本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
為自訂硬體建立程式碼簽署憑證
使用適當的工具組,為您的硬體建立自我簽署憑證及私有金鑰。
使用 AWS Command Line Interface 將程式碼簽署憑證、私有金鑰和憑證鏈匯入 AWS Certificate Manager。如需安裝 的相關資訊 AWS CLI,請參閱安裝 AWS CLI。
建立程式碼簽署憑證後,您可以使用 AWS CLI 將其匯入 ACM:
aws acm import-certificate --certificate fileb://code-sign.crt --private-key fileb://code-sign.key
此命令的輸出會顯示憑證ARN的 。建立OTA更新任務ARN時,您需要此項目。
ACM 需要憑證才能使用特定演算法和金鑰大小。如需詳細資訊,請參閱匯入憑證的事前準備。如需 的詳細資訊ACM,請參閱將憑證匯入 AWS Certificate Manager。
您必須將程式碼簽署憑證的內容複製、貼上和格式化至檔案,該vendors/
檔案是稍後下載的免費RTOS程式碼的一部分。vendor
/boards/board
/aws_demos/config_files/ota_demo_config.h