• State Resolved
  • Locked Locked
  • Replies 3 replies
  • Subscribers 0 subscribers
  • Views 540 views
  • Users 0 members are here
Options
Options
Similar topics

This thread has been locked.

If you have a related question, please click the "Ask a related question" button in the top right corner. The newly created question will be automatically linked to this question.

[FAQ] [参考译文] [常见问题解答] SIMPLELINK-CC32XX-SDK：针对使用 GitHub 进行 OTA 更新的客户的重要声明

admin
Guru**** 1568615 points
请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

https://e2e.ti.com/support/wireless-connectivity/wi-fi-group/wifi/f/wi-fi-forum/989758/faq-simplelink-cc32xx-sdk-important-notice-for-customers-using-github-for-ota-updates

器件型号：SIMPLELINK-CC32XX-SDK

TI SimpleLink Wi-Fi SDK 提供了使用 Dropbox 或 GitHub 执行无线(OTA)更新的示例代码。  但是、TI 无法保证这些第三方服务的长期使用。  GitHub 最近的更改强调了在使用 SDK 中的 OTA 库连接到 GitHub 服务器时可能会出现连接问题。  GitHub 具体情况的详细信息如下。

请务必注意、GitHub 无法确认永久更新其服务器证书处理的时间范围。  未来需要与 GitHub 服务实现 OTA 兼容的客户将需要使用 SDK 5.10更新 SimpleLink Wi-Fi OTA 库、并在收到后立即更新 GitHub 根 CA 证书。 SDK 5.10的计划发布时间为2021年第1季度末。请参阅以下帖子中的更新。

 GitHub 详细信息：

OTA 更新过程涉及连接到2台服务器：

- GitHub OTA (api.github.com)服务器、用于验证和授予访问映像所在文件夹的权限

-用于加载映像的 GitHub 文件服务器本身

过去、GitHub 对2台服务器使用相同的信任根、这允许客户仅设置一个根 CA 来验证和启用与 OTA 库的连接。

GitHub 最近更新了证书处理，要求每个服务器具有唯一的证书(“api.github.com”现在要求 DigiCert 全局根 CA)。 这导致了上述连接故障。  当收到这种情况导致的问题的通知时、GitHub 同意恢复到原始证书处理、作为制造商的临时调整期。  为 SDK 5.10计划的 OTA 库修改将支持在 CDN 服务器和文件服务器使用不同根 CA 时连接这些服务器。  客户应现场更新其初始编程映像和器件、以使用新的 OTA 库和更新的 GitHub 根 CA 证书、从而确保未来的 OTA 功能。 请参阅以下帖子中的更新。

  • 0
    TI__Guru**** 1568615 points
    请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。
    [已删除]
  • 0
    TI__Guru**** 1568615 points
    请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

    重要更新：现已确定替代解决  方案、用于继续支持通过 SDK v5.10中的 SimpleLink OTA 库连接到 GitHub 服务器。 在 SDK v5.10中、OTA 库仍要求应用程序使用包含远程服务器证书的单个文件。 要使设备在 CDN 服务器和文件服务器使用不同的根 CA 时正常工作，设备上加载的文件应为 PEM 格式的文件，其中包括两个根 CA 证书。

     

     在 GitHub 转换期间、器件预期需要的两个证书是 DigiCert 高保证 EV 根 CA 和 DigiCert 全局根 CA。 附加的 PEM 文件将这两个根 CA 组合在一起。

     

    客户必须更新现场和制造中的器件、以将此文件用作 OTA_SERVER_ROOT_CA_CERT、从而帮助确保与服务的兼容性。 请确保附加的文件已编程到文件系统的根目录中，并且在“otauser.h”中定义了以下内容(此定义应用于重建 OTA 库和应用程序)：

    #define OTA_SERVER_ROOT_CA_CERT        "RootCACATS_GitHub.pem"

    第二季度 SDK 版本(v5.20)将包括原计划对 OTA 库进行的更新。

    e2e.ti.com/.../RootCACerts_5F00_GitHub.pem

  • 0
    TI__Guru**** 1568615 points
    请注意，本文内容源自机器翻译，可能存在语法或其它翻译错误，仅供参考。如需获取准确内容，请参阅链接中的英语原文或自行翻译。

    请注意、上述 PEM 解决方案仅受 CC323x 器件支持。

    CC3220用户仍应 为  每个服务器定义根 CA 证书、并确保在  GitHub 服务器证书被替换之前更新根证书。 支持 DER 和 PEM 格式的证书、但请注意、如果 PEM 文件具有多个证书(如上所述)、CC3220将仅引用第一个证书。