VIP20

本课程属于：004-MQTT与CoAP安全通信 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MQTT TLS双向认证故障诊断

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

MQTT基础回顾

协议原理、QoS等级、会话与遗嘱消息，夯实双向认证的协议根基。

对称加密与非对称加密、数字证书与CA机构，构建安全信道核心概念。

单向认证 vs 双向认证

区别、适用场景、安全等级对比，选型决策的关键分析。

证书链与根证书

根证书、中间证书、服务器证书的关系，理解信任传递机制。

生成CA根证书

使用OpenSSL创建自签名根证书，搭建私有CA的第一步。

生成服务器证书

为Broker签发证书，配置SAN字段，确保客户端正确验证。

生成客户端证书

为设备签发证书，配置客户端标识，实现设备身份认证。

证书格式转换

PEM、DER、PFX、JKS格式详解与转换，解决互操作难题。

Mosquitto配置双向认证

配置文件详解，ca_file、certfile、keyfile、require_certificate。

Mosquitto配置

EMQX配置双向认证

Dashboard配置与配置文件修改，快速启用双向TLS。

客户端连接测试

使用MQTTX、paho-mqtt进行双向认证连接，验证配置正确性。

证书过期与吊销

CRL与OCSP机制，Mosquitto配置CRL，确保证书生命周期安全。

证书撤销列表(CRL)实战

生成CRL、配置Broker、客户端验证，完整吊销流程演练。

原理、配置、与CRL的对比，提升证书状态检查效率。

自签名证书 vs 商业CA

成本、信任链、维护复杂度对比，选择最适合的证书策略。

企业级私有CA架构设计，实现全生命周期自主管理。

证书生命周期管理

签发、续期、吊销、归档，建立规范的证书运维体系。

运维生命周期

HSM、TEE、安全元件在IoT设备中的应用，防止私钥泄露。

HSM安全元件

PSK与证书混合认证

MQTT 5.0增强认证机制，灵活应对不同安全需求。

双向认证性能优化

会话复用、OCSP缓存、硬件加速，降低TLS握手开销。

常见错误1：证书链不完整

证书链不完整导致握手失败，诊断与修复方法。

排错证书链

常见错误2：SAN字段缺失

SAN字段缺失导致浏览器/客户端拒绝连接，如何正确配置。

SAN拒绝连接

常见错误3：密钥与证书不匹配

密钥与证书不匹配，格式错误，快速定位与解决。

常见错误4：时间不同步

时间不同步导致证书验证失败，NTP配置与检查要点。

常见错误5：防火墙与端口

防火墙与端口配置错误，导致TLS连接被阻断。

防火墙端口

日志分析与调试

OpenSSL s_client、tcpdump、Wireshark抓包，深入排查。

调试Wireshark

禁用弱加密套件、HSTS、证书固定，提升整体安全水位。

大规模设备证书管理

自动签发、分发、轮换策略，应对海量IoT设备。

大规模自动化

MQTT 5.0双向认证新特性

原因码、认证数据、增强认证，新协议下的认证能力。

实战案例：智能工厂

智能工厂MQTT双向认证架构设计与部署，端到端落地。

实战智能工厂