本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

伺服器驗證

當您的裝置或其他用戶端嘗試連線至 時 AWS IoT Core AWS IoT Core ，伺服器會傳送 X.509 憑證，供您的裝置用來驗證伺服器。透過 X.509 憑證鏈的驗證，在 TLS層進行身分驗證。這是您造訪 HTTPS 時瀏覽器所使用的相同方法URL。如果您要使用自己的憑證授權單位的憑證，請參閱 管理您的憑證授權機構憑證。

當您的裝置或其他用戶端建立與端點的TLS AWS IoT Core 連線時， 會 AWS IoT Core 呈現憑證鏈，讓裝置用來驗證其是否正在與 通訊 AWS IoT Core ，而不是其他冒充 的伺服器通訊 AWS IoT Core。顯示的鏈取決於裝置所連接端點的類型，以及在TLS交握期間用戶端和交 AWS IoT Core 涉的密碼套件的組合。

端點類型

AWS IoT Core 支援 iot:Data-ATS。iot:Data-ATS端點顯示由 Amazon Trust Services CA 簽署的伺服器憑證。

ATS 端點提供的憑證由 Starfield 交叉簽署。有些TLS用戶端實作需要驗證信任根，並要求 Starfield CA 憑證安裝在用戶端的信任存放區中。

您可以使用 describe-endpoint命令來建立ATS端點。

aws iot describe-endpoint --endpoint-type iot:Data-ATS

describe-endpoint 命令會傳回下列格式的端點。

account-specific-prefix.iot.your-region.amazonaws.com

IotDataPlaneClient 使用適用於 Java 的 AWS SDK 建立

若要建立IotDataPlaneClient使用iot:Data-ATS端點的 ，您必須執行下列動作。

下列範例會同時執行這些操作。

public void setup() throws Exception {
        IotClient client = IotClient.builder().credentialsProvider(CREDENTIALS_PROVIDER_CHAIN).region(Region.US_EAST_1).build();
        String endpoint = client.describeEndpoint(r -> r.endpointType("iot:Data-ATS")).endpointAddress();
        iot = IotDataPlaneClient.builder()
                                .credentialsProvider(CREDENTIALS_PROVIDER_CHAIN)
                                .endpointOverride(URI.create("https://" + endpoint))
                                .region(Region.US_EAST_1)
                                .build();
}

伺服器身分驗證的憑證授權機構憑證

根據您所使用的資料端點類型和交涉的密碼套件， AWS IoT Core 伺服器身分驗證憑證會由下列其中一個根 CA 憑證簽署：

Amazon Trust Services 端點 (首選)

這些憑證都是由 Starfield 根憑證授權機構憑證交叉簽署的。從 2018 年 5 月 9 日 AWS IoT Core 在亞太區域 （孟買） 啟動 開始 AWS IoT Core ，所有新區域都只提供ATS憑證。

VeriSign 端點 （舊版）

伺服器身分驗證準則

有許多變數會影響裝置驗證 AWS IoT Core 伺服器驗證憑證的能力。例如，裝置的記憶體可能受限，無法保存所有可能的根憑證授權機構憑證，或者裝置可能實作非標準的憑證驗證方法。基於這些原因，我們建議您遵循以下準則：