Azure IoT中心：X509證書位置

Question

我正在動手使用IoT中心，因此一切都只是我的本地桌面。 在生產中，我很想知道每個證書的放置位置，即在設備或IoT中心或其他地方：

根證書-在Azure門戶上上傳的已驗證證書-在Azure Portal PFX文件上上傳的-在設備上中間證書（信任鏈）-??? 根證書PEM文件-???

對不起這個瘋狂的問題。 但是我也想知道。 提前致謝。

Answer 1

在設備上，證書可以放在任何有意義的位置，但是證書存儲可能是最佳選擇。 不過，您無需將根證書存儲在任何地方。 IoT中心服務僅檢查指紋是否有效，但不執行任何鏈驗證。 無論您使用什么設備注冊設備，都可以這樣做。

但是，如果您使用的是IoT Hub Provisioning Service，那就完全不同了，因為這將進行鏈驗證，並且設備證書必須位於TPM上。