亚马逊网络服务IoT按钮证书

Question

我们有500个亚马逊网络服务的按钮，并构建了一个iOS应用程序来配置它们。

1)每个按钮需要不同的证书吗？文档建议每个帐户有10个证书的限制。http://docs.aws.amazon.com/iot/latest/apireference/API_RegisterCACertificate.html

此外，配置过程还需要私钥。不确定我们如何使用上面的文档生成它。

2)我们是否可以使用相同的证书和私钥，与iOS应用捆绑在一起，并在配置时上传到按钮？如果是，我们在哪里可以找到关于如何做到这一点的更多信息？我们使用这里创建的证书尝试了这种方法，但没有成功：https://console.aws.amazon.com/iotv2/home?region=us-east-1#/certificatehub

我们的团队对如何实现我们的目标有点迷茫，并且很难在文档中找到答案(通过应用程序配置AWS按钮)。有人知道亚马逊是怎么用他们的iOS应用做到这一点的吗？

谢谢。

Answer 1

CA证书数量限制为10个。这些证书用于创建和签署设备证书。它们不是提供给设备的。10个证书的限制应该足够了，因为您只需要一个CA证书。CA私钥来自您向其购买CA的供应商。对于设备私钥，下面的链接显示了如何下载它。

您可以对物联网设备使用相同的证书，但AWS强烈建议您不要这么做。您应该为每个设备使用不同的设备证书。

此链接将提供有关创建和激活设备证书的详细信息：

Create and Activate a Device Certificate

Attach a Certificate to a Thing