如何自动管理 Azure IoT Edge 证书

Question

我从此处和此处了解到，生产中的每个 IoT Edge 设备都需要在其上安装设备证书颁发机构 (CA) 证书。 否则，IoT Edge 运行时将安装一个持续 90 天的临时证书，到期后必须重新启动运行时。 由于我有很多不同的边缘设备要管理，并且无法进行手动操作，例如在每个配置的设备内移动证书并手动修改边缘运行时的config.yaml文件，可以做些什么来正确设置自动生产证书？

Answer 1

您需要提供“生产证书”，如下所述： 管理设备证书 - Azure IoT Edge 。 如果您有自己的 CA，您可以创建证书并分配给设备，如果没有，您将需要在使用商业证书（最初推荐用于生产环境）或使用自签名证书之间进行选择。 目前正在努力使用托管服务（在 DPS 内）来提供证书管理，但目前正在开发中

顺便提一下，无论是使用商业证书还是自签名证书，您都需要在到期前注意证书轮换（如果使用自签名证书，则需要注意排放和保管）。