文档

厂商产线烧录设备证书

更新时间:

本文介绍在产线上将证书(ProductKey、DeviceName和DeviceSecret)烧录至设备的可用方案。方案中对设备产线改造需求的具体方案需由您自行设计。

设备获取设备证书的方案介绍,请参见获取设备证书方案概述

准备工作

设备厂商获取物联网平台颁发的设备证书后,需部署一个证书分发服务器,开发相应的服务端API和设备信息数据库表,用于分发设备证书信息。

证书分发服务器的开发方案,请参见设备从厂商云服务端获取证书

证书烧录方案

编程器、烧录器或设备可向该证书分发服务器申请设备证书,然后将获得的设备证书烧录到设备芯片、NVRAM或Flash中。

支持两种烧录方式,您可以根据实际情况,选择使用相应的证书烧录方案。流程如下图所示。

烧录证书流程

使用编程器或烧录器烧录设备证书

需要您对现有的编程器或烧录器程序进行改造,让PC可以向证书分发服务器申请设备证书,然后通过编程器或烧录器将设备证书烧入到芯片或设备上。

此方案需要在产线上部署多台烧录器或编程器,进行证书烧录。您可以根据设备产量的大小,增加或减少烧录器或编程器的数量。

设备主动获取证书后写入NVRAM或Flash

需要开发设备固件,使设备上电后,自动检测是否包含有效的证书。当发现无有效证书时,主动向证书分发服务器申请获取设备证书,然后将获得的证书写入NVRAM或Flash。

此方案无需在产线上部署烧录器或编程器,并且支持多个设备可以同时向证书分发服务器申请设备证书。

  • 本页导读 (1)
文档反馈