证书策略

概述

证书策略，即通过平台认证设备的设备CA证书匹配的发放策略。每条证书策略实例指：匹配上该策略实例的设备，将会被发放到该策略实例关联的设备接入实例的对应资源空间（即应用）下。

设备匹配证书策略实例的机制为：

1. 设备的发放策略指定为“证书策略”时，其认证方式也必须为X.509证书认证且同时指定了认证设备的设备CA证书，当设备关联的设备CA证书与证书策略实例关联的证书为同一个证书时，即被认为该设备匹配上该条策略实例；
2. 一个设备最多匹配一条证书策略实例；一个CA证书最多被一条证书策略关联。

操作步骤

1. 进入“策略”界面，单击展开“证书策略”，单击“添加实例”。
   图1 添加证书策略
   

2. 按照下方参数说明填写关键参数信息后，单击“确定”。

   表1 证书策略参数列表

   参数名称	说明	示例
   证书名称	即所要根据证书属性将设备发放到指定的目标区域，选择对应的证书。	将需要通过证书“certificates”发放的设备发放至华北-北京四的物联网平台。 需通过证书“certificates”发放的设备：WaterMeter-Beijing0001、WaterMeter-Beijing0002 证书名称：certificates 发放区域：华北-北京四 发放应用：beijing-app1
   发放区域	发放到指定区域后，设备将接入对应区域的设备接入服务。 所选区域未开通设备接入服务时，如果确定添加实例，系统将自动为您开通设备接入服务。不同区域设备接入服务价格不同，收费详情请参考价格说明。
   发放应用	选择对应设备接入服务区域已创建的应用。在物联网平台中，设备由应用统一管理。 如果对应设备接入服务区域未创建应用，需要前往对应服务创建应用。