X.509 인증서를 사용하여 디바이스를 IoT Central 애플리케이션에 연결하는 방법

Windows를 사용하는 경우 샘플이 작동하려면 X.509 인증서가 Windows 인증서 저장소에 있어야 합니다. Windows 탐색기에서 이전에 생성한 PFX 파일(mytestrootcert.pfx 및 sampleDevice01.pfx)을 두 번 클릭합니다. 인증서 가져오기 마법사에서 저장소 위치로 현재 사용자를 선택하고 암호로 1234를 입력하면 마법사가 인증서 저장소를 자동으로 선택하도록 합니다. 마법사는 인증서를 현재 사용자의 개인 저장소로 가져옵니다.

X.509 인증서를 사용하도록 샘플 코드를 수정하려면 다음을 수행합니다.

1. IoTHubDeviceSamples Visual Studio 솔루션의 TemperatureController 프로젝트에서 Parameter.cs 파일을 엽니다.

2. 클래스에 다음 두 매개 변수 정의를 추가합니다.

   [Option(
       'x',
       "CertificatePath",
       HelpText = "(Required if DeviceSecurityType is \"dps\"). \nThe device PFX file to use during device provisioning." +
       "\nDefaults to environment variable \"IOTHUB_DEVICE_X509_CERT\".")]
   public string CertificatePath { get; set; } = Environment.GetEnvironmentVariable("IOTHUB_DEVICE_X509_CERT");
   
   [Option(
       'p',
       "CertificatePassword",
       HelpText = "(Required if DeviceSecurityType is \"dps\"). \nThe password of the PFX certificate file." +
       "\nDefaults to environment variable \"IOTHUB_DEVICE_X509_PASSWORD\".")]
   public string CertificatePassword { get; set; } = Environment.GetEnvironmentVariable("IOTHUB_DEVICE_X509_PASSWORD");
   

   변경 내용을 저장합니다.

3. IoTHubDeviceSamples Visual Studio 솔루션에서 TemperatureController 프로젝트의 Program.cs 파일을 엽니다.

4. 다음 using 문을 추가합니다.

   using System.Security.Cryptography.X509Certificates;
   using System.IO;
   

5. 클래스에 다음 메서드를 추가합니다.

   private static X509Certificate2 LoadProvisioningCertificate(Parameters parameters)
   {
       var certificateCollection = new X509Certificate2Collection();
       certificateCollection.Import(
           parameters.CertificatePath,
           parameters.CertificatePassword,
           X509KeyStorageFlags.UserKeySet);
   
       X509Certificate2 certificate = null;
   
       foreach (X509Certificate2 element in certificateCollection)
       {
           Console.WriteLine($"Found certificate: {element?.Thumbprint} {element?.Subject}; PrivateKey: {element?.HasPrivateKey}");
           if (certificate == null && element.HasPrivateKey)
           {
               certificate = element;
           }
           else
           {
               element.Dispose();
           }
       }
   
       if (certificate == null)
       {
           throw new FileNotFoundException($"{parameters.CertificatePath} did not contain any certificate with a private key.");
       }
   
       Console.WriteLine($"Using certificate {certificate.Thumbprint} {certificate.Subject}");
   
       return certificate;
   }
   

6. 메서드에서 SetupDeviceClientAsync 코드 case "dps" 블록을 다음 코드로 바꿉다.

   case "dps":
       s_logger.LogDebug($"Initializing via DPS");
       Console.WriteLine($"Loading the certificate...");
       X509Certificate2 certificate = LoadProvisioningCertificate(parameters);
       DeviceRegistrationResult dpsRegistrationResult = await ProvisionDeviceAsync(parameters, certificate, cancellationToken);
       var authMethod = new DeviceAuthenticationWithX509Certificate(dpsRegistrationResult.DeviceId, certificate);
       deviceClient = InitializeDeviceClient(dpsRegistrationResult.AssignedHub, authMethod);
       break;
   

