停用 CA 证书 - Amazon IoT Core
停用 CA 证书（控制台）停用 CA 证书 (CLI)
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

停用 CA 证书

启用证书颁发机构 (CA) 证书以自动注册客户端证书时，Amazon IoT检查 CA 证书以确保 CA 是ACTIVE。如果 CA 证书状态为 INACTIVE，Amazon IoT 不允许注册客户端证书。

通过将 CA 证书设置为INACTIVE，可以防止 CA 颁发的任何新客户证书自动注册。

注意

除非您明确吊销由受损的 CA 证书签发的每个已注册客户端证书，否则所有此类证书均将继续工作。

停用 CA 证书（控制台）

使用 Amazon IoT 控制台停用 CA 证书

  1. 登录 Amazon Web Services Management Console并打开 Amazon IoT 控制台。

  2. 在左侧的导航窗格中，依次选择安全、CA。

  3. 在证书颁发机构列表中，找到要停用的证书颁发机构，然后选择省略号图标打开选项菜单。

  4. 在选项菜单上，选择停用。

证书颁发机构应在列表中显示为停用。

注意

Amazon IoT 控制台没有提供方法来列出由您停用的 CA 签发的证书。有关列出这些证书的 Amazon CLI 选项，请参阅停用 CA 证书 (CLI)。

停用 CA 证书 (CLI)

Amazon CLI 提供 update-ca-certificate 命令用于停用 CA 证书。

aws iot update-ca-certificate \
    --certificate-id certificateId \
    --new-status INACTIVE

使用 list-certificates-by-ca 命令获取已由指定 CA 签名的所有已注册客户端证书的列表。对于由指定 CA 证书签名的每个客户端证书，请使用 update-certificate 命令吊销该客户端证书以避免使用它。

使用 describe-ca-certificate 命令查看 CA 证书的状态。