ESA2GJK1DH1K安全篇: MQTT配置单向SSL

 

 

 

使用自带的文件

　　一,软件里面自带着证书,好像都是自签的,然后好像也都过期了

　　　　

 

 

　　　　cacert.pem: 根证书

 

　　　　cert.pem:服务器证书

 

　　　　key.pem:服务器端私钥

 

　　　　client-cert.pem: 客户端证书

 

　　　　client-key.pem:客户端私钥

 

 

 

　　　　注:根证书可以用来校验服务器证书和客户端证书

　　　　虽然说可以校验证书,但是可以忽略校验错误,走的还是SSL

 

　　二,打开单向认证

 

　　　　

 

 

　　　　

 

 

 

 

　　三,重启MQTT软件,然后测试

 

　　　　注:如果用mqtt.fx软件需要添加以下证书

 

　　　　

　　四,根据自己的填写

 

　　　　

 

 

　　五,添加cert.pem证书

 

　　　　

 

 

 

 

　　五,连接,发送数据

 

　　　　

 

 

　　六,监控的数据(数据通信都加密了)