Crea o modifica una nuova certificazione

Creare criteri dei certificati

1. Nella pagina Autorità di Certificazione , seleziona l'autorità di certificazione intermedia per cui vuoi creare una politica.
2. Seleziona Crea politica.
3. Immetti un nome per il criterio.
4. Definire il periodo di validità per i certificati emessi dall'autorità di certificazione intermedia.
5. Selezionare Salva.

Selezionare un criterio di certificato nell'iscrizione del servizio Device Provisioning

1. Vai all'istanza Device Provisioning Service collegata a questo namespace.

2. In Impostazioni selezionare Gestisci registrazioni.

3. Seleziona la tua iscrizione.

4. In Criteri dei certificati, selezionare l'autorità di certificazione intermedia e il criterio del certificato.

   

5. Rivedi le modifiche e poi seleziona Salva.

Modifica il periodo di validità della polizza

1. Nella pagina delle Autorità di Certificazione , seleziona l'autorità di certificazione intermedia che desideri.

2. In Criteri del certificato, selezionare il criterio del certificato desiderato.

3. Selezionare Modifica accanto a Periodo di validità.

   

4. Cambia il periodo di validità e poi seleziona Salva.

5. Aggiorna la pagina e verifica che il nuovo periodo di validità sia comparso.

Prepara la interfaccia della riga di comando di Azure

1. Installare interfaccia della riga di comando di Azure. Per verificare la versione installata, esegui az version. Per installare l'ultima versione, esegui az upgrade.
2. Accedere a Azure eseguendo az login.
3. Installare l'estensione azure-iot quando richiesto al primo utilizzo. Per aggiornare un'installazione esistente, esegui az extension update --name azure-iot.

Impostare variabili

Opzionalmente, definisci le variabili per i comandi in questo articolo.

RG_NAME="<resource-group>"
NS_NAME="<adr-namespace>"
VALIDITY_DAYS="<validity-in-days>"

Creare criteri dei certificati

Crea una policy di certificazione sotto la CA intermedia. Il periodo di validità determina per quanto tempo i certificati del dispositivo emessi dall'autorità certificatrice rimangono validi e deve essere compreso tra 1 e 90 giorni.

az iot adr ns ca policy create \
  --name "<POLICY_NAME>" \
  --ca-name "<ICA_NAME>" \
  --ns "$NS_NAME" \
  --resource-group "$RG_NAME" \
  --subscription "$SUBSCRIPTION_ID" \
  --location "<LOCATION>" \
  --validity-days "$VALIDITY_DAYS"

Verifica le proprietà della policy del certificato:

az iot adr ns ca policy show \
  --name "<POLICY_NAME>" \
  --ca-name "<ICA_NAME>" \
  --ns "$NS_NAME" \
  --resource-group "$RG_NAME" \
  --subscription "$SUBSCRIPTION_ID" \
  --output table

Selezionare un criterio di certificato nell'iscrizione del servizio Device Provisioning

Nel servizio di provisioning dei dispositivi, creare o aggiornare un'iscrizione per fare riferimento all'autorità di certificazione e al criterio del certificato.

Il seguente esempio crea un nuovo gruppo di iscrizione:

az iot dps enrollment-group create `
  --dps-name "<dps_name>" `
  --resource-group "<resource_group>" `
  --subscription "<subscription_id>" `
  --auth-type key `
  --enrollment-id "<enrollment_group_id>" `
  --allocation-policy hashed `
  --adr-namespace "<namespace_name>" `
  --adr-ca-name "<certificate_authority_name>" `
  --adr-cert-policy-name "<certificate_policy_name>"

Il seguente esempio aggiorna un gruppo di iscrizione esistente:

az iot dps enrollment-group update `
  --dps-name "<dps_name>" `
  --resource-group "<resource_group>" `
  --subscription "<subscription_id>" `
  --auth-type key `
  --enrollment-id "<enrollment_group_id>" `
  --adr-namespace "<namespace_name>" `
  --adr-ca-name "<certificate_authority_name>" `
  --adr-cert-policy-name "<certificate_policy_name>"

Modificare il periodo di validità del criterio del certificato

Aggiorna la policy per modificare il periodo di validità dei nuovi certificati di dispositivo rilasciati. Il seguente esempio modifica il periodo di validità del certificato del dispositivo a 10 giorni:

az iot adr ns ca policy update \
  --name "<POLICY_NAME>" \
  --ca-name "<ICA_NAME>" \
  --ns "$NS_NAME" \
  --resource-group "$RG_NAME" \
  --subscription "$SUBSCRIPTION_ID" \
  --validity-days "10"

Conferma il periodo di validità aggiornato:

az iot adr ns ca policy show \
  --name "<POLICY_NAME>" \
  --ca-name "<ICA_NAME>" \
  --ns "$NS_NAME" \
  --resource-group "$RG_NAME" \
  --subscription "$SUBSCRIPTION_ID" \
  --output table