aws iot如何生成证书id？

Question

我在 AWS IoT 上使用设备证书的即时注册。 注册设备证书后，启动 lambda。 Lambda 使用证书 ID 来创建事物的名称。例如：THING_66b9071648978494bec3cc2254362f4e9513bd886fb3f57ad9ee3ec9be0db931。

我需要知道 aws iot 如何生成证书 ID，以便我可以动态订阅 MQTT 主题。例如主题：$aws/things/THING_66b9071648978494bec3cc2254362f4e9513bd886fb3f57ad9ee3ec9be0db931/shadow/update

Answer 1

AWS IoT 使用二进制 DER format (not in the PEM 文本格式的设备证书的 SHA-256 哈希来确定其 certificateId.

使用 SHA-256 散列算法检索 X.509 证书散列的一个好方法是使用 openssl 命令行工具。

openssl x509 -noout -fingerprint -sha256 -in certificate.crt