当新证书安装在同一设备上时，我们如何撤销旧设备证书？

Question

我有一个 AWS IoT 实施，它将执行即时注册 (JITR)，例如使用 Lambda 函数激活设备证书。按照 (https://aws.amazon.com/blogs/iot/just-in-time-registration-of-device-certificates-on-aws-iot/) 中所述的步骤进行操作。

现在，当在设备中颁发新设备证书并执行 JITR 时，我想在 JITR Lambda 函数中撤销旧证书。在这里，每个设备证书都将使用相同的 CA 证书进行签名。我将从 MQTT 主题中获得新的证书 ID 和 CA 证书 ID。

如果在同一设备上安装了新证书，我们如何撤销旧设备证书？

Answer 1

 delete --certificate-id id_of_certificate 

此行应删除证书。您需要在删除之前取消附加任何策略。