VIP20

本课程属于：019-MQTT设备身份认证 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MQTT双向认证与客户端证书部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

MQTT协议基础

MQTT协议发展史、3.1.1与5.0版本差异、核心概念（发布/订阅、主题、QoS）、报文结构解析。

MQTT安全威胁分析

中间人攻击、身份伪造、数据篡改、重放攻击、拒绝服务、未授权订阅等常见威胁场景与防御思路。

TLS/SSL协议基础

TLS握手过程、证书链验证、对称与非对称加密、TLS 1.2与1.3对比、密码套件选择策略。

PKI公钥基础设施

CA机构、X.509数字证书格式、证书链、CRL证书吊销列表、OCSP在线证书状态协议详解。

单向认证与双向认证对比

单向认证原理、双向认证原理、适用场景、安全性差异、性能开销对比分析。

OpenSSL工具入门

OpenSSL安装、常用命令（genrsa、req、x509、ca、verify）、配置文件openssl.cnf详解。

自建CA证书体系

根CA证书生成、中间CA证书生成、CA证书链构建、CA私钥保护策略与最佳实践。

服务端证书生成

服务端私钥生成、CSR创建、证书签发、SAN（主题备用名称）配置与多域名支持。

服务端证书

客户端证书生成

客户端私钥生成、CSR创建、证书签发、PEM/P12/DER格式转换与导出。

客户端格式

证书吊销机制

CRL生成与更新、OCSP响应器搭建、证书吊销列表验证、OCSP Stapling技术提升性能。

Mosquitto MQTT Broker安装与配置

Mosquitto安装（Linux/Windows/Docker）、基础配置文件mosquitto.conf解析与参数说明。

Mosquitto安装

Mosquitto单向TLS配置

ca_certificates、certfile、keyfile配置，require_certificate设置为false实现单向认证。

单向TLS配置

Mosquitto双向TLS配置

require_certificate设置为true、use_identity_as_username配置、cafile与capath详细设置。

双向TLS配置

Mosquitto TLS高级配置

tls_version限制、ciphers密码套件配置、tls_psk预共享密钥模式、tls_engine硬件加速。

Mosquitto ACL访问控制

ACL文件语法、基于客户端证书CN的权限控制、主题模式匹配、超级用户配置方法。

Mosquitto动态安全插件

动态安全插件安装、角色与权限管理、客户端证书与角色绑定、REST API管理接口使用。

MQTT客户端证书部署（Python）

paho-mqtt库安装、TLS上下文配置、客户端证书加载、双向认证连接示例代码。

MQTT客户端证书部署（Java）

Eclipse Paho Java客户端、SSLContext配置、KeyManager与TrustManager设置详解。

MQTT客户端证书部署（Node.js）

mqtt.js库使用、tls.connect配置、ca/cert/key选项、双向认证示例与错误处理。

MQTT客户端证书部署（C/C++）

Eclipse Paho C客户端、SSL选项结构体、证书文件路径配置、连接回调处理与调试。

MQTT客户端证书部署（嵌入式设备）

ESP-IDF MQTT客户端、mbedTLS配置、证书烧录、内存优化策略与资源受限环境适配。

证书生命周期管理

证书颁发流程、续期策略、轮换机制、撤销流程、自动化管理工具（Certbot/ACME）集成。

生命周期自动化

MQTT Broker集群证书管理

集群节点证书统一签发、节点间互信配置、负载均衡器TLS终结、证书同步策略与高可用。

MQTT桥接场景证书配置

桥接连接双向认证、桥接主题映射、桥接ACL控制、跨组织桥接证书信任与安全策略。

桥接跨组织

MQTT WebSocket安全连接

WebSocket over TLS（WSS）、浏览器客户端证书导入、JavaScript证书处理与安全通信。

MQTT日志与审计

TLS握手日志分析、连接日志审计、证书验证失败排查、OpenSSL调试命令与故障定位。

性能调优与压力测试

TLS握手性能优化、会话复用（Session Resumption）、OCSP Stapling性能提升、连接数压测。

常见故障排查

证书过期、证书链不完整、主机名不匹配、私钥密码错误、权限配置错误、防火墙端口问题。

生产环境最佳实践

证书存储安全、私钥加密保护、定期轮换、监控告警配置、灾难恢复预案与合规建议。

最佳实践生产

综合实战项目

搭建完整MQTT双向认证系统、多客户端证书批量管理、ACL精细控制、全链路安全测试与验证。