Erstellen oder bearbeiten Sie eine Zertifikatsrichtlinie

Erstellen Sie eine Zertifikatsrichtlinie

1. Wählen Sie auf der Seite Zertifizierungsstellen die zwischenliegende Zertifizierungsstelle aus, für die Sie eine Richtlinie erstellen möchten.
2. Wählen Sie Richtlinie erstellen.
3. Geben Sie einen Namen für die Richtlinie ein.
4. Definieren Sie die Gültigkeitsdauer für die von der zwischenliegenden Zertifizierungsstelle ausgestellten Zertifikate.
5. Wählen Sie Speichern.

Wählen Sie in Ihrer DPS-Registrierung eine Zertifikatsrichtlinie aus

1. Gehe zur Device Provisioning Service-Instanz, die mit diesem Namensraum verknüpft ist.

2. Wählen Sie unter Einstellungen die Option Registrierungen verwalten aus.

3. Wählen Sie Ihre Registrierung.

4. Wählen Sie unter Zertifikatsrichtlinien Ihre Zwischenzertifikatsstelle aus und dann Ihre Zertifikatsrichtlinie.

   

5. Überprüfen Sie die Änderungen und wählen Sie dann Speichern.

Gültigkeitszeitraum der Richtlinie bearbeiten

1. Auf der Seite Zertifikatsstellen wählen Sie die gewünschte Zwischen-Zertifizierungsstelle aus.

2. Wählen Sie unter Zertifikatsrichtlinien die gewünschte Zertifikatsrichtlinie aus.

3. Wählen Sie Bearbeiten neben Gültigkeitszeitraum aus.

   

4. Ändere die Gültigkeitsdauer und wähle dann Speichern aus.

5. Aktualisieren Sie die Seite und überprüfen Sie, ob der neue Gültigkeitszeitraum angezeigt wird.

Prepare the Azure CLI

1. Azure CLI installieren. Um die installierte Version zu überprüfen, führe az version aus. Um die neueste Version zu installieren, führe az upgrade aus.
2. Melden Sie sich bei Azure an, indem Sie az login ausführen.
3. Installieren Sie die Erweiterung azure-iot, wenn Sie bei der ersten Nutzung dazu aufgefordert werden. Um eine bestehende Installation zu aktualisieren, führen Sie az extension update --name azure-iot aus.

Festlegen von Variablen

Definieren Sie optional Variablen für die Befehle in diesem Artikel.

RG_NAME="<resource-group>"
NS_NAME="<adr-namespace>"
VALIDITY_DAYS="<validity-in-days>"

Erstellen Sie eine Zertifikatsrichtlinie

Erstelle eine Zertifikatsrichtlinie unter der untergeordneten CA. Die Gültigkeitsdauer bestimmt, wie lange die von der Zertifizierungsstelle ausgestellten Gerätezertifikate gültig bleiben und muss zwischen 1 und 90 Tagen liegen.

az iot adr ns ca policy create \
  --name "<POLICY_NAME>" \
  --ca-name "<ICA_NAME>" \
  --ns "$NS_NAME" \
  --resource-group "$RG_NAME" \
  --subscription "$SUBSCRIPTION_ID" \
  --location "<LOCATION>" \
  --validity-days "$VALIDITY_DAYS"

Überprüfen Sie die Eigenschaften der Zertifikatsrichtlinie:

az iot adr ns ca policy show \
  --name "<POLICY_NAME>" \
  --ca-name "<ICA_NAME>" \
  --ns "$NS_NAME" \
  --resource-group "$RG_NAME" \
  --subscription "$SUBSCRIPTION_ID" \
  --output table

Wählen Sie in Ihrer DPS-Registrierung eine Zertifikatsrichtlinie aus

Erstellen oder aktualisieren Sie in Ihrem Device Provisioning Service eine Registrierung, um auf Ihre Zertifizierungsstelle und Zertifikatrichtlinie zu verweisen.

Das folgende Beispiel erstellt eine neue Einschreibungsgruppe:

az iot dps enrollment-group create `
  --dps-name "<dps_name>" `
  --resource-group "<resource_group>" `
  --subscription "<subscription_id>" `
  --auth-type key `
  --enrollment-id "<enrollment_group_id>" `
  --allocation-policy hashed `
  --adr-namespace "<namespace_name>" `
  --adr-ca-name "<certificate_authority_name>" `
  --adr-cert-policy-name "<certificate_policy_name>"

Das folgende Beispiel aktualisiert eine bestehende Einschreibungsgruppe:

az iot dps enrollment-group update `
  --dps-name "<dps_name>" `
  --resource-group "<resource_group>" `
  --subscription "<subscription_id>" `
  --auth-type key `
  --enrollment-id "<enrollment_group_id>" `
  --adr-namespace "<namespace_name>" `
  --adr-ca-name "<certificate_authority_name>" `
  --adr-cert-policy-name "<certificate_policy_name>"

Bearbeitung der Gültigkeitsdauer der Zertifikatsrichtlinie

Aktualisieren Sie die Richtlinie, um die Gültigkeitsdauer für neu ausgestellte Gerätezertifikate zu ändern. Das folgende Beispiel ändert die Gültigkeitsdauer des Gerätezertifikats auf 10 Tage:

az iot adr ns ca policy update \
  --name "<POLICY_NAME>" \
  --ca-name "<ICA_NAME>" \
  --ns "$NS_NAME" \
  --resource-group "$RG_NAME" \
  --subscription "$SUBSCRIPTION_ID" \
  --validity-days "10"

Bestätigen Sie die aktualisierte Gültigkeitsperiode:

az iot adr ns ca policy show \
  --name "<POLICY_NAME>" \
  --ca-name "<ICA_NAME>" \
  --ns "$NS_NAME" \
  --resource-group "$RG_NAME" \
  --subscription "$SUBSCRIPTION_ID" \
  --output table