适用于安卓设备的AWS物联网核心

【以下的问题经过翻译处理】 我们计划使用AWS IOT核心对我们的Android设备进行设备管理。我们的设备已经安装了我们定制的应用程序，我们的计划是利用该应用程序来提供设备。因此，我们决定将通用证书和启动脚本（代码）捆绑在应用程序中。在设备启动时，将调用该脚本，并通过连接到IoT核心来提供设备。

请问，我们的方案是否可行，因为：

1. 我们将为所有设备使用通用证书。如果我们使用fleet provisioning，那么我的理解是aws iot核心将在第一次连接时在设备上安装唯一的证书。在我们的情况下，证书已经安装在应用程序中。那么我们能否使用fleet provisioning呢？
2. 在提供设备时，我们是否必须为每个设备使用唯一的证书？
3. 我们是否可以使用BKS（Bouncy Castle KeyStore）而不是X509证书？