7. ProvisionDeviceAsync 메서드를 다음 코드로 바꿉니다.

   private static async Task<DeviceRegistrationResult> ProvisionDeviceAsync(Parameters parameters, X509Certificate2 certificate, CancellationToken cancellationToken)
   {
       SecurityProvider security = new SecurityProviderX509Certificate(certificate);
       ProvisioningTransportHandler mqttTransportHandler = new ProvisioningTransportHandlerMqtt();
       ProvisioningDeviceClient pdc = ProvisioningDeviceClient.Create(parameters.DpsEndpoint, parameters.DpsIdScope, security, mqttTransportHandler);
   
       var pnpPayload = new ProvisioningRegistrationAdditionalData
       {
           JsonData = PnpConvention.CreateDpsPayload(ModelId),
       };
       return await pdc.RegisterAsync(pnpPayload, cancellationToken);
   }
   

   변경 내용을 저장합니다.

샘플을 실행하려면:

1. 프로젝트에 다음 환경 변수를 추가합니다.

   • IOTHUB_DEVICE_X509_CERT: <full path to folder that contains PFX files>sampleDevice01.pfx
   • IOTHUB_DEVICE_X509_PASSWORD: 1234.

2. 애플리케이션을 빌드 및 실행합니다. 디바이스 프로비저닝을 성공적으로 확인합니다.

X.509 인증서를 사용하도록 샘플 코드를 수정하려면 다음을 수행합니다.

1. 온도 컨트롤러 디바이스 샘플에 대한 pom.xml 파일 및 src 폴더가 포함된 azure-iot-sdk-java/device/iot-device-samples/pnp-device-sample/temperature-controller-device-sample 폴더로 이동합니다.

2. pom.xml 파일을 편집하여 노드에 다음 종속성 구성을 <dependencies> 추가합니다.

   <dependency>
       <groupId>com.microsoft.azure.sdk.iot.provisioning.security</groupId>
       <artifactId>${x509-provider-artifact-id}</artifactId>
       <version>${x509-provider-version}</version>
   </dependency>
   

   변경 내용을 저장합니다.

3. 텍스트 편집기에서 src/기본/java/samples/com/microsoft/azure/sdk/iot/device/TemperatureController.java 파일을 엽니다.

4. 가져오기를 SecurityProviderSymmetricKey 다음 가져오기로 바꿉니다.

   import com.microsoft.azure.sdk.iot.provisioning.security.SecurityProvider;
   import com.microsoft.azure.sdk.iot.provisioning.security.hsm.SecurityProviderX509Cert;
   import com.microsoft.azure.sdk.iot.provisioning.security.exceptions.SecurityProviderException;
   

5. 다음 가져오기를 추가합니다.

   import java.nio.file.*;
   

6. 메서드가 throw하는 main 예외 목록에 추가 SecurityProviderException 합니다.

   public static void main(String[] args) throws IOException, URISyntaxException, ProvisioningDeviceClientException, InterruptedException, SecurityProviderException {
   

7. initializeAndProvisionDevice 메서드를 다음 코드로 바꿉니다.

   private static void initializeAndProvisionDevice() throws ProvisioningDeviceClientException, IOException, URISyntaxException, InterruptedException, SecurityProviderException {
       String deviceX509Key = new String(Files.readAllBytes(Paths.get(System.getenv("IOTHUB_DEVICE_X509_KEY"))));
       String deviceX509Cert = new String(Files.readAllBytes(Paths.get(System.getenv("IOTHUB_DEVICE_X509_CERT"))));
       SecurityProvider securityProviderX509 = new SecurityProviderX509Cert(deviceX509Cert, deviceX509Key, null);
       ProvisioningDeviceClient provisioningDeviceClient;
       ProvisioningStatus provisioningStatus = new ProvisioningStatus();
   
       provisioningDeviceClient = ProvisioningDeviceClient.create(globalEndpoint, scopeId, provisioningProtocol, securityProviderX509);
   
