使用设备预配服务为 Azure Sphere 设置Azure IoT 中心
Azure IoT 中心设备预配服务 (DPS) 可以让任何声明到 Azure Sphere 租户的设备在首次联机并使用 X.509 证书进行身份验证时连接到 Azure IoT 中心 实例。
若要使用直接身份验证而不是 DPS，请参阅 为 Azure Sphere 设置 IoT 中心。
开始之前
本部分中的步骤假定：
- Azure Sphere 设备通过 USB 连接到电脑。
- 你已创建Azure IoT 中心实例。
使用设备预配服务进行身份验证
按照以下步骤将设备配置为使用设备预配服务 (DPS) 进行身份验证。
重要
如果选择测试使用 DPS 的基于 Azure IoT 的应用程序，请注意，DPS 每 1000 个操作收取 0.123 美元;也就是说，每千个操作12.3美分。 我们预计应用于许多新订阅的免费额度将涵盖任何 DPS 费用，但我们建议你检查订阅协议的详细信息。 有关定价信息，请参阅Azure IoT 中心定价。
步骤 1. 创建新的Azure IoT 中心设备预配服务并将其链接到 Azure IoT 中心 实例
步骤 2. 下载租户身份验证 CA 证书
在命令提示符下，使用 Azure Sphere 登录名登录：
azsphere login下载 Azure Sphere 租户的租户 CA 证书。 此命令将证书下载到当前工作目录中名为 CAcertificate.cer 的文件。 确保将文件下载到具有写入权限的目录，否则下载操作将失败。 输出文件必须具有 .cer 扩展名。
azsphere ca-certificate download --destination CAcertificate.cer
步骤 3. 上传并证明拥有租户 CA 证书
将租户证书颁发机构 (CA) 证书上传到 DPS，然后自动或手动证明你拥有该证书。
- 在 Azure 门户中，导航到创建的 DPS。
- 在“设置”部分选择“证书”。
- 选择“ 添加” 以添加新证书。
- 在 “证书名称”中，输入证书的显示名称。
- 在 证书 .pem 或 .cer 文件中，选择文件夹图标以选择在上一步中下载的证书文件。
接下来，需要证明拥有 CA (证书颁发机构) 证书。 Azure 可以自动验证 Azure Sphere 租户证书颁发机构。 必须 手动验证其他证书颁发机构。
若要添加证书并自动验证 (证明拥有租户 CA 证书) ：
- 在“添加证书”窗格中，检查“将证书状态设置为上传时验证”框。
- 选择窗格底部的“ 保存 ”。
验证后，证书的状态在“证书”列表视图中更改为“已验证”。 如果状态未自动更新，请选择“ 刷新 ”。
步骤 4. 使用验证证书将设备添加到注册组
在“设置”部分中，依次选择“管理注册”、“+ 添加注册组”。
在“添加注册组”页的“注册 + 预配”选项卡上，提供以下信息以配置注册组详细信息：
- 选择 上传到此设备预配服务实例的 X.509 证书 作为 证明机制。
- 从“ 主证书”的下拉列表中，选择在上一步中验证的证书。
- 在“组名称”中输入注册组 的名称。
选择“ 下一步：查看 + 创建”。
在“ 查看 + 创建 ”选项卡上，验证所有值，然后选择“ 创建”。 成功创建注册组后，组名称应显示在“注册组”选项卡下。
后续步骤
完成这些步骤后，首次连接到设备时，Azure IoT 中心实例中会自动注册声明到 Azure Sphere 租户的任何设备。
现在可以按照特定于通过 DPS 进行连接的说明运行 Azure IoT 示例。