如何实现 ESP 设备多证书管理？-Toy模板网

这篇具有很好参考价值的文章主要介绍了如何实现 ESP 设备多证书管理？。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

设置特定分区存储证书文件

多证书文件管理

证书格式转换

将证书下载到 Flash

使用对应的证书文件

1、设置特定分区存储证书文件

在项目工程分区表文件中定义证书文件分区，如下：

如何实现 ESP 设备多证书管理？

如上，转换的 certificate.bin 下载地址就为 0x41000
证书固件的大小为 300 KB，需要确保分区不重叠， bin 文件大小满足 Flash Size 设置

2、多证书文件管理

客户工程下创建一个 customized 文件夹
在 customized 文件夹目录下创建 certificate 文件夹和 certificate.csv 文件
在 certificate 文件夹下存放各种证书文件，例如 server_ca.crt、server_cert.crt、server.key
在 certificate.csv 文件下，按照如下格式指定各种证书的文件路径：

key,type,encoding,value
server_cert,namespace,,
server_cert,file,binary,E:\esp\test\customized\server_cert\server_cert.crt
server_key,namespace,,
server_key,file,binary,E:\esp\test\customized\server_key\server.key
server_ca,namespace,,
server_ca,file,binary,E:\esp\test\customized\server_ca\server_ca.crt

如何实现 ESP 设备多证书管理？

支持被管理的文件类型参见：CSV 文件格式说明。

不同的存储类型，需要设置不同的 Encoding

3、证书格式转换

使用 esp-idf/components/nvs_flash/nvs_partition_generator 文件下的 nvs_partition_gen.py 脚本工具

将 E:\esp\test\customized\certificate.csv 文件转换为 certificate.bin 格式

NVS 脚本工具使用说明参见“NVS 分区生成程序”

指令为：

python nvs_partition_gen.py generate E:\esp\test\customized\certificate.csv certificate.bin 0x4B000

0x4B000 为转换的 bin 文件大小

如何实现 ESP 设备多证书管理？

4、将证书下载到 Flash

如上分区表设置，转换的 certificate.bin 下载地址就为 0x41000，直接使用 Flash 下载工具下载 certificate.bin 文件即可

若需要替换新的证书文件，只需要对应替换 E:\esp\test\customized\certificate 文件夹下的证书文件，然后使用 nvs_partition_gen.py 脚本工具来进行证书文件格式转换为 bin 固件
可不需要将新的证书放到工程下重新编译工程来获取证书固件（bin 文件）