TLS - Wo werden normalerweise Tls-Handshakes für MQTT-Broker ausgeführt?

Question

Momentan arbeite ich an der Änderung von EMQtt und Erlang MQTT Broker, damit ich einen TLS Handshake mit Pre-Shared Keys durchführen kann, anstatt eine asymmetrische Methode.

Bis jetzt habe ich fast jede Datei im Quellcode durchlaufen und kann keine Krypto-Funktionen finden. Das bringt mich zum Nachdenken, wo könnten sie vielleicht aufgeführt werden? Die Anwendung muss eine gewisse Kontrolle haben - in der Konfigurationsdatei werden die Zertifikate für Schlüssel, Zertifikat und Zertifizierungsstelle angegeben. Bin ich also davon ausgegangen, dass die Anwendung den Handshake abwickelt? Oder gibt es eine Kernel-Schnittstelle?

Wenn jemand mich in die richtige Richtung zeigen oder mich wissen lassen kann, wenn ich falsch in meinem Verständnis bin, würde ich es sehr schätzen!

Answer 1

Ich würde erraten, dass TLS zuerst behandelt wird, und dann Socket-Verbindungen sind über den MQTT-Code übergeben.

tserve kann dies bereits tun, wenn Sie wollen nicht Ihren eigenen Code schreiben: https://github.com/trafero/tstack/blob/master/docs/tserve.md

Andernfalls könnte dies ein guter Anfang sein: http://emqtt.io/docs/v2/design.html