如何更新AWS IoT中的事物证书？

Question

如何更新AWS IoT中现有Thing的证书，假设我知道事物名称和具有相同值的属性？即这个东西有名字"foo"和属性"id=foo"。

从有限的文档中，我假设我做了类似的事情：

• 注册更换证书（RegisterCertificate）
• 找到现有的东西（ListThings，按属性过滤）
• 将新证书附加到Thing（AttachThingPrincipal？）
• 不知何故找到旧证书（没有比ListCertificates和分页更好的方法）？
• 将旧证书更新为不活动（UpdateCertificate）

任何人都可以确认正确，最简洁的方法吗？

Answer 1

我欢迎更好的解决方案，但这对我有用：

1. 再次致电RegisterThing（相同的ThingName，相同的政策，不同的证书）。这似乎附加了我的东西的新证书。
2. 名为ListThingPrincipals，过滤ThingName。结果将是一个ARN列表，表示与该事物相关联的证书，形式为arn:aws:iot:<region>:<account id>:cert/<cert id>。
3. 迭代列表，删除证书ID并调用DescribeCertificate，证书id为参数。
4. 将结果（包括证书的PEM形式）与新证书进行比较。如果它不匹配，这是以前的证书之一。因此，请致电UpdateCertificate并将该证书标记为INACTIVE。