mosquitto tls配置

最新推荐文章于 2024-09-27 15:03:20 发布

AlanNote

最新推荐文章于 2024-09-27 15:03:20 发布

阅读量2.2k

点赞数

分类专栏： MQTT 文章标签： mosquitto mqtt

本文链接：https://blog.csdn.net/u012588542/article/details/83504523

版权

本文档介绍了如何为mosquitto MQTT服务器配置TLS加密，包括生成CA证书、服务器及客户端证书，以及调整mosquitto配置文件以默认使用TLSv1.2。参考链接提供了详细步骤，特别注意openssl命令的版本差异，以确保命令在不同版本中都能正确运行。

摘要由CSDN通过智能技术生成

1.生成CA certificates,server certificat/private key,client certificate/private key.
2.修改mosquitto配置，默认使用tlsv1.2加密

注：可参考博客完成：
（1）http://www.steves-internet-guide.com/mosquitto-tls/
（2）https://blog.csdn.net/zhaozhencn/article/details/81487916
该博客使用的openssl版本（1.0.1）较旧，部分命令在1.0.2无法运行，需修改：
openssl x509 -req -in ./server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out ./server.crt -days 360
openssl x509 -req -in ./client.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out ./client.crt -days 360

certs 路径：/home/alan/docker/mqtt_broker/certs

mosquitto -c /etc/mosquitto/mosquitto.conf -v

mosquitto_sub -h localhost -i 111 -p 8883 -t “test” --cafile /home/alan/docker/mqtt_broker/certs/ca.cr