VIP20

本课程属于：021-IoT密钥注入产线 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT产线MQTT双向TLS证书部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导学与实验环境准备

MQTT双向认证概述、课程目标、Ubuntu + Mosquitto + OpenSSL 实验环境搭建。

PKI体系与X.509证书基础

公钥基础设施概念、数字证书结构、CA与证书链、证书生命周期管理。

OpenSSL工具速览

OpenSSL安装、常用命令概览（genrsa、req、x509、ca）、配置文件解析。

OpenSSL命令行

搭建私有CA（证书颁发机构）

生成CA根密钥、自签名根证书、配置CA工作目录与序列号文件。

生成服务端证书

创建服务端私钥、生成证书签名请求（CSR）、使用CA签发服务端证书。

生成客户端证书

创建客户端私钥、生成CSR、使用CA签发客户端证书、设置证书扩展属性。

客户端扩展属性

证书格式与转换

PEM、DER、PKCS12格式区别、使用OpenSSL进行格式转换、Java KeyStore（JKS）简介。

Mosquitto MQTT Broker安装与基础配置

Mosquitto安装、匿名连接测试、基础配置文件参数详解。

Mosquitto安装

Mosquitto单向TLS配置

配置cafile、certfile、keyfile、require_certificate false、单向认证测试。

单向TLS配置

Mosquitto双向TLS配置

配置require_certificate true、设置CA路径、客户端证书验证、双向认证测试。

双向TLS验证

证书吊销列表（CRL）配置

生成CRL、配置Mosquitto crlfile、验证吊销效果。

TLS协议版本与密码套件配置

配置tls_version、ciphers、密码套件选择原则、安全加固建议。

TLS版本密码套件

MQTT客户端（paho-mqtt）双向认证实现（Python）

安装paho-mqtt库、编写客户端代码、加载证书、连接测试。

MQTT客户端（paho-mqtt）双向认证实现（C）

编译paho C库、编写C客户端代码、回调函数处理。

MQTT客户端（MQTT.fx）双向认证配置

导入证书、配置连接参数、图形化测试。

MQTT.fx图形化

MQTT客户端（MQTTX）双向认证配置

跨平台客户端配置、证书导入、连接测试。

Nginx反向代理MQTT over TLS

Nginx stream模块配置、SSL终止、转发到内部Mosquitto。

Nginx反向代理

证书自动续签方案（acme.sh + 私有CA）

acme.sh部署、DNS-01挑战、自动更新脚本。

acme.sh自动续签

使用certbot自动管理Let's Encrypt证书

certbot安装、Webroot模式、证书更新与Mosquitto集成。

certbotLet's Encrypt

双向认证中的常见错误与调试

证书不匹配、主机名验证失败、CA路径错误、权限问题。

使用Wireshark分析TLS握手过程

抓包过滤条件、TLS握手协议解析、证书交换过程可视化。

WiresharkTLS握手

MQTT over WebSocket with TLS

WebSocket协议基础、Mosquitto WebSocket配置、浏览器客户端连接。

WebSocket浏览器

物联网设备证书烧录与安全存储

设备端证书存储方案、HSM（硬件安全模块）简介、安全启动链。

大规模设备证书管理策略

证书预置、批量签发、设备身份注册表、证书指纹验证。

大规模管理

MQTT双向认证在AWS IoT Core中的实践

AWS IoT策略、设备证书、Just-in-Time Provisioning。

MQTT双向认证在Azure IoT Hub中的实践

X.509 CA认证、设备注册、DPS（设备预配服务）。

MQTT双向认证在EMQX中的实践

EMQX配置、Dashboard管理证书、认证链配置。

性能压测：TLS握手性能开销分析

连接速率测试、长连接保持与重连优化。

安全审计与合规

证书有效期策略、密钥长度选择、日志审计、GDPR与等保要求。

课程总结与生产环境最佳实践

架构设计要点、运维监控、灾难恢复、未来趋势（TLS 1.3、MQTT 5.0）。

总结最佳实践