Question

我在Raspberry Pi中设置了Mosquitto代理，并使用OpenSSL创建了自签名TLS服务器证书。配置的作用是我可以从终端以及MQTTBox和MQTT.fx与Moquitto客户端成功连接。

但是，在出现错误后尝试连接Python和Paho-MQTT时

public class TestModel
{
    [Key]
    public string ID { get; } = Guid.NewGuid().ToString();
    public string AreaName { get; set; }
    public bool IsWorking { get; set; }
    public string UserName { get; set; }
    public DateTimeOffset Time { get; set; }
}

我收到以下错误：

 public class ModelDB : DbContext
{

    public ModelDB()
        : base("name=ModelDB")
    {
    }


    public DbSet<TestModel> ModelsTable { get; set; }
}

我尝试了很多事情：

1）将自签名证书插入Raspbian ca证书

import paho.mqtt.client as mqtt

# SETTINGS & CONSTANTS
(...)
TLS_CA = "./tls/mqtt.crt"

# MQTT CALLBACKS
(...)

# INIT & CONNECT CLIENT
client = mqtt.Client(DEVICE_ID)
(...)
client.tls_set(TLS_CA)                                                                     
client.username_pw_set(MQTT_USER, MQTT_PSWD)                                               
client.connect(MQTT_HOST, MQTT_PORT, MQTT_KEEPALIVE)

2）使用Paho的tls_set（）选项进行播放。我认为File "/usr/lib/python3.4/ssl.py", line 804, in do_handshake self._sslobj.do_handshake() ssl.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:600)和sudo mkdir /usr/local/share/ca-certificates/extra sudo cp mqtt.crt /usr/local/share/ca-certificates/extra/mqtt.crt sudo update-ca-certificates就足够了。

3）使用ca_certs=mqtt.crt。我知道这不是一个有效的解决方案，但是我只是想尝试一下是否发生了什么。结果仍然是CERTIFICATE_VERIFY_FAILED错误

4）使用Python 2.7.9和Python 3.4.2

我实际上用光了

Answer 1

经过长时间的尝试和阅读后，我意识到问题是由自签名证书引起的。我为CA和代理生成了具有不同通用名的新证书，并且一切似乎都正常工作。

TLS证书验证失败

1 个答案: