我正在使用node.js mosca MQTT代理和node.js mqtt包来实现mqtt客户端 .
https://github.com/mcollina/mosca
https://www.npmjs.com/package/mqtt
我想通过TLS实现MQTT . 假设mosca MQTT代理使用tls-cert.pem和tls-key.pem，mqtt客户端是否有必要使用相同的证书和密钥才能连接到此MQTT代理？
使用以下命令，mosca MQTT代理作为独立运行;
mosca --key ./tls-key.pem --cert ./tls-cert.pem --http-port 3000 --http-bundle --http-static ./ | pino
当运行HTTPS的Web浏览器与运行HTTPS的Web服务器通信时，Web浏览器无需知道证书和密钥 . 我想知道这是否适用于mqtt .
1 回答
对于基本安全连接，客户端只需要知道用于签署代理证书的CA证书 . 它使用它来向自己证明经纪人是它声称的那个人 .
如果您使用自签名证书（我猜你是），则CA证书与代理证书相同，因此客户端和代理都将具有相同的证书 .
Web浏览器具有内置的CA证书列表，其中涵盖了颁发证书的大多数公共CA.
除了经纪人之外，NO BODY不应该访问私钥 .