使用REST API通过X.509证书连接Azure IoT Hub失败求助

1. 修复curl命令的参数符号错误 #

你的curl命令里–key用了中文长破折号，curl无法识别该符号，必须替换为英文双短破折号--key。同时检查所有参数符号，确保都是英文格式。修正后的命令如下：

curl -L -i -X POST https://myHub.azure-devices.net/devices/myDeviceId/messages/events?api-version=2020-03-13 --cert ./clientcert.pem --key ./privatekey.pem -H 'Content-Type: application/json' -H 'Content-Encoding: utf-8' -d '{"temperature": 30}'

2. 排查IoT Hub X.509认证配置问题 #

如果修正命令后仍报401 Unauthorized错误，需逐一检查以下配置：

• 设备注册认证方式：确认在Azure IoT Hub中注册myDeviceId时，认证方式选择了「X.509 CA签名」或「X.509自签名」，且已将对应证书（CA证书或设备公钥证书）上传至IoT Hub。
• 证书有效性：确保clientcert.pem是IoT Hub信任的证书，未过期，且与设备注册时提交的证书完全匹配。若为自签名证书，需将设备公钥证书上传至IoT Hub的设备身份详情中。
• 证书格式与密码：证书和密钥必须是PEM格式；如果私钥设置了密码，需要在curl命令中添加--pass "你的密钥密码"参数。
• 强制指定TLS版本：Azure IoT Hub要求使用TLS 1.2及以上版本，可在命令中添加--tlsv1.2参数强制指定：

  curl -L -i -X POST https://myHub.azure-devices.net/devices/myDeviceId/messages/events?api-version=2020-03-13 --cert ./clientcert.pem --key ./privatekey.pem --tlsv1.2 -H 'Content-Type: application/json' -H 'Content-Encoding: utf-8' -d '{"temperature": 30}'
  

3. 验证设备与证书的关联 #

可通过Azure CLI确认设备的认证配置是否正确：

az iot hub device show --hub-name myHub --device-id myDeviceId

查看输出中authentication字段的x509Thumbprint值，确认与你的证书指纹一致。

内容的提问来源于stack exchange，提问作者kishore