paho_mqtt_c使用加密连接

在paho-mqtt-c提供的demo中，有paho_c_sub.c和paho_c_pub.c两个demo，使用了加密连接（秘钥、证书，用户名和密码）。可以基于这两个demo来进行调试，查看参数如何设置。

1. 首先确保机器上安装了openssl的库。

2. 在cmakelists.txt中，使能sshl和samples，

SET(PAHO_WITH_SSL TRUE CACHE BOOL "Flag that defines whether to build ssl-enabled binaries too. ")

SET(PAHO_BUILD_SAMPLES TRUE CACHE BOOL "Build sample programs")

3. 在src下的cmakelists.txt中，加入ssl的路径（在这里我电脑是windows环境，所以仅仅设置了Win32下的变量）

SET(OPENSSL_SEARCH_PATH "C:/OpenSSL-Win32")，如下所示：

4. 使用vs编译的工程，创建win32_build，进入目录后，在命令行，

cmake -G "Visual Studio 14" Win32 ..

生成工程如下所示：

同时在src下面有sample文件夹，demo工程就在里面。打开sln文件，编译没有问题后，将启动项设置为paho_c_sub工程。

5. 调试

首先看paho_c_sub的源码，ssh部分如下所示：

可以看出来，如果ssl的参数要被使能，首先opts.connection不为空，并且以ssl://或者wss://开头。而opts.connection通过入参-c被被赋值(在getopts()函数中)，如下所示:

所以调试时，在入参中需要填入 -c ssl://xtmqtt.oks.ltd:8883     （注：这里的端口根据具体情况具体分析）

同理，其它参数调试后，设置如下：

--cafile c:\\mqtt_tls\\cacert.pem --cert c:\\mqtt_tls\\client.crt --key c:\\mqtt_tls\\client.key

 

用户名和密码通过-u 和 -P设置。

然后即可连接上broker。

6. 代码

具体到代码侧，如果使能ssl，如下操作即可：

    address = "ssl://xtmqtt.oks.ltd:8883";

    conn_opts=MQTTAsync_connectOptions_initializer;
    MQTTAsync_createOptions create_opts = MQTTAsync_createOptions_initializer;
    clientId = "test";
    MQTTAsync_createWithOptions(&client, address.c_str(), clientId.c_str(), MQTTCLIENT_PERSISTENCE_NONE, NULL, &create_opts);
    MQTTAsync_setCallbacks(client, this, connlost, msgarrvd, NULL);
    conn_opts.keepAliveInterval = 5*60;//change to 3 minutes
    conn_opts.cleansession = 1;
    conn_opts.onSuccess = onConnected;
    conn_opts.onFailure = onConnectFailure;
    conn_opts.context = this;    
    ssl_opts = MQTTAsync_SSLOptions_initializer; 
    ssl_opts.sslVersion=MQTT_SSL_VERSION_DEFAULT;
    ssl_opts.trustStore = "./cacert.pem";   
    ssl_opts.privateKey = "./client.key";
    ssl_opts.keyStore =    "./client.crt";    
    conn_opts.ssl = &ssl_opts;    

    MQTTAsync_connect(client, &conn_opts)

调试窗口内容显示如下：