如何解决我们可以为两个 AWS 区域使用相同的 AWS IOT 设备证书吗?
我曾尝试在两个 AWS 区域(斯德哥尔摩和伦敦)使用相同的 AWS IOT 证书。但设备可以仅连接到证书创建的区域(斯德哥尔摩)。
我们可以为两个 AWS 区域(属于单个账户)使用相同的 AWS IOT 设备证书吗?
步骤:
- 在斯德哥尔摩区域创建物联网设备证书
- 下载证书(斯德哥尔摩地区)
- 将下载的证书导入伦敦区域
This Old thread(2016) 表示不允许将证书转移到不同的区域。但不确定现在有没有办法做到这一点。
解决方法
我认为问题在于证书的 CA 是在特定区域注册的。 documentation (section "Using X.509 client certificates in multiple AWS accounts with multi-account registration") 表示如果您想在不同的帐户/地区使用相同的证书,则不应注册 CA。
使用多账号注册
- 请勿向 AWS IoT 注册签署设备证书的 CA。
- 在没有 CA 的情况下注册设备证书。请参阅在没有注册 CA (CLI) 的情况下注册客户端证书。
- 当设备连接到 AWS IoT 时,在 TLS 的 SNI 扩展中使用正确的主机名。请参阅 AWS IoT 中的传输安全。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。