       AdditionalData additionalData = new AdditionalData();
       additionalData.setProvisioningPayload(com.microsoft.azure.sdk.iot.provisioning.device.plugandplay.PnpHelper.createDpsPayload(MODEL_ID));
   
       provisioningDeviceClient.registerDevice(new ProvisioningDeviceClientRegistrationCallbackImpl(), provisioningStatus, additionalData);
   
       while (provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() != ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_ASSIGNED)
       {
           if (provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() == ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_ERROR ||
                   provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() == ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_DISABLED ||
                   provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() == ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_FAILED)
           {
               provisioningStatus.exception.printStackTrace();
               System.out.println("Registration error, bailing out");
               break;
           }
           System.out.println("Waiting for Provisioning Service to register");
           Thread.sleep(MAX_TIME_TO_WAIT_FOR_REGISTRATION);
       }
   
       ClientOptions options = new ClientOptions();
       options.setModelId(MODEL_ID);
   
       if (provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() == ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_ASSIGNED) {
           System.out.println("IotHUb Uri : " + provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getIothubUri());
           System.out.println("Device ID : " + provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getDeviceId());
   
           String iotHubUri = provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getIothubUri();
           String deviceId = provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getDeviceId();
   
           log.debug("Opening the device client.");
           deviceClient = DeviceClient.createFromSecurityProvider(iotHubUri, deviceId, securityProviderX509, IotHubClientProtocol.MQTT, options);
           deviceClient.open();
       }
   }
   

   변경 내용을 저장합니다.

샘플을 실행하려면:

1. 셸 환경에서 다음 두 환경 변수를 추가합니다. PEM 파일에 대한 전체 경로를 제공하고 운영 체제에 올바른 경로 구분 기호를 사용해야 합니다.

   set IOTHUB_DEVICE_X509_CERT=<full path to folder that contains PEM files>sampleDevice01_cert.pem
   set IOTHUB_DEVICE_X509_KEY=<full path to folder that contains PEM files>sampleDevice01_key.pem
   

   팁

   클라이언트 애플리케이션을 만들어 Azure IoT Central 애플리케이션에 연결 자습서를 완료할 때 다른 필수 환경 변수를 설정합니다.

2. 애플리케이션을 빌드 및 실행합니다. 디바이스 프로비저닝을 성공적으로 확인합니다.

X.509 인증서를 사용하도록 샘플 코드를 수정하려면 다음을 수행합니다.

1. pnp_temperature_controller.js 애플리케이션이 포함된 azure-iot-sdk-node/device/samples/javascript 폴더로 이동하고 다음 명령을 실행하여 X.509 패키지를 설치합니다.

   npm install azure-iot-security-x509 --save
   

2. 텍스트 편집기에서 pnp_temperature_controller.js 파일을 엽니다.

3. require 다음 코드를 포함하도록 문을 편집합니다.

   const fs = require('fs');
   const X509Security = require('azure-iot-security-x509').X509Security;
   

4. "DPS 연결 정보" 섹션에 다음 네 줄을 추가하여 변수를 초기화합니다 deviceCert .

   const deviceCert = {
     cert: fs.readFileSync(process.env.IOTHUB_DEVICE_X509_CERT).toString(),
     key: fs.readFileSync(process.env.IOTHUB_DEVICE_X509_KEY).toString()
   };
   

5. provisionDevice 첫 번째 줄을 다음 코드로 바꿔 클라이언트를 만드는 함수를 편집합니다.

   var provSecurityClient = new X509Security(registrationId, deviceCert);
   

6. 동일한 함수에서 다음과 같이 변수를 deviceConnectionString 설정하는 줄을 수정합니다.

   deviceConnectionString = 'HostName=' + result.assignedHub + ';DeviceId=' + result.deviceId + ';x509=true';
   

7. 함수에서 main 다음 줄을 호출 Client.fromConnectionString하는 줄 다음에 추가합니다.

   client.setOptions(deviceCert);
   

   변경 내용을 저장합니다.

