS AWS IoT 권장 Cipher Suite에 대한 디바이스 지원

테스트 중인 디바이스의 TLS Client Hello 메시지에 있는 암호 제품군에 권장 AWS IoT 암호 제품군이 포함되어 있는지 확인합니다. 디바이스에서 지원하는 암호 제품군에 대한 다른 인사이트를 제공합니다.

예 API 테스트 사례 정의:
참고

EXECUTION_TIMEOUT의 기본값은 5분입니다. 제한 시간 값을 2분으로 설정하는 것을 권장합니다.

"tests":[ { "name":"my_tls_support_aws_iot_cipher_suites_test", "configuration": { // optional: "EXECUTION_TIMEOUT":"300", // in seconds }, "test":{ "id":"TLS_Support_AWS_IoT_Cipher_Suites", "version":"0.0.0" } } ]
예 테스트 케이스 출력:
  • 통과 - 테스트 암호 제품군의 디바이스에는 권장 AWS IoT 암호 제품군 중 하나 이상이 포함되어 있으며 지원되지 않는 암호 제품군은 포함되어 있지 않습니다.

  • 경고가 있는 통과 - 디바이스 암호 제품군에 하나 이상의 AWS IoT 암호 제품군이 포함되지만 다음과 같은 문제가 있습니다.

    1. 권장 암호 제품군이 포함되어 있지 않습니다.

    2. 여기에는에서 지원하지 않는 암호 제품군이 포함되어 있습니다 AWS IoT.

    지원되지 않는 암호 제품군이 안전한지 확인하는 것이 좋습니다.

  • 실패 - 테스트 암호 제품군의 디바이스에 AWS IoT 지원되는 암호 제품군이 포함되어 있지 않습니다.

더 큰 크기의 서버 인증서

TLS 대형 서버 인증서

더 큰 크기의 서버 인증서를 수신하고 처리할 때 디바이스에서 로 TLS AWS IoT 핸드셰이크를 완료할 수 있는지 확인합니다. 이 테스트에 사용되는 서버 인증서의 크기(바이트)는 TLS Connect 테스트 사례 및 IoT Core에서 현재 사용되는 크기보다 20만큼 큽니다.이 테스트 사례 중에는 AWS IoT 버퍼 공간이 충분히 크TLS면 TLS 핸드셰이크가 오류 없이 옴플리트됩니다. 이 테스트는 디바이스의 MQTT 구현을 검증하지 않습니다. TLS 핸드셰이크 프로세스가 완료된 후 테스트 사례 ds입니다.

예 API 테스트 사례 정의:
참고

EXECUTION_TIMEOUT의 기본값은 5분입니다. 최상의 결과를 얻으려면 시간 제한 값을 2분으로 설정하는 것이 좋습니다. 이 테스트 케이스가 실패하지만 TLS Connect 테스트 케이스가 통과하면 버퍼 공간 제한 TLS 증가에 대한 디바이스의 버퍼 공간 제한을 늘리는 것이 좋습니다. 따라서 크기가 증가할 경우 디바이스가 더 큰 크기의 서버 인증서를 처리할 수 있습니다.

"tests":[ { "name":"my_tls_large_size_server_cert_test", "configuration": { // optional: "EXECUTION_TIMEOUT":"300", // in seconds }, "test":{ "id":"TLS_Large_Size_Server_Cert", "version":"0.0.0" } } ]
예 테스트 케이스 출력:
  • 통과 - 테스트 중인 디바이스가 로 TLS 핸드셰이크를 완료했습니다 AWS IoT.

  • 경고와 함께 전달 - 테스트 중인 디바이스가 TLS 핸드셰이크를 완료 AWS IoT했지만 디바이스 또는의 TLS 경고 메시지가 있습니다 AWS IoT.

  • 실패 - TLS 핸드셰이크 프로세스 중 오류로 AWS IoT 인해 테스트 중인 디바이스가 로 핸드셰이크를 완료하지 못했습니다.

TLS 안전하지 않은 서버 인증서

공인 CA에서 서명하지 않음

ATS CA의 유효한 서명 없이 서버 인증서가 제공된 경우 테스트 중인 디바이스가 연결을 닫는지 확인합니다. 디바이스는 유효한 인증서를 제공하는 엔드포인트에만 연결해야 합니다.

예 API 테스트 사례 정의:
참고

EXECUTION_TIMEOUT의 기본값은 5분입니다. 제한 시간 값을 2분으로 설정하는 것을 권장합니다.

"tests":[ { "name":"my_tls_unsecure_server_cert_test", "configuration": { // optional: "EXECUTION_TIMEOUT":"300", //in seconds }, "test":{ "id":"TLS_Unsecure_Server_Cert", "version":"0.0.0" } } ]
예 테스트 케이스 출력:
  • 통과 - 테스트 중인 디바이스가 연결을 종료했습니다.

  • 실패 - 테스트 중인 디바이스가 로 TLS 핸드셰이크를 완료했습니다 AWS IoT.

TLS 잘못된 주체 이름 서버 인증서 / 잘못된 주체 일반 이름(CN) / 주체 대체 이름(SAN)

테스트 중인 디바이스가 요청한 도메인 이름과 다른 도메인 이름에 대한 서버 인증서를 제공하는 경우 연결을 종료하는지 확인합니다.

예 API 테스트 사례 정의:
참고

EXECUTION_TIMEOUT의 기본값은 5분입니다. 제한 시간 값을 2분으로 설정하는 것을 권장합니다.

"tests":[ { "name":"my_tls_incorrect_subject_name_cert_test", "configuration": { // optional: "EXECUTION_TIMEOUT":"300", // in seconds }, "test":{ "id":"TLS_Incorrect_Subject_Name_Server_Cert", "version":"0.0.0" } } ]
예 테스트 케이스 출력:
  • 통과 - 테스트 중인 디바이스가 연결을 종료했습니다.

  • 실패 - 테스트 중인 디바이스가 TLS 핸드셰이크를 완료했습니다 AWS IoT.

TLS 만료된 서버 인증서

만료된 서버 인증서

만료된 서버 인증서가 제공되는 경우 테스트 중인 디바이스가 연결을 종료하는지 확인합니다.

예 API 테스트 사례 정의:
참고

EXECUTION_TIMEOUT의 기본값은 5분입니다. 제한 시간 값을 2분으로 설정하는 것을 권장합니다.

"tests":[ { "name":"my_tls_expired_cert_test", "configuration": { // optional: "EXECUTION_TIMEOUT":"300", //in seconds }, "test":{ "id":"TLS_Expired_Server_Cert", "version":"0.0.0" } } ]
예 테스트 케이스 출력:
  • 통과 - 테스트 중인 디바이스가 TLS 핸드셰이크 완료를 거부합니다 AWS IoT. 디바이스는 연결을 닫기 전에 TLS 알림 메시지를 보냅니다.

  • 경고와 함께 전달 - 테스트 중인 디바이스가 TLS 핸드셰이크 완료를 거부합니다 AWS IoT. 그러나 연결을 닫기 전에는 TLS 알림 메시지를 보내지 않습니다.

  • 실패 - 테스트 중인 디바이스가 TLS 핸드셰이크를 완료합니다 AWS IoT.

프라이버시사이트 이용 약관쿠키 기본 설정
© 2025, Amazon Web Services, Inc. 또는 계열사. All rights reserved.