如何自动管理 Azure IoT Edge 证书

Question

我从here 和here 了解到，生产中的每个 IoT Edge 设备都需要在其上安装设备证书颁发机构 (CA) 证书。否则，IoT Edge 运行时将安装一个持续 90 天的临时证书，在结束时必须重新启动运行时。 由于我有很多不同的边缘设备要管理，并且执行手动操作（例如在每个配置的设备内移动证书和手动修改边缘运行时的 config.yaml 文件）是不可行，所以可以为了正确设置生产证书自动完成？

Answer 1

您需要提供此处所述的“生产证书”：Manage device certificates - Azure IoT Edge。如果您有自己的 CA，您可以创建证书并分配给设备，如果没有，您将需要选择使用商业证书（最初建议用于生产环境）或使用自签名证书。目前正在努力让托管服务（在 DPS 内）提供证书管理，但目前正在开发中

提到无论是使用商业证书还是自签名证书，都需要在到期前处理证书轮换（如果使用自签名证书，则需要处理排放和保管）。