샘플을 실행하려면:

1. 셸 환경에서 다음 두 환경 변수를 추가합니다. PEM 파일에 대한 전체 경로를 제공하고 운영 체제에 올바른 경로 구분 기호를 사용해야 합니다.

   set IOTHUB_DEVICE_X509_CERT=<full path to folder that contains PEM files>sampleDevice01_cert.pem
   set IOTHUB_DEVICE_X509_KEY=<full path to folder that contains PEM files>sampleDevice01_key.pem
   

   팁

   클라이언트 애플리케이션을 만들어 Azure IoT Central 애플리케이션에 연결 자습서를 완료할 때 다른 필수 환경 변수를 설정합니다.

2. 스크립트를 실행하고 디바이스가 성공적으로 프로비전되었는지 확인합니다.

   node pnp_temperature_controller.js
   

X.509 인증서를 사용하도록 샘플 코드를 수정하려면 다음을 수행합니다.

1. azure-iot-device/samples/pnp 폴더로 이동하고 텍스트 편집기에서 temp_controller_with_thermostats.py 파일을 엽니다.

2. 다음 from 문을 추가하여 X.509 기능을 가져옵니다.

   from azure.iot.device import X509
   

3. 함수의 provision_device 첫 번째 부분을 다음과 같이 수정합니다.

   async def provision_device(provisioning_host, id_scope, registration_id, x509, model_id):
       provisioning_device_client = ProvisioningDeviceClient.create_from_x509_certificate(
           provisioning_host=provisioning_host,
           registration_id=registration_id,
           id_scope=id_scope,
           x509=x509,
       )
   

4. 함수에서 main 변수를 설정하는 symmetric_key 줄을 다음 코드로 바꿉다.

   x509 = X509(
       cert_file=os.getenv("IOTHUB_DEVICE_X509_CERT"),
       key_file=os.getenv("IOTHUB_DEVICE_X509_KEY"),
   )
   

5. main 함수에서 provision_device 함수에 대한 호출을 다음 코드로 바꿉니다.

   registration_result = await provision_device(
       provisioning_host, id_scope, registration_id, x509, model_id
   )
   

6. main 함수에서 IoTHubDeviceClient.create_from_symmetric_key 함수에 대한 호출을 다음 코드로 바꿉니다.

   device_client = IoTHubDeviceClient.create_from_x509_certificate(
       x509=x509,
       hostname=registration_result.registration_state.assigned_hub,
       device_id=registration_result.registration_state.device_id,
       product_info=model_id,
   )
   

   변경 내용을 저장합니다.

샘플을 실행하려면:

1. 셸 환경에서 다음 두 환경 변수를 추가합니다. PEM 파일에 대한 전체 경로를 제공하고 운영 체제에 올바른 경로 구분 기호를 사용해야 합니다.

   set IOTHUB_DEVICE_X509_CERT=<full path to folder that contains PEM files>sampleDevice01_cert.pem
   set IOTHUB_DEVICE_X509_KEY=<full path to folder that contains PEM files>sampleDevice01_key.pem
   

   팁

   클라이언트 애플리케이션을 만들어 Azure IoT Central 애플리케이션에 연결 자습서를 완료할 때 다른 필수 환경 변수를 설정합니다.

2. 스크립트를 실행하고 디바이스가 성공적으로 프로비전되었는지 확인합니다.

   python temp_controller_with_thermostats.py
   

Windows를 사용하는 경우 샘플이 작동하려면 X.509 인증서가 Windows 인증서 저장소에 있어야 합니다. Windows 탐색기에서 이전에 생성한 PFX 파일(mytestselfcertprimary.pfx 및 mytestselfcertsecondary.pfx)을 두 번 클릭합니다. 인증서 가져오기 마법사에서 저장소 위치로 현재 사용자를 선택하고 암호로 1234를 입력하면 마법사가 인증서 저장소를 자동으로 선택하도록 합니다. 마법사는 인증서를 현재 사용자의 개인 저장소로 가져옵니다.

