一、环境准备
本文用的Unbutn桌面版,默认就自带了OpenSSL,但是为了要编译mosquitto源码,所以还是老实用源码编译OpenSSL,关于OpenSSL的编译、mosquitto的编译、mosquitto配置局域网和mosquitto配置用户名密码在本专栏其他文章中已经有介绍,这里不再赘述,直接假设已经配置好openssl,mosquitto已经配置局网权限且已经配置用户名和密码。
关于生成OpenSSL证书的方法,该专栏里面也有相关步骤说明,这里假设已经生成证书文件,并且已经到指定的位置,本文放在/usr/local/sbin/ssl下的。
二、修改配置
①一般情况下,SSL加密的端口用8883,所以打开mosquitto.conf修改下一行:
listener 1883 改成 listener 8883
②然后找到下面这一行:
# Certificate based SSL/TLS support
在这个下面添加三行:
cafile /usr/local/sbin/ssl/ca.crt
certfile /usr/local/sbin/ssl/server.crt
keyfile /usr/local/sbin/ssl/server.key
如下图所示:
然后找到下面的代码修改: