客户端使用不同根 CA 签发的证书，无法连接

Rebecca · 2024 年1 月 16 日 06:32

在broker配置了一个使用两个CA签发的证书，类似于：

服务端证书配置的为第一个ca签发的，使用程序连接时，只有使用第一个ca签发的客户端证书的程序能连接成功；
但是使用MQTTX都能连接成功，是程序还需要配置什么吗？

   mqttAsyncClient = new MqttAsyncClient(brokerUrl, clientId, new MemoryPersistence());
            // MQTT的连接设置
            options = new MqttConnectOptions();
            // 对系统主题和接收设备信息主题做订阅用户限制
            options.setUserName(userName);
            // 设置是否清空session,这里如果设置为false表示服务器会保留客户端的连接记录，设置为true表示每次连接到服务器都以新的身份连接
            //设置为false可以在服务器断开后不用再手动连接
            // clean_session 为 false，且 QoS 设置满足服务器端的配置要求时，在客户端离线时，服务器可以为客户端保持一定量的离线消息，并在客户端再次连接是发送给客户端。
            options.setCleanSession(true);
            //设置为0，防止 ERROR o.e.p.c.mqttv3.internal.ClientState - Timed out as no activity 错误
         //   options.setExecutorServiceTimeout(0);

            // 设置超时时间 单位为秒
            options.setConnectionTimeout(0);
            // 设置会话心跳时间 单位为秒 服务器会每隔10秒的时间向客户端发送个消息判断客户端是否在线，但这个方法并没有重连的机制
            options.setKeepAliveInterval(60);
            // 设置自动重连
            options.setHttpsHostnameVerificationEnabled(false); // 允许非域名地址
            options.setAutomaticReconnect(true);
            options.setSocketFactory(SSlUtil.getSocketFactory(caCrtFile, crtFile, keyFile, password));
            // 设置回调方法
            mqttAsyncClient.setCallback(new SSLMqttCallback(this));
            mqttAsyncClient.connect(options);

Shawn · 2024 年1 月 17 日 02:38

应该需要将所有 CA 证书都配置到你的客户端程序里。如果不行抓一下 SSL 握手的报文，看看是什么错误。