DEVICE_CERT_APPROACHING_EXPIRATION_CHECK - AWS IoT
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

DEVICE_CERT_APPROACHING_EXPIRATION_CHECK

设备证书将在 30 天内过期或已经过期。

严重性:

详细信息

此检查适用于状态为“ACTIVE”或“PENDING_TRANSFER”的设备证书。

此检查发现不合规的设备证书时,会返回以下原因代码:

  • CERTIFICATE_APPROACHING_EXPIRATION

  • CERTIFICATE_PAST_EXPIRATION

为什么这非常重要

设备证书过期后不应再投入使用。

如何修复

有关如何继续,请参阅安全最佳实践。您可能想要:

  1. 预置新证书并将它附加到设备。

  2. 验证新证书是否有效以及设备能否使用它进行连接。

  3. 使用 UpdateCertificate 在 AWS IoT 中将旧证书标记为“INACTIVE”。您还可以使用缓解操作实现以下目的:

    • 对您的审核结果应用 UPDATE_DEVICE_CERTIFICATE 缓解操作以进行此更改。

    • 应用 ADD_THINGS_TO_THING_GROUP 缓解操作,以将设备添加到可以对其执行操作的组。

    • 如果要实现自定义响应以响应 PUBLISH_FINDINGS_TO_SNS 消息,请应用 Amazon SNS 缓解操作。

    有关更多信息,请参阅 缓解操作

  4. 将旧证书从设备分离。(请参阅 DetachThingPrincipal。)