X.509 인증서를 사용하도록 샘플 코드를 수정하려면 다음을 수행합니다.

1. IoTHubDeviceSamples Visual Studio 솔루션의 TemperatureController 프로젝트에서 Parameter.cs 파일을 엽니다.

2. 클래스에 다음 두 매개 변수 정의를 추가합니다.

   [Option(
       'x',
       "CertificatePath",
       HelpText = "(Required if DeviceSecurityType is \"dps\"). \nThe device PFX file to use during device provisioning." +
       "\nDefaults to environment variable \"IOTHUB_DEVICE_X509_CERT\".")]
   public string CertificatePath { get; set; } = Environment.GetEnvironmentVariable("IOTHUB_DEVICE_X509_CERT");
   
   [Option(
       'p',
       "CertificatePassword",
       HelpText = "(Required if DeviceSecurityType is \"dps\"). \nThe password of the PFX certificate file." +
       "\nDefaults to environment variable \"IOTHUB_DEVICE_X509_PASSWORD\".")]
   public string CertificatePassword { get; set; } = Environment.GetEnvironmentVariable("IOTHUB_DEVICE_X509_PASSWORD");
   

   변경 내용을 저장합니다.

3. IoTHubDeviceSamples Visual Studio 솔루션에서 TemperatureController 프로젝트의 Program.cs 파일을 엽니다.

4. 다음 using 문을 추가합니다.

   using System.Security.Cryptography.X509Certificates;
   using System.IO;
   

5. 클래스에 다음 메서드를 추가합니다.

   private static X509Certificate2 LoadProvisioningCertificate(Parameters parameters)
   {
       var certificateCollection = new X509Certificate2Collection();
       certificateCollection.Import(
           parameters.CertificatePath,
           parameters.CertificatePassword,
           X509KeyStorageFlags.UserKeySet);
   
       X509Certificate2 certificate = null;
   
       foreach (X509Certificate2 element in certificateCollection)
       {
           Console.WriteLine($"Found certificate: {element?.Thumbprint} {element?.Subject}; PrivateKey: {element?.HasPrivateKey}");
           if (certificate == null && element.HasPrivateKey)
           {
               certificate = element;
           }
           else
           {
               element.Dispose();
           }
       }
   
       if (certificate == null)
       {
           throw new FileNotFoundException($"{parameters.CertificatePath} did not contain any certificate with a private key.");
       }
   
       Console.WriteLine($"Using certificate {certificate.Thumbprint} {certificate.Subject}");
   
       return certificate;
   }
   

6. 메서드에서 SetupDeviceClientAsync 코드 case "dps" 블록을 다음 코드로 바꿉다.

   case "dps":
       s_logger.LogDebug($"Initializing via DPS");
       Console.WriteLine($"Loading the certificate...");
       X509Certificate2 certificate = LoadProvisioningCertificate(parameters);
       DeviceRegistrationResult dpsRegistrationResult = await ProvisionDeviceAsync(parameters, certificate, cancellationToken);
       var authMethod = new DeviceAuthenticationWithX509Certificate(dpsRegistrationResult.DeviceId, certificate);
       deviceClient = InitializeDeviceClient(dpsRegistrationResult.AssignedHub, authMethod);
       break;
   

7. ProvisionDeviceAsync 메서드를 다음 코드로 바꿉니다.

   private static async Task<DeviceRegistrationResult> ProvisionDeviceAsync(Parameters parameters, X509Certificate2 certificate, CancellationToken cancellationToken)
   {
       SecurityProvider security = new SecurityProviderX509Certificate(certificate);
       ProvisioningTransportHandler mqttTransportHandler = new ProvisioningTransportHandlerMqtt();
       ProvisioningDeviceClient pdc = ProvisioningDeviceClient.Create(parameters.DpsEndpoint, parameters.DpsIdScope, security, mqttTransportHandler);
   
       var pnpPayload = new ProvisioningRegistrationAdditionalData
       {
           JsonData = PnpConvention.CreateDpsPayload(ModelId),
       };
       return await pdc.RegisterAsync(pnpPayload, cancellationToken);
   }
   

   변경 내용을 저장합니다.

샘플을 실행하려면:

1. 프로젝트에 다음 환경 변수를 추가합니다.

   • IOTHUB_DEVICE_DPS_DEVICE_ID: mytestselfcertprimary
   • IOTHUB_DEVICE_X509_CERT: <full path to folder that contains PFX files>mytestselfcertprimary.pfx
   • IOTHUB_DEVICE_X509_PASSWORD: 1234.

2. 애플리케이션을 빌드 및 실행합니다. 디바이스 프로비저닝을 성공적으로 확인합니다.

X.509 인증서를 사용하도록 샘플 코드를 수정하려면 다음을 수행합니다.

1. 온도 컨트롤러 디바이스 샘플에 대한 pom.xml 파일 및 src 폴더가 포함된 azure-iot-sdk-java/device/iot-device-samples/pnp-device-sample/temperature-controller-device-sample 폴더로 이동합니다.

2. pom.xml 파일을 편집하여 노드에 다음 종속성 구성을 <dependencies> 추가합니다.

   <dependency>
       <groupId>com.microsoft.azure.sdk.iot.provisioning.security</groupId>
       <artifactId>${x509-provider-artifact-id}</artifactId>
       <version>${x509-provider-version}</version>
   </dependency>
   

   변경 내용을 저장합니다.

3. 텍스트 편집기에서 src/기본/java/samples/com/microsoft/azure/sdk/iot/device/TemperatureController.java 파일을 엽니다.

4. 가져오기를 SecurityProviderSymmetricKey 다음 가져오기로 바꿉니다.

   import com.microsoft.azure.sdk.iot.provisioning.security.SecurityProvider;
   import com.microsoft.azure.sdk.iot.provisioning.security.hsm.SecurityProviderX509Cert;
   import com.microsoft.azure.sdk.iot.provisioning.security.exceptions.SecurityProviderException;
   

5. 다음 가져오기를 추가합니다.

   import java.nio.file.*;
   

6. 메서드가 throw하는 main 예외 목록에 추가 SecurityProviderException 합니다.

   public static void main(String[] args) throws IOException, URISyntaxException, ProvisioningDeviceClientException, InterruptedException, SecurityProviderException {
   

7. initializeAndProvisionDevice 메서드를 다음 코드로 바꿉니다.

   private static void initializeAndProvisionDevice() throws ProvisioningDeviceClientException, IOException, URISyntaxException, InterruptedException, SecurityProviderException {
       String deviceX509Key = new String(Files.readAllBytes(Paths.get(System.getenv("IOTHUB_DEVICE_X509_KEY"))));
       String deviceX509Cert = new String(Files.readAllBytes(Paths.get(System.getenv("IOTHUB_DEVICE_X509_CERT"))));
       SecurityProvider securityProviderX509 = new SecurityProviderX509Cert(deviceX509Cert, deviceX509Key, null);
       ProvisioningDeviceClient provisioningDeviceClient;
       ProvisioningStatus provisioningStatus = new ProvisioningStatus();
   
       provisioningDeviceClient = ProvisioningDeviceClient.create(globalEndpoint, scopeId, provisioningProtocol, securityProviderX509);
   
