costpope 发表于 2018-5-16 14:59
哦，原来如此。要让你们的client都信任这个证书需要在网关的mqtt那边设置的吧？就是主动查找证书的时候指 ...

首先自己生成一个根证书R，然后用这个跟证书R生成mqtt服务器的证书S，MQTT客户端不用网络获取根证书R，R存到每个客户端的储存器里面，MQTT客户端连接MQTT服务器的时候，SSL本身的机制会通过客户端持有的R证书来验证MQTT服务器提供的证书S，验证通过后分发对称密码，建立加密通道，红 {MOD}字体部分讲的是单向SSL本身的机制，我们不用管的。我是苦逼电工，是翘楚的话早就财务自由，不用在研究这些苦逼机制了。