带PAHO C的SSL上的MQTT

我试图弄清楚paho是如何与SSL一起工作的。 我已经测试了一个简单的pub（没有SSL），它使用mosquitto作为代理（使用默认的mosquitto.conf），并且一切都很好。现在我已经修改了下面的代码（使用地址定义而不是ADDRESSTEST）来测试SSL。我使用了泛美卫生组织“”部分提供的认证证书

---

当使用-lpaho-mqtt3c而不是-lpaho-mqtt3cs（启用SSL）进行编译时，会出现此问题。现在它可以正常工作了

使用-lpaho-mqtt3c而不是-lpaho-mqtt3cs（启用SSL）编译时，会出现此问题。现在它可以正常工作了

那么，在mosquito.conf中，您的“桥接协议版本”行设置为什么？它默认为“mqttv311”，这应该与您的Paho库一起使用。对于GRIN，请尝试将其设置为“mqttv11”，然后看看会发生什么。您的错误似乎更多地集中在Mosquitto代理设置上，而不是与TLS相关的任何设置。此外，如果您可以控制代理，您应该能够从中获得诊断信息，例如，使用Mosquitto-v“1585659783：端口1883上192.9.200.15的新连接。1585659783:连接自192.9.200.15中的协议版本5无效。”@JDAllen这根本不应该影响到网桥代码，这是为来自代理的出站网桥连接设置的？它默认为“mqttv311”，这应该与您的Paho库一起使用。对于GRIN，请尝试将其设置为“mqttv11”，然后看看会发生什么。您的错误似乎更多地集中在Mosquitto代理设置上，而不是与TLS相关的任何设置。此外，如果您可以控制代理，您应该能够从中获得诊断信息，例如，使用Mosquitto-v“1585659783：端口1883上192.9.200.15的新连接。1585659783:连接自192.9.200.15中的协议版本5无效。”@JDAllen这根本不应该影响网桥代码，设置是针对来自代理的出站网桥连接。

#include <string.h>
#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>
#include <MQTTClient.h>


#define ADDRESS     "ssl://localhost:18885"
#define ADDRESSTEST     "tcp://localhost:1883"
#define CLIENTID    "ExampleClientPub"
#define TOPIC       "MQTTExamples"
#define PAYLOAD     "Hello World!"
#define QOS         1
#define TIMEOUT     10000L


int main() {

MQTTClient client;

MQTTClient_connectOptions conn_opts = MQTTClient_connectOptions_initializer;
MQTTClient_SSLOptions ssl_opts = MQTTClient_SSLOptions_initializer;;

MQTTClient_message pubmsg = MQTTClient_message_initializer;
MQTTClient_deliveryToken token;
int rc;

MQTTClient_create(&client, ADDRESS, CLIENTID,
    MQTTCLIENT_PERSISTENCE_DEFAULT, NULL);

conn_opts.keepAliveInterval = 20;
conn_opts.cleansession = 1;

conn_opts.ssl = &ssl_opts;
conn_opts.ssl->trustStore = "../../validpath/test-root-ca.crt";
conn_opts.ssl->keyStore = "../../validpath/client.pem";

conn_opts.serverURIcount = 0;
conn_opts.serverURIs = NULL;

if ((rc = MQTTClient_connect(client, &conn_opts)) != MQTTCLIENT_SUCCESS)
{
    printf("Failed to connect, return code %d\n", rc);
    exit(EXIT_FAILURE);
}

pubmsg.payload = PAYLOAD;
pubmsg.payloadlen = (int)strlen(PAYLOAD);
pubmsg.qos = QOS;
pubmsg.retained = 0;


MQTTClient_publishMessage(client, TOPIC, &pubmsg, &token);
printf("Waiting for up to %d seconds for publication of %s\n"
        "on topic %s for client with ClientID: %s\n",
        (int)(TIMEOUT/1000), PAYLOAD, TOPIC, CLIENTID);
rc = MQTTClient_waitForCompletion(client, token, TIMEOUT);
printf("Message with delivery token %d delivered\n", token);
MQTTClient_disconnect(client, 10000);
MQTTClient_destroy(&client);

return 0;
}

# server authentication - no client authentication
listener 18885
cafile validpath/all-ca.crt
certfile validpath/server.crt
keyfile validpath/server.key
require_certificate false
#tls_version tlsv1