不同的证书可能是由不同的根 CA 签发的，所以没法有一个通用的根证书。AWS 我不太清楚，但是像在华为云、阿里云上申请的证书，都会附带根证书的下载链接的。
实在不行，你可以用这篇 博客 里面的脚本去查询一下根 CA 机构，然后 google 下载对应的根证书
哦另外，你如果把 MQTT X 这里的 SSL Secure 关闭，那现在应该是可以直接连接的，但是代价是这样就不会去检查证书了，会有安全隐患。
看到这个问题，部署环境和我这边类似，将AWS的根证书导入客户端即可，但是我这边还有个问题。AWS的根证书到期时间是2038年，意思是我的设备使用这个根证书可以正常使用到2038年？AWS这边会不会中途更换根证书，导致设备无法工作