Настройка защищенного подключения через протокол MQTT

Ниже описана процедура настройки защищенного соединения между брокером Mosquitto и клиентом по протоколу MQTT. В качестве клиентов могут выступать любые устройства с библиотекой MQTT.

Чтобы настроить SSL-шифрование на стороне брокера, нужно внести в файл конфигурации брокера mosquitto.conf (по умолчанию /etc/mosquitto/mosquitto.conf) указанные ниже изменения:

• Откройте файл конфигурации с помощью следующей команды:

$ sudo nano /etc/mosquitto/conf.d/mosquitto.conf

• Добавьте в файл конфигурации следующую секцию параметров:

. . . listener 1883 localhost

listener 8883 certfile /etc/encryption/cert.pem cafile /etc/ encryption /chain.pem keyfile /etc/ encryption /privkey.pem

• Убедитесь, что в конце файла осталась пустая строка.
• Закройте файл и сохраните изменения.
• Перезапустите Mosquitto, чтобы обновить конфигурацию:

$ sudo systemctl restart mosquitto

• Обновите конфигурацию брандмауэра, чтобы разрешить подключения для порта 8883:

$ sudo ufw allow 8883