【发布时间】：2021-12-27 20:26:47
【问题描述】：
因此，除了 SAS 密钥之外，我还可以选择自签名和 CA 签名证书作为身份验证方法，Azure Key Vault 也不能生成证书。 我没有找到使用 Azure Key Vault 生成的证书对我的 Azure IoT 中心设备进行身份验证的方法。这是/应该可能吗？
【问题讨论】：
标签： azure certificate azure-keyvault azure-iot-hub
【发布时间】：2021-12-27 20:26:47
【问题描述】：
Azure IOT 设备仅支持三种带有 IOT 集线器的身份验证类型
出于安全考虑，您可以将上述认证生成的根 CA 证书和设备主、辅证书和 Key 存储在 Azure Key Vault 中，但不能使用 Key Vaul 自行生成的证书，甚至不能直接使用来自 Key Vault 的证书，您必须将它们放入或下载并更新到您的 IOT Edge 的文件夹中。从 IOT Edge，您可以在您的 IOT 设备中使用。
您可以参考此 GITHUB 讨论以获得更多说明：https://github.com/MicrosoftDocs/azure-docs/issues/48565
【讨论】：
-
那么当你想为许多物联网设备生成和使用证书时应该使用什么，跟踪它们的生命周期并在到期时重新生成。 Azure 内部没有类似 DigiCert 的东西吗？
-
您可以在 IOT 边缘设备中管理证书。使用新证书配置 IOTedge 证书后。此证书在 90 天后到期，但在到期前会自动续订。您还可以配置到期日期。请同时参考此 MS 文档：docs.microsoft.com/en-us/azure/iot-edge/…
-
嘿，我知道这个脚本并使用过它，但据说这些不是生产证书，没有帮助
-
您使用的是生产证书还是测试证书？