如何更新AWS IoT中的事物证书？

Question

如何更新AWS IoT中现有Thing的证书，假设我知道事物名称和具有相同值的属性？ 即事物的名称为"foo" ，属性为"id=foo" 。

从有限的文档中，我假设我做了类似的事情：

• 注册替换证书（ RegisterCertificate ）
• 找到现有的东西（ ListThings ，按属性过滤）
• 将新证书附加到Thing（ AttachThingPrincipal ？）

• 不知何故找到旧证书（没有比ListCertificates和分页更好的方法）？

• 将旧证书更新为非活动（ UpdateCertificate ）

任何人都可以确认正确，最简洁的方法吗？

Answer 1

我欢迎更好的解决方案，但这对我有用：

1. 再次调用RegisterThing （相同的ThingName，相同的策略，不同的证书）。 这似乎附加了我的东西的新证书。
2. 调用ListThingPrincipals ，过滤ThingName。 结果将是表示与该事物相关联的证书的ARN列表，形式为arn:aws:iot:<region>:<account id>:cert/<cert id> 。
3. 迭代列表，删除证书ID并调用DescribeCertificate ，并将证书ID作为参数。
4. 将结果（包括证书的PEM形式）与新证书进行比较。 如果它不匹配，这是以前的证书之一。 因此，请调用UpdateCertificate并将该证书标记为INACTIVE 。