獲取設(shè)備證書(shū)方案概述
物理設(shè)備可通過(guò)兩種方式獲取物聯(lián)網(wǎng)平臺(tái)頒發(fā)的設(shè)備證書(shū)（ProductKey、DeviceName和DeviceSecret）：設(shè)備廠商在產(chǎn)線上將證書(shū)燒錄到設(shè)備上和設(shè)備上電聯(lián)網(wǎng)后從廠商云服務(wù)中獲取證書(shū)。
前提條件
廠商產(chǎn)線燒錄證書(shū)時(shí)，需已完成以下操作：
創(chuàng)建產(chǎn)品：產(chǎn)品的認(rèn)證方式為設(shè)備密鑰。
根據(jù)實(shí)際業(yè)務(wù)場(chǎng)景，選擇以下方法，在物聯(lián)網(wǎng)平臺(tái)控制臺(tái)注冊(cè)設(shè)備，然后獲取設(shè)備證書(shū)。
注冊(cè)方法
獲取證書(shū)方法
創(chuàng)建成功后，在添加完成對(duì)話框，單擊前往查看或一鍵復(fù)制設(shè)備證書(shū)，獲取設(shè)備證書(shū)。
在設(shè)備列表頁(yè)簽下，單擊設(shè)備對(duì)應(yīng)操作列的查看，在設(shè)備詳情頁(yè)面，單擊 DeviceSecret右側(cè)的查看，獲取設(shè)備證書(shū)。
創(chuàng)建成功后，在添加完成提示框中，單擊下載設(shè)備證書(shū)，即可下載該批次設(shè)備證書(shū)。
在設(shè)備頁(yè)面的批次管理頁(yè)簽下，單擊產(chǎn)品對(duì)應(yīng)操作列的下載量產(chǎn)成功CSV，下載產(chǎn)品下所有設(shè)備的證書(shū)。
調(diào)用云端API創(chuàng)建設(shè)備后，物聯(lián)網(wǎng)平臺(tái)將生成的設(shè)備證書(shū)返回給您的應(yīng)用。
RegisterDevice：?jiǎn)蝹€(gè)注冊(cè)設(shè)備。
BatchRegisterDevice、BatchRegisterDeviceWithApplyId：批量注冊(cè)設(shè)備。
設(shè)備從廠商云端服務(wù)器獲取證書(shū)時(shí)，可在設(shè)備發(fā)起請(qǐng)求后，由廠商服務(wù)端調(diào)用物聯(lián)網(wǎng)平臺(tái)云端API注冊(cè)設(shè)備來(lái)獲取設(shè)備證書(shū)。
已完成創(chuàng)建產(chǎn)品：產(chǎn)品的認(rèn)證方式為設(shè)備密鑰。
背景信息
設(shè)備通過(guò)設(shè)備密鑰認(rèn)證方式接入到物聯(lián)網(wǎng)平臺(tái)時(shí)，需要獲取物聯(lián)網(wǎng)平臺(tái)頒發(fā)的設(shè)備證書(shū)信息，進(jìn)行身份校驗(yàn)。
廠商產(chǎn)線燒錄設(shè)備證書(shū)
該方案是設(shè)備廠商獲取到物聯(lián)網(wǎng)平臺(tái)頒發(fā)的設(shè)備證書(shū)后，在產(chǎn)線上將證書(shū)燒錄到設(shè)備。設(shè)備上電聯(lián)網(wǎng)之后，使用該證書(shū)連接到阿里云物聯(lián)網(wǎng)平臺(tái)。
本方案需要設(shè)備廠商對(duì)自己的產(chǎn)線進(jìn)行改造，使產(chǎn)線具有燒錄證書(shū)的能力。
具體方案，請(qǐng)參見(jiàn)廠商產(chǎn)線燒錄設(shè)備證書(shū)。
從廠商云服務(wù)端獲取設(shè)備證書(shū)
該方案是部署一個(gè)證書(shū)分發(fā)服務(wù)器，開(kāi)發(fā)相應(yīng)的服務(wù)端API和設(shè)備信息數(shù)據(jù)庫(kù)表。設(shè)備上電聯(lián)網(wǎng)后，連接設(shè)備廠商的云端服務(wù)器獲取物聯(lián)網(wǎng)平臺(tái)頒發(fā)的設(shè)備證書(shū)，再使用該設(shè)備證書(shū)連接阿里云物聯(lián)網(wǎng)平臺(tái)。
本方案不需要設(shè)備廠商在生產(chǎn)中，為該類設(shè)備燒錄設(shè)備證書(shū)，即產(chǎn)線上不需要設(shè)計(jì)證書(shū)燒錄過(guò)程，可加快設(shè)備的量產(chǎn)速度。
具體方案，請(qǐng)參見(jiàn)設(shè)備從廠商云服務(wù)獲取證書(shū)。