ESA2GJK1DH1K安全篇: MQTT配置單向SSL

• 2020 年 2 月 14 日
• 筆記

使用自帶的文件

　　一,軟體裡面自帶著證書,好像都是自簽的,然後好像也都過期了

　　　　cacert.pem: 根證書

　　　　cert.pem:伺服器證書

　　　　key.pem:伺服器端私鑰

　　　　client-cert.pem: 客戶端證書

　　　　client-key.pem:客戶端私鑰

　　　　注:根證書可以用來校驗伺服器證書和客戶端證書

　　　　雖然說可以校驗證書,但是可以忽略校驗錯誤,走的還是SSL

　　二,打開單向認證

　　三,重啟MQTT軟體,然後測試

　　　　注:如果用mqtt.fx軟體需要添加以下證書

　　四,根據自己的填寫

　　五,添加cert.pem證書

　　五,連接,發送數據

　　六,監控的數據(數據通訊都加密了)