本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

在用戶端連線至註冊時 AWS IoT just-in-time 註冊用戶端憑證 （JITR）

您可以設定 CA 憑證，以便在用戶端第一次連線至 時，啟用其簽署的用戶端憑證，以 AWS IoT 自動向 註冊 AWS IoT。

若要在用戶端 AWS IoT 第一次連線至 時註冊用戶端憑證，您必須啟用 CA 憑證以進行自動註冊，並設定用戶端提供所需憑證的第一個連線。

設定憑證授權機構憑證以支援自動註冊 (主控台)

設定 CA 憑證以支援自動註冊 （CLI）

如果您已向 註冊 CA 憑證 AWS IoT，請使用 update-ca-certificate命令autoRegistrationStatus將 CA 憑證設為 ENABLE。

aws iot update-ca-certificate \
--certificate-id caCertificateId \
--new-auto-registration-status ENABLE

如果您想要在註冊憑證授權機構憑證時啟用 autoRegistrationStatus，請使用 register-ca-certificate 命令。

aws iot register-ca-certificate \
--allow-auto-registration  \
--ca-certificate file://root_CA_cert_filename.pem \
--verification-cert file://verification_cert_filename.pem

使用 describe-ca-certificate 命令來查看 CA 憑證的狀態。

設定用戶端的首次連線進行自動註冊

當用戶端 AWS IoT 第一次嘗試連線至 時，在 Transport Layer Security （TLS） 交握期間，用戶端上必須存在由 CA 憑證簽署的用戶端憑證。

當用戶端連線至 時 AWS IoT，請使用您在建立用戶端憑證或建立您自己的用戶端憑證 中建立的 AWS IoT用戶端憑證。 會將 CA 憑證 AWS IoT 識別為已註冊的 CA 憑證、註冊用戶端憑證，並將其狀態設定為 PENDING_ACTIVATION。 https://docs.aws.amazon.com/iot/latest/developerguide/device-certs-your-own.html這代表系統會自動註冊該用戶端憑證，並準備啟用。用戶端憑證的狀態必須先是 ACTIVE 才能用來連線 AWS IoT。請參閱 啟用或停用用戶端憑證 以了解啟用用戶端憑證的相關資訊。

當 AWS IoT 自動註冊憑證，或當用戶端以 PENDING_ACTIVATION 狀態顯示憑證時， 會將訊息 AWS IoT 發佈至下列MQTT主題：

$aws/events/certificates/registered/caCertificateId

caCertificateId 為發行該用戶端憑證的憑證授權機構憑證 ID。

發佈至此主題的訊息具有以下結構：

{
        "certificateId": "certificateId",
        "caCertificateId": "caCertificateId",
        "timestamp": timestamp,
        "certificateStatus": "PENDING_ACTIVATION",
        "awsAccountId": "awsAccountId",
        "certificateRegistrationTimestamp": "certificateRegistrationTimestamp"
}

您可以建立規則以監聽此主題，並執行部分動作。建議您建立 Lambda 規則，以驗證用戶端憑證不在憑證撤銷清單 （CRL） 上、啟用憑證，以及建立政策並將其附加至憑證。政策會決定用戶端能夠存取哪些資源。如需如何建立 Lambda 規則以聆聽$aws/events/certificates/registered/caCertificateID主題並執行這些動作的詳細資訊，請參閱just-in-time 在 上註冊用戶端憑證 AWS IoT。

如果在自動註冊用戶端憑證期間發生任何錯誤或例外狀況， 會在 CloudWatch Logs AWS IoT 中將事件或訊息傳送至您的日誌。如需設定帳戶日誌的詳細資訊，請參閱 Amazon CloudWatch 文件 。