Sichern von Arduino zu Mosquitto-Verbindung mit TLS

Question

Ich versuche, die Verbindung zwischen dem Arduino pubsub Client und Moskito Broker (die auf einem öffentlichen Server läuft) über TLS zu sichern.

Normalerweise (auf Windows etc), ich kann veröffentlichen/subscribe wie unten, während die Zertifikatsdateien geben. (Zertifikats- und Schlüsseldateien befinden sich in meinem Arbeitsverzeichnis).

mosquitto_pub -h myhost.com -p 8883 -t "/test" -m "your secure message" --cafile ca.crt --cert client.crt --key client.key

mosquitto_sub -h myhost.com -p 8883 -t "/test" --cafile ca.crt --cert client.crt --key client.key

Aber gibt es eine Möglichkeit, dies in Arduino zu tun?

Answer 1

Denke nicht, dass es für normale Arduino-Boards Verschlüsselung gibt, zumindest nicht, was ich gesehen habe. Es gibt jedoch einige Problemumgehungen, entweder Sie verwenden einen anderen Broker ohne Verschlüsselung auf der einen Seite (verbunden mit dem Arduino) und dann Verschlüsselung auf der anderen Seite (verbunden mit dem öffentlichen Broker).

Die andere Möglichkeit besteht darin, eine Platine zu verwenden, die unter Linux läuft und dann mosquitto-Befehle vom Arduino-Code aufruft. Hier ein Beispiel für die Intel Edison-Karte: https://software.intel.com/en-us/blogs/2015/04/06/using-edison-securely-connect-iot-sensor-to-the-internet-with-mqtt

Answer 2

Ihr pubsub MQTT-Client unterstützt nicht standardmäßig SSL/TLS. Sie können versuchen, mit einigen leichten SSL/TLS-Bibliotheken zu integrieren.

Few Embedded SSL-Bibliotheken:
https://wolfssl.com/wolfSSL/Products-wolfssl.html
http://www.matrixssl.org/

Oder Sie können für Paho MQTT Client entscheiden - eine vorkompilierte Arduino Hafen von MQTTClient. Es unterstützt MQTT V3.1.1, SSL/TLS, QOS-2 Support usw., die nicht unter pubsub Client verfügbar sind.