nodeMCU TLS证书错误

Question

我正在建设一个真正简单的物联网项目，我被困在nodeMCU TLS问题上。我的Raspberry pi上有MQTT broker，所有证书都正确插入（在同一Raspberry上使用Paho客户端或在远程PC上使用MQTT.fx客户端时一切正常），但当我尝试从ESP8266与nodeMCU连接时，我收到SSL握手错误（是的，我对所有提到的客户端使用相同的证书文件）。我的ESP8266代码如下所示：

    tls.cert.verify([[
    -----BEGIN CERTIFICATE-----
    -----END CERTIFICATE-----
    ]])

    m:connect(config.HOST, 8883, 1, function(con) 
        print("Connected to MQTT broker")    
        register_myself()
        -- And then pings each 1000 milliseconds
        tmr.stop(6)
        tmr.alarm(6, 1000, 1, send_ping)
    end, handle_mqtt_error)

我从m:connect获得错误代码-5（mqtt.CONN_FAIL_SERVER_NOT_FOUND），但当我使用Wireshark分析数据包时，它的TLS握手如下所示：

• 客户您好
• 服务器你好
• 证书，服务器你好完成
• TLSv1.2记录层：警报（级别：致命，描述：未知CA）

同样在ESPlorer控制台有这样一行：E：M 544，我真的不知道这意味着什么。

Answer 1

ESP8266速度太慢，无法可靠地使用证书。你应该升级到ESP32或者其他对它有更多支持的版本。

请参阅以下PDF的第3.2节，参考ESP8266的SSL握手失败。这看起来和你的问题相似。你真的必须要有创造力和精益，让它可靠地工作，这会降低你所做的任何东西的价值。所以，这可能不值得这么麻烦。

https://www.espressif.com/sites/default/files/documentation/5a-esp8266_sdk_ssl_user_manual_en.pdf

另外，请尝试TLS 1.1看看它做了什么。它可能不支持TLS 1.2。

Answer 2

如果有人遇到同样的事情，我的问题实际上是由我的项目的其他部分的高内存使用率引起的，我使用AES在应用层加密，没有它一切都很好。