华为云首页用户手册

设备接入 IOTDA-基于MQTT.fx的X.509证书接入指导:制作设备CA调测证书

设备接入 IOTDA-基于MQTT.fx的X.509证书接入指导:制作设备CA调测证书

时间：2024-04-29 15:51:48

设备接入 IOTDA

制作设备CA调测证书

本文以Windows环境为例，介绍通过Openssl工具制作调测证书的方法，生成的证书为PEM编码格式的证书。

在浏览器中访问这里，下载并进行安装OpenSSL工具。
以管理员身份运行cmd命令行窗口。
执行cd c:\openssl\bin（请替换为openssl实际安装路径），进入openssl命令视图。
执行以下命令生成密钥对。
```
openssl genrsa -out rootCA.key 2048
```
执行以下命令，使用密钥对中的私有密钥生成 CA 证书。
```
openssl req -x509 -new -nodes -key rootCA.key -sha256 -days 1024 -out rootCA.pem
```
系统提示您输入如下信息，所有参数可以自定义。
- Country Name (2 letter code) [AU]：国家，如CN。
- State or Province Name (full name) []: 省份，如GD。
- Locality Name (for example, city) []:城市，如SZ。
- Organization Name (for example, company) []：组织，如Huawei。
- Organizational Unit Name (for example, section) []：组织单位，如IoT。
- Common Name (e.g. server FQDN or YOUR name) []: 名称，如zhangsan。
- Email Address []:邮箱地址，如1234567@163.com。
在openssl安装目录的bin文件夹下，获取生成的CA证书（rootCA.pem）。

上一篇：设备接入 IOTDA-基于MQTT.fx的X.509证书接入指导:创建产品

下一篇：设备接入 IOTDA-基于MQTT.fx的X.509证书接入指导:创建产品

设备接入 IOTDA-基于MQTT.fx的X.509证书接入指导:制作设备CA调测证书

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题