连接到AWS IOT的证书配置参数问题

Question

试图让我的node.js IOT示例正常工作，但不确定要传递给我的thingShadow构造函数awsIot.thingShadow(config)需要设置什么配置

这是我从AWS仪表板获得的示例配置

{
  "host": "foo.iot.us-east-1.amazonaws.com",
    "port": 8883,
    "clientId": "bar",
    "thingName": "bar",
    "caCert": "root-CA.crt",
    "clientCert": "bar-certificate.pem.crt",
    "privateKey": "bar-private.pem.key"
}

但是这是我根据sdk自述文件设置的构造函数

{
  keyPath: 'bar-private.pem.key',
  certPath: 'bar-certificate.pem.crt',
  caCert: "root-CA.crt",
  clientId: 'bar'
}

我得到错误

events.js：141 throw er; //未处理的“错误”事件^

Error: unable to get local issuer certificate
    at Error (native)
    at TLSSocket.<anonymous> (_tls_wrap.js:1017:38)
    at emitNone (events.js:67:13)
    at TLSSocket.emit (events.js:166:7)
    at TLSSocket._init.ssl.onclienthello.ssl.oncertcb.TLSSocket._finishInit (_tls_wrap.js:582:8)
    at TLSWrap.ssl.onclienthello.ssl.oncertcb.ssl.onnewsession.ssl.onhandshakedone (_tls_wrap.js:424:38)

caCert基于什么-是我在本地路径中拥有的证书吗？ 如果是这样，我可以从哪里下载仪表板呢？ 我是否可以为privateKey发送正确的证书文件？

Answer 1

因此，问题在于root-CA.crt文件。 我在aws库的node_modules目录中找到了我的，这是无效的。

我需要从https://www.symantec.com/content/zh-cn/enterprise/verisign/roots/VeriSign-Class%203-Public-Primary-Certification-Authority-G5.pem获取crt文件

如本文档所述， http：//docs.aws.amazon.com/iot/latest/developerguide/iot-device-sdk-node.html