【发布时间】：2021-09-08 13:28:14
【问题描述】：
我们有一些 IOT MQTT 客户端使用 SLL 连接到 MQTT 代理并强制客户端具有匹配的证书进行连接，这是否意味着我们需要每年更新客户端中的证书以匹配更新的代理 SSL？还是不需要？
【问题讨论】：
【发布时间】：2021-09-08 13:28:14
【问题描述】：
“有效期自”和“有效期至”日期被编码到证书中，因此您需要在旧证书到期之前颁发新证书并找到将其交付到实际设备的方法。
您不能只更新“服务器端”的值并期望它起作用。
【讨论】：
-
谢谢，如果不强制 IOT 客户端拥有证书并且只接受由受信任的提供商颁发的代理证书，再加上身份验证，这将花费更少的时间和更少的奔波。
-
使用单独的证书提供了一种唯一标识每个设备的方法，这与使用可以在设备之间复制的用户名/密码不同。与安全元件搭配使用时效果最佳