mqtt mosquitto TLS安全连接，单向和双向认证

这是一个简单的TLS的过程，服务器和客户端从CA证书中心取得CA证书，服务器生成自己的私钥和证书，客户端用ca证书对服务器的证书进行验证，验证通过说明服务器是合法的，如果验证不过则不与服务器通信。验证通过之后使用一对公钥和密钥进行加解密通信，中间的报文都是加密的。

MQTT使用TLS安全连接步骤：

1、生成CA私钥文件

#mkdir Myca

#cd Myca

# openssl genrsa -des3 -out ca.key 2048

#ls -l

-rwxrwxrwx 1 root root 1743 9月 5 00:08 ca.key

可以看到生成了ca的密钥文件。

参数解释：

genrsa 表示生成RSA私钥
-des3 表示密钥文件使用DES3加密，如果没有这个选项表示不加密密钥文件。
-out 制定输出文件的名字(.key)
2048 表示密钥长度。

2、生成CA证书

#openssl req -new -x509 -days 3650 -key ca.key -out ca.crt

# ls -l

-rwxrwxrwx 1 root root 1367 9月 6 00:58 ca.crt

rwxrwxrwx 1 root root 1679 9月 6 00:58 ca.key

参数解释：

req: 请求生成证书认证
-new: 生成一个新的证书. 它会提示填充证书的一些参数.
-x509: 签发X.509格式证书 .
-days: 指定证书的有效期限，单位天.
-key: 指定生成证书的私钥文件.
-out: 指定生成的证书文件名(.crt).

3、生成server的私钥