mqtt配置ssl证书-mqtt 用户认证
文章阐述了关于mqtt配置ssl证书，以及mqtt 用户认证的信息，欢迎批评指正。
文章信息一览：
- 1、MQTT客户端设置
- 2、...的通讯是加密的吗?是否可以使用自己的安全证书?
- 3、关于工业物联网的五大灵魂拷问,MQTT+SSL+JSON概念全贯通
- 4、MQTT客户端软件MQTT.fx的使用详解
MQTT客户端设置
1、KeepAlive（以秒为单位）： keep alive是一个时间间隔，客户端通过向代理发送常规PING请求消息来提交。具有PING响应和这种机制的代理响应将允许双方确定另一方是否仍然存活且可达。默认设置为10秒，设置为0表示禁用。Will Settings - will消息是MQTT Client最后遗嘱的一部分。
2、MQTT客户端软件MQTT.fx的使用详解 使用说明 mqtt.fx打开后的主页面如下：点击齿轮进行连接设置 本地连接设置：用户信息设置：SSL安全证书设置：网络代理设置：遗嘱设置：连接测试 启动mosquitto 地址，下一步配置使用 在主机中打开MQTT.FX软件 设置连接信息 IP为mosquitto所在的IP，端口号默认为1883。
3、前言： mqtt 的主题一个 层级 的概念. 我们订阅多个主题就需要用到这个技术点 功能是在主题中引入层次。层次又分主题层级分隔符，多层通配符和单层通配符 需要注意的一点是： 这些层级不能用在发布消息的 Publish 接口中 / 被用来分割主题树的每一层，并给主题空间提供分等级的结构。
...的通讯是加密的吗?是否可以使用自己的安全证书?
1、桂花网蓝牙***与AC之间的通讯始终是加密的，通讯协议可以***用MQTT或CAPWAP。在使用MQTT通讯协议时，默认使用桂花网的SSL证书。如有需要，用户也可以使用自己的SSL证书。***用CAPWAP通讯协议时，使用桂花网的SSL证书。
2、通过openssl可以自行签发证书，有了证书和私钥后就可以进行SSL安全通信了。调用SSL提供的接口流程如下图所示：从上述通讯过程可以看出，在ssl通讯建立起来之后，不考虑ssl版本上的一些漏洞，通信过程是很安全的，可以有效的防止中间人攻击和运营商劫持等问题，通讯数据的保密性和完整性得到了有效保证。
3、ssl协议是由网景公司推出的一种安全通信协议。能够对***和个人信息提供较强的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，***用了公开密钥和私有密钥两种加密方法。
关于工业物联网的五大灵魂拷问,MQTT+SSL+JSON概念全贯通
1、MQTT（Message Queuing Telemetry Transport，消息队列遥测传输）是IBM开发的一个即时通讯协议，有可能成为物联网的重要组成部分。 该协议支持所有平台。MQTT协议与传统工业通信协议相比有两个特色：使用发布/订阅消息模式，提供一对多的消息发布；可以与SSL/TLS加密融合一起，保证报文传输的安全。
MQTT客户端软件MQTT.fx的使用详解
1、MQTT客户端软件MQTT.fx的使用详解 使用说明 mqtt.fx打开后的主页面如下：点击齿轮进行连接设置 本地连接设置：用户信息设置：SSL安全证书设置：网络代理设置：遗嘱设置：连接测试 启动mosquitto 地址，下一步配置使用 在主机中打开MQTT.FX软件 设置连接信息 IP为mosquitto所在的IP，端口号默认为1883。
2、第一步：需要安装一台linux主机，这不多介绍，可以使用真机安装也可以使用虚拟机安装。如果仅仅是自己测试使用都可以。
3、要小心，外表是看不出来的，现在翻新机，刷机的五花八门，不好识别。
4、报的属性，单击Publish按钮。具体可参考设备属性上报。 在控制台“设备列表”中找到该设备，单击“查看”，进入设备详情页。在设备详情页看到最新上报的数据。您也可以调用API查看最新上报数据，详细请参考查询设备影子数据。 下发切换网络的命令 本文使用MQTT.fx模拟设备接收命令。
5、EMQ X 继续保持运行，启动 mqtt.fx，参照下图完成配置：Note： **这里只能使用 second-cacert.pem 作为 CA Certificate。点击 Connect 按钮，连接成功，并且可以正常订阅发布，SSL 双向认证通过。修改 emqx.conf 配置如下：启动 EMQ X 并将日志等级改为 Debug。
关于mqtt配置ssl证书，以及mqtt 用户认证的相关信息分享结束，感谢你的耐心阅读，希望对你有所帮助。
