AWS IoT Core使用共享设备证书是否为不良实践？需关注哪些风险？

答案是肯定的——就算数据已提前加密，给所有设备用同一证书依然是严重的安全不良实践，还有几个你可能没考虑到的关键问题：

• 没法精准溯源和审计：单一证书没法区分具体是哪台设备在操作，一旦出现违规（比如发了不该发的主题、数据异常），你根本查不出是哪台设备出问题，日志里只会显示这个共用证书的活动，等于失去了设备级的审计能力。
• 泄露风险被无限放大：只要有一台设备的证书泄露，攻击者就能拿着它伪装成任何一台设备连接进来，哪怕有Pub/Sub策略限制，也能在权限范围内搞破坏（比如篡改合法设备的消息、占满连接配额）。更糟的是，你没法单独吊销这台泄露设备的权限，只能把整个证书废掉，直接导致所有设备断连，业务停摆。
• 权限控制粒度不够：AWS IoT的Pub/Sub策略很多时候依赖设备专属身份来做精细化管控，但单一证书没法绑定到多个设备身份，要么所有设备权限完全一样，要么只能靠容易伪造的客户端ID来区分，权限管理会变得混乱又容易出漏洞。
• 违背核心安全原则：AWS要求单设备单证书，本质是落实“最小权限”和“身份唯一”的安全逻辑——每个设备有专属身份，才能精准管控权限、单独禁用某台设备的连接、检测单台设备的异常行为。单一证书把所有设备的安全风险绑在一起，完全违背了这些原则。

内容的提问来源于stack exchange，提问作者Jamy codes