TLS配置的MQTT broker Mosquitto错误
我试图在TLS支持下运行MQTT broker（Mosquitto）。我按照http://rockingdlabs.dunmire.org/exhibities/ssl-client-certs-to-secure-mqtt生成证书和配置。如果我跑
sudo /usr/sbin/mosquitto -c /etc/mosquitto/mosquitto.conf -d -v
它在/var/log/mosquitto/mosquitto.log中抛出错误
mosquitto version 1.4.8 (build date Fri, 19 Feb 2016 12:03:16 +0100) starting
Config loaded from /etc/mosquitto/mosquitto.conf.
Opening ipv4 listen socket on port 8883.
Opening ipv6 listen socket on port 8883.
Error: Unable to load server key file "/etc/mosquitto/certs/mqtt_server.key". Check keyfile.
# MQTT over TLS/SSL
listener 8883
cafile /etc/mosquitto/ca_certificates/mqtt_ca.crt
certfile /etc/mosquitto/certs/mqtt_server.crt
keyfile /etc/mosquitto/certs/mqtt_server.key
require_certificate true
tls_version tlsv1.2
user mosquitto
pid_file /var/run/mosquitto.pid
persistence true
persistence_location /var/lib/mosquitto/
log_dest file /var/log/mosquitto/mosquitto.log
include_dir /etc/mosquitto/conf.d
共有1个答案
我曾经遇到过同样的问题，这是因为密钥是密码保护的。我更改了文件设置，使密钥文件只能由特定的一组用户读取，并删除了密码。
-
DataSource TlsParameters TlsParameters.TlsProtocol (Enum) TlsCertificate TlsSessionTicketKeys CertificateValidationContext CommonTlsContext UpstreamTlsContext DownstreamTlsContext DataSource DataSourc
-
如果我正确理解SSL/TLS在仅服务器身份验证中的含义，那么在握手之后，服务器会向客户端发送它的公钥和一个由CA签名的数字签名证书。如果客户端拥有这个CA的公钥，它就可以解密证书并与服务器建立信任。如果它不信任CA,则通信停止。在双向SSL中，客户端需要向服务器进行身份验证，在客户端接收到公钥和数字签名的证书之后，客户端将向服务器发送它的公钥和数字签名的证书。服务器将检查它是否有客户机证书的公钥，
-
我试图部署一个角应用程序在OpenShift与Istio作为服务网格。服务yaml： 到目前为止，一切都与http连接一起工作。为了切换到https连接，我将Red Hat Openshift服务Mesh operator安装提供的istio ingressgateway路由配置为使用passthrough 以及istio的网关资源： VirtualService指向angular app的808
-
我正在尝试在openshift上使用边缘终止来配置TLS，正在传递TLS证书和值中的私钥。yaml并在路线中引用它。yaml文件，当我执行helm图表时，由于在从值复制证书时引入了不正确的缩进和换行符，路由的创建失败。向路线行进。yaml文件。 以下是值。yaml文件，从中引用路由中的证书。yaml文件。做这件事最好的方法是什么？如何从值传递tls证书和私钥。yaml具有适当的压痕。 Values
-
版本介绍 百度移动统计提供两种版本的Crash错误统计功能：标准版、详细Crash版。 标准版：采集的Crash日志内容较少，包含关键的LastBacktrace等信息。 详细Crash版：采集的Crash日志内容丰富，接近iOS系统完整的Crash格式，包含LastBacktrace、thread等信息。 由于加入详细的Crash统计功能会使SDK的体积增大，所以请结合自身业务场景，合理选择SD
-
百度移动统计提供了错误统计功能。包括错误报告，错误路径等。 由于加入详细的错误统计上报功能，会导致SDK的整体大小变大。故我们针对那些只需要基本的错误次数统计功能的用户提供了标准的java错误统计功能，集成在了应用分析(无埋点)和应用分析(手动埋点)SDK中；针对需要native crash错误信息的用户，提供了附加的Crash版本。