       AdditionalData additionalData = new AdditionalData();
       additionalData.setProvisioningPayload(com.microsoft.azure.sdk.iot.provisioning.device.plugandplay.PnpHelper.createDpsPayload(MODEL_ID));
   
       provisioningDeviceClient.registerDevice(new ProvisioningDeviceClientRegistrationCallbackImpl(), provisioningStatus, additionalData);
   
       while (provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() != ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_ASSIGNED)
       {
           if (provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() == ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_ERROR ||
                   provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() == ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_DISABLED ||
                   provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() == ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_FAILED)
           {
               provisioningStatus.exception.printStackTrace();
               System.out.println("Registration error, bailing out");
               break;
           }
           System.out.println("Waiting for Provisioning Service to register");
           Thread.sleep(MAX_TIME_TO_WAIT_FOR_REGISTRATION);
       }
   
       ClientOptions options = new ClientOptions();
       options.setModelId(MODEL_ID);
   
       if (provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getProvisioningDeviceClientStatus() == ProvisioningDeviceClientStatus.PROVISIONING_DEVICE_STATUS_ASSIGNED) {
           System.out.println("IotHUb Uri : " + provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getIothubUri());
           System.out.println("Device ID : " + provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getDeviceId());
   
           String iotHubUri = provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getIothubUri();
           String deviceId = provisioningStatus.provisioningDeviceClientRegistrationInfoClient.getDeviceId();
   
           log.debug("Opening the device client.");
           deviceClient = DeviceClient.createFromSecurityProvider(iotHubUri, deviceId, securityProviderX509, IotHubClientProtocol.MQTT, options);
           deviceClient.open();
       }
   }
   

   변경 내용을 저장합니다.

샘플을 실행하려면:

1. 셸 환경에서 다음 두 환경 변수를 추가합니다. PEM 파일에 대한 전체 경로를 제공하고 운영 체제에 올바른 경로 구분 기호를 사용해야 합니다.

   set IOTHUB_DEVICE_DPS_DEVICE_ID=mytestselfcertprimary
   set IOTHUB_DEVICE_X509_CERT=<full path to folder that contains PEM files>mytestselfcertprimary_cert.pem
   set IOTHUB_DEVICE_X509_KEY=<full path to folder that contains PEM files>mytestselfcertprimary_key.pem
   

   팁

   클라이언트 애플리케이션을 만들어 Azure IoT Central 애플리케이션에 연결 자습서를 완료할 때 다른 필수 환경 변수를 설정합니다.

2. 애플리케이션을 빌드 및 실행합니다. 디바이스 프로비저닝을 성공적으로 확인합니다.

mytestselfcertsecondary 인증서에 대해서도 위의 단계를 반복할 수 있습니다.

X.509 인증서를 사용하도록 샘플 코드를 수정하려면 다음을 수행합니다.

1. pnp_temperature_controller.js 애플리케이션이 포함된 azure-iot-sdk-node/device/samples/javascript 폴더로 이동하고 다음 명령을 실행하여 X.509 패키지를 설치합니다.

   npm install azure-iot-security-x509 --save
   

2. 텍스트 편집기에서 pnp_temperature_controller.js 파일을 엽니다.

3. require 다음 코드를 포함하도록 문을 편집합니다.

   const fs = require('fs');
   const X509Security = require('azure-iot-security-x509').X509Security;
   

4. "DPS 연결 정보" 섹션에 다음 네 줄을 추가하여 변수를 초기화합니다 deviceCert .

   const deviceCert = {
     cert: fs.readFileSync(process.env.IOTHUB_DEVICE_X509_CERT).toString(),
     key: fs.readFileSync(process.env.IOTHUB_DEVICE_X509_KEY).toString()
   };
   

5. provisionDevice 첫 번째 줄을 다음 코드로 바꿔 클라이언트를 만드는 함수를 편집합니다.

   var provSecurityClient = new X509Security(registrationId, deviceCert);
   

6. 동일한 함수에서 다음과 같이 변수를 deviceConnectionString 설정하는 줄을 수정합니다.

   deviceConnectionString = 'HostName=' + result.assignedHub + ';DeviceId=' + result.deviceId + ';x509=true';
   

7. 함수에서 main 다음 줄을 호출 Client.fromConnectionString하는 줄 다음에 추가합니다.

   client.setOptions(deviceCert);
   

   변경 내용을 저장합니다.

샘플을 실행하려면:

1. 셸 환경에서 다음 두 환경 변수를 추가합니다. PEM 파일에 대한 전체 경로를 제공하고 운영 체제에 올바른 경로 구분 기호를 사용해야 합니다.

   set IOTHUB_DEVICE_DPS_DEVICE_ID=mytestselfcertprimary
   set IOTHUB_DEVICE_X509_CERT=<full path to folder that contains PEM files>mytestselfcertprimary_cert.pem
   set IOTHUB_DEVICE_X509_KEY=<full path to folder that contains PEM files>mytestselfcertprimary_key.pem
   

   팁

   클라이언트 애플리케이션을 만들어 Azure IoT Central 애플리케이션에 연결 자습서를 완료할 때 다른 필수 환경 변수를 설정합니다.

2. 스크립트를 실행하고 디바이스가 성공적으로 프로비전되었는지 확인합니다.

   node pnp_temperature_controller.js
   

mytestselfcertsecondary 인증서에 대해서도 위의 단계를 반복할 수 있습니다.

X.509 인증서를 사용하도록 샘플 코드를 수정하려면 다음을 수행합니다.

1. azure-iot-device/samples/pnp 폴더로 이동하고 텍스트 편집기에서 temp_controller_with_thermostats.py 파일을 엽니다.

2. 다음 from 문을 추가하여 X.509 기능을 가져옵니다.

   from azure.iot.device import X509
   

3. 함수의 provision_device 첫 번째 부분을 다음과 같이 수정합니다.

   async def provision_device(provisioning_host, id_scope, registration_id, x509, model_id):
       provisioning_device_client = ProvisioningDeviceClient.create_from_x509_certificate(
           provisioning_host=provisioning_host,
           registration_id=registration_id,
           id_scope=id_scope,
           x509=x509,
       )
   

4. 함수에서 main 변수를 설정하는 symmetric_key 줄을 다음 코드로 바꿉다.

   x509 = X509(
       cert_file=os.getenv("IOTHUB_DEVICE_X509_CERT"),
       key_file=os.getenv("IOTHUB_DEVICE_X509_KEY"),
   )
   

5. main 함수에서 provision_device 함수에 대한 호출을 다음 코드로 바꿉니다.

   registration_result = await provision_device(
       provisioning_host, id_scope, registration_id, x509, model_id
   )
   

6. main 함수에서 IoTHubDeviceClient.create_from_symmetric_key 함수에 대한 호출을 다음 코드로 바꿉니다.

   device_client = IoTHubDeviceClient.create_from_x509_certificate(
       x509=x509,
       hostname=registration_result.registration_state.assigned_hub,
       device_id=registration_result.registration_state.device_id,
       product_info=model_id,
   )
   

   변경 내용을 저장합니다.

샘플을 실행하려면:

1. 셸 환경에서 다음 두 환경 변수를 추가합니다. PEM 파일에 대한 전체 경로를 제공하고 운영 체제에 올바른 경로 구분 기호를 사용해야 합니다.

   set IOTHUB_DEVICE_DPS_DEVICE_ID=mytestselfcertprimary
   set IOTHUB_DEVICE_X509_CERT=<full path to folder that contains PEM files>mytestselfcertprimary_cert.pem
   set IOTHUB_DEVICE_X509_KEY=<full path to folder that contains PEM files>mytestselfcertprimary_key.pem
   

   팁

   클라이언트 애플리케이션을 만들어 Azure IoT Central 애플리케이션에 연결 자습서를 완료할 때 다른 필수 환경 변수를 설정합니다.

2. 스크립트를 실행하고 디바이스가 성공적으로 프로비전되었는지 확인합니다.

   python temp_controller_with_thermostats.py
   

mytestselfcertsecondary 인증서에 대해서도 위의 단계를 반복할 수 있습니다.