Question

我正在尝试将SSL与MQTT一起使用并获得以下错误，

1379677998: Client connection from 127.0.0.1 failed: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number.
1379678058: OpenSSL Error: error:140940E5:SSL routines:SSL3_READ_BYTES:ssl handshake failure
1379678058: Socket read error on client (null), disconnecting.

我的conf文件包含以下内容，

port 8883
cafile /home/administrator/Downloads/mosquitto-1.2.1_dilip/test/ssl/test-root-ca.crt (also tried all-ca.crt here)
certfile /home/administrator/Downloads/mosquitto-1.2.1_dilip/test/ssl/server.crt
keyfile /home/administrator/Downloads/mosquitto-1.2.1_dilip/test/ssl/server.key
tls_version tlsv1
require_certificate true (tried commenting this too)

我从测试文件夹运行08-ssl-connect-cert-auth.test。包含在下面的代码段

    mosquitto_tls_opts_set(mosq, 1, "tlsv1", NULL);
    mosquitto_tls_set(mosq, "../ssl/test-root-ca.crt", "../ssl/certs", "../ssl/client.crt", "../ssl/client.key", NULL);
    mosquitto_connect_callback_set(mosq, on_connect);
    mosquitto_disconnect_callback_set(mosq, on_disconnect);

    rc = mosquitto_connect(mosq, "localhost", 8883, 60);

环境信息：

Python 2.7.3
OpenSSL 1.0.1 14 Mar 2012
Description:    Ubuntu 12.04.2 LTS
Release:    12.0
mosquitto-1.2.1/mosquitto-1.2

请告诉我这里可能出现的问题？我还尝试使用gen.sh生成证书。

提前致谢。

-Dilip

Answer 1

总的来说 - 您应该生成自己的证书，不要使用mosquitto提供的证书进行测试，或者使用gen.sh脚本而不修改它以获取您自己的详细信息。

要使用提供的证书，您应该在代理中使用all-ca.crt。它包含示例根CA和中间CA证书。客户端仅需要根CA进行验证。

您正在使用代理配置中的证书的完整路径，但客户端中的相对路径。你确定它们都是正确的吗？

您是否尝试过使用make test未修改的测试？这将告诉您例如openssl安装是否存在问题。

MQTT：SSL例程：SSL3_GET_RECORD：版本号错误

1 个答案: