ssl - TLS 连接到 cloud mqtt for owntracks

Question

我想使用 TLS 为我的 owntracks MQTT 客户端(Android 设备)建立到 m12.cloudmqtt.com(MQTT 云 - cloudmqtt.com)的安全连接。

根据 OWNTRACKS (http://owntracks.org/booklet/features/tls/) 的文档，必须提供 CA CERT 和 CLIENT CERT。

根据 cloudmqtt.com (www.cloudmqtt.com/docs-faq.html#TLS_SSL) 上的文档，我可以理解 CA CERT 是受信任的公共(public) CA。 (我可以从任何证书商店获得)

但是对于CLIENT CERT，我该如何获得呢？我是否需要从上述 CA 获取证书(用于我的 android MQTT 客户端)。或者是否有任何其他方式可以加密 session ？

Answer 1

仅当代理支持基于证书的客户端身份验证时才需要客户端证书。连接仍将被加密，您可以验证经纪人是他们声称的身份。

cloudmqtt doc没有提到基于证书的客户端身份验证。所以言外之意就是他们不支持客户端认证。

您应该能够在没有客户端证书的情况下使用用户名和密码以及 TLS 设置 Owntracks