Cette rubrique décrit les solutions permettant de graver les certificats d'appareil (ProductKey, DeviceName et DeviceSecret) sur les appareils. Le fabricant d'appareils doit déterminer comment adapter ses lignes de production.
Pour plus d'informations sur les solutions disponibles pour obtenir des certificats d'appareil, consultez la section Vue d'ensemble.
Préparatifs
Une fois que le fabricant d'appareils a récupéré les certificats d'appareil émis par IoT Platform, il doit déployer un serveur de distribution de certificats et développer les opérations d'API côté serveur ainsi que les tables d'informations sur les appareils nécessaires à la distribution des informations de certificat.
Pour en savoir plus sur le déploiement d'un serveur de certificats, consultez la section Récupérer les certificats d'appareil depuis le cloud server du fabricant d'appareil correspondant.
Graver les certificats d'appareil
Les programmeurs, les graveurs ou les appareils eux-mêmes peuvent demander des certificats d'appareil au serveur de distribution de certificats. Les certificats sont ensuite gravés sur les puces de l'appareil, dans la NVRAM ou dans la mémoire flash.
Deux méthodes de gravure de certificat sont disponibles. Sélectionnez la méthode adaptée à vos besoins métier. Le schéma suivant illustre la procédure.
Utiliser des programmeurs ou des graveurs pour graver les certificats d'appareil.
Modifiez les programmes existants des programmeurs ou des graveurs. Utilisez des ordinateurs personnels pour demander des certificats d'appareil au distributeur de certificats, puis utilisez les programmeurs ou les graveurs pour inscrire les certificats sur les puces ou les appareils.
Si vous optez pour cette solution, déployez plusieurs graveurs ou programmeurs sur la ligne de production pour graver les certificats. Ajustez le nombre de graveurs ou de programmeurs en fonction du volume de production des appareils.
Un appareil écrit un certificat d'appareil dans la NVRAM ou la mémoire flash.
Configurez le firmware de l'appareil afin qu'il détecte automatiquement la présence de certificats valides après la mise sous tension. Si aucun certificat valide n'est présent, l'appareil demande des certificats au distributeur de certificats, puis les écrit dans la NVRAM ou la Flash.
Avec cette méthode, il n'est pas nécessaire de déployer des graveurs ou des programmeurs sur votre ligne de production. De plus, plusieurs appareils peuvent demander simultanément des certificats au distributeur de certificats.