# 证书策略
#### 概述
证书策略，即通过平台认证设备的设备CA证书匹配的发放策略。每条证书策略实例指：匹配上该策略实例的设备，将会被发放到该策略实例关联的设备接入实例的对应资源空间（即应用）下。
设备匹配证书策略实例的机制为：
1. 设备的发放策略指定为"证书策略"时，其认证方式也必须为X.509证书认证且同时指定了认证设备的设备CA证书，当设备关联的设备CA证书与证书策略实例关联的证书为同一个证书时，即被认为该设备匹配上该条策略实例；
2. 一个设备最多匹配一条证书策略实例；一个CA证书最多被一条证书策略关联。
 
#### 操作步骤
1. 进入"策略"界面，单击展开"证书策略"，单击"添加实例"。 
   图1添加证书策略   
   ![](https://support.huaweicloud.com/usermanual-iothub/figure/zh-cn_image_0000001789384942.png "点击放大")
   
   
2. 按照下方参数说明填写关键参数信息后，单击"确定"。 
   表1证书策略参数列表 
   | 参数名称 | 说明                                                                                                                                                                                                       | 示例                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
   |:---|:---|:---|
   | 证书名称 | 即所要根据证书属性将设备发放到指定的目标区域，选择对应的证书。                                                                                                                                                                          | 将需要通过证书"certificates"发放的设备发放至华北-北京四的物联网平台。 - 需通过证书"certificates"发放的设备：WaterMeter-Beijing0001、WaterMeter-Beijing0002  - 证书名称：certificates  - 发放区域：华北-北京四  - 发放应用：beijing-app1   |
   | 发放区域 | 发放到指定区域后，设备将接入对应区域的设备接入服务。 所选区域未开通设备接入服务时，如果确定添加实例，系统将自动为您开通设备接入服务。不同区域设备接入服务价格不同，收费详情请参考价格说明。 | 将需要通过证书"certificates"发放的设备发放至华北-北京四的物联网平台。 - 需通过证书"certificates"发放的设备：WaterMeter-Beijing0001、WaterMeter-Beijing0002  - 证书名称：certificates  - 发放区域：华北-北京四  - 发放应用：beijing-app1   |
   | 发放应用 | 选择对应设备接入服务区域已创建的应用。在物联网平台中，设备由应用统一管理。 如果对应设备接入服务区域未创建应用，需要前往对应服务创建应用。                          | 将需要通过证书"certificates"发放的设备发放至华北-北京四的物联网平台。 - 需通过证书"certificates"发放的设备：WaterMeter-Beijing0001、WaterMeter-Beijing0002  - 证书名称：certificates  - 发放区域：华北-北京四  - 发放应用：beijing-app1   |