目前，大多数领先的物联网云服务提供商均允许设备与云平台进行基于 X.509 证书的相互认证，这几乎已经成为各种 IoT 设备与云平台的 PKI 标准认证方法。这种方式不但可以保障设备与云平台之间的安全通信，而且还允许管理员在发现安全隐患时及时吊销任何恶意设备，且其他设备群均不受任何影响。

然而，为每部设备配备 PKI 却不容易。首先，PKI 的生成和编程过程非常复杂。其次，制造商还必须管理与 PKI 生成过程有关的加密材料，因此“加密密钥管理”也必然会给客户带来麻烦。

为了解决客户的难题，乐鑫对此专门推出了“模组预配置服务”，直接为客户提供已经完成预配置的模组，即已经预编程了私钥和设备证书的模组。具体来说，为了进一步确保加密材料的无懈可击，私钥通过安全手段生成且加密存储在 flash 内，而对私钥的明文访问也仅限于通过身份证的应用程序。

目前，乐鑫的“模组预配置服务”支持所有基于 ESP32 的模组，具体包括 ESP32-WROOM 和 ESP32-WROVER 系列模组的全部成员。乐鑫“模组预配置服务”可以帮助我们的客户轻松将产品安全地连接至各种云平台。

有关乐鑫“模组预配置服务 (MPS)” 的更多信息，请联系乐鑫商务部。