4

我正在尝试将 SSL 与 MQTT 一起使用并出现以下错误，

1379677998: Client connection from 127.0.0.1 failed: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number.
1379678058: OpenSSL Error: error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure
1379678058: Socket read error on client (null), disconnecting.

我的 conf 文件有如下设置，

port 8883
cafile /home/administrator/Downloads/mosquitto-1.2.1_dilip/test/ssl/test-root-ca.crt (also tried all-ca.crt here)
certfile /home/administrator/Downloads/mosquitto-1.2.1_dilip/test/ssl/server.crt
keyfile /home/administrator/Downloads/mosquitto-1.2.1_dilip/test/ssl/server.key
tls_version tlsv1
require_certificate true (tried commenting this too)

我从测试文件夹运行 08-ssl-connect-cert-auth.test 。下面包含的代码片段

    mosquitto_tls_opts_set(mosq, 1, "tlsv1", NULL);
    mosquitto_tls_set(mosq, "../ssl/test-root-ca.crt", "../ssl/certs", "../ssl/client.crt", "../ssl/client.key", NULL);
    mosquitto_connect_callback_set(mosq, on_connect);
    mosquitto_disconnect_callback_set(mosq, on_disconnect);

    rc = mosquitto_connect(mosq, "localhost", 8883, 60);

环境信息：

Python 2.7.3
OpenSSL 1.0.1 14 Mar 2012
Description:    Ubuntu 12.04.2 LTS
Release:    12.0
mosquitto-1.2.1/mosquitto-1.2

请让我知道这里可能出了什么问题？我还尝试使用 gen.sh 生成证书。

提前致谢。

-迪利普

4

1 回答 1

2

一般来说 - 您应该生成自己的证书，不要使用 mosquitto 提供的证书进行测试，或者使用 gen.sh 脚本而不为您自己的详细信息进行修改。

要使用提供的证书，您应该all-ca.crt在代理中使用。它包含示例根 CA 和中间 CA 证书。客户端仅需要根 CA 进行验证。

您在代理配置中使用证书的完整路径，但在客户端中使用相对路径。你确定它们都是正确的吗？

您是否尝试过运行未经修改的测试make test？例如，这会告诉您您的 openssl 安装是否存在问题。

于 2013-09-20T13:39:08.740 回答