工具与软件：
您好！
我正在 尝试 在 TI 的 CC3220SF Launchpad 和 AWS IoT Core 代理之间建立安全 MQTT 连接。 我已经遵循了 与此问题相关的大多数其他线程、但是、 提供的解决方案要么不 适合我、要么似乎是死胡同。
我正在 使用"mqtt_client_over_tls_1_3"演示工程 TI-RTOS7和 SDK 7.10.00.13作为基础、似乎无法使 安全连接正常运行。
我设法获得了一个不安全的连接,以及一个安全的连接为 mosquitto 代理工作,它只使用一 个证书进行验证,但 AWS 需要3个文件(root-CA.crt、client.cert.pem、private key.private .key ),而尝试用同样的方式使用它们似乎不起作用。
以下是我的当前配置以及到目前为止已尝试的各种功能：
-在"wifi_settings.h"中设置的 AP_SSID 和 AP_PASSWORD
-使用 mqtt_qos_0
-连接标志： MQTTCLIENT_NETCONN_URL | MQTTCLIENT_NETCONN_SEC | MQTTCLIENT_NETCONN_SKIP_CERTIFICATE_CATEGORY_VERIFICATION
-端口8883
-在 userFiles 中使用 uniflash 刷写证书(根目录)
-安全文件: {"private-key.pem","client-cert.t52.pem","root-ca.pem", NULL}
使用 "安全文件"中的上述文件、我收到以下错误：
mbedtls_x509_crt_parse (远程根 CA 证书)：：root-ca.pem 返回-8576
mbedtls_x509_crt_parse (本地 PEM 证书)：client-cert.404.pem 返回-8576
mbedtls_pk_parse_key (私钥)：private key.pem 返回-15616
...
mbedtls SSL/TLS 握手失败。
...
连接失败：-3001
-我也使用了尝试 转换证书到.der 文件使用以下命令:
OpenSSL x509 -inform pem -in <CA_CERT_FILE_NAME>-outform der -out root-CA.der
OpenSSL x509 -inform pem -in <CLIENT_CERT_FILE_NAME>-outform der -out client-cert.der
OpenSSL pkcs8 -topk8 -in. -inform pem -out private-key.der -outform der -nocrypt
使用.der 格式的证书时、它现在成功执行 SSL/TLS 握手并且证书验证通过、但是它会为我提供 以下 "mbedtls_ssl_READ return 0"、然后是 mqtt_event-server-disconnect
-我已经用一个名为 MQTT Explorer 的测试客户端测试了这些证书+私钥。 当使用 原始格式(.pem/.crt)的证书时、我能够成功连接和发送/接收消息、但是以.der 格式使用证书时、连接失败。
- AWS IoT Core Thing 设置正确,并附有政策。
-政策本身不受限制,其设置 为接受所有:{..,"行动":"IoT :*","资源":"*",...}
-我有 AWS CloudWatch 日志设置为 IoT Core 和一些日志显示,它确实设法连接,给出以下信息:
｛...、"status"："succe"、"eventType"："connect"、"protocol"："mqtt"、"clientId"："iotconsole-..."、 ....}
尽管有连接、但它无法通过发送任何消息、似乎随后断开连接。
从我收集到的信息中、我认为证书解析不正确、导致连接失败。 如果我尝试使用.pem/.crt 格式进行连接、则无法解析证书、如果我使用.der 格式、它会给我一个 mbed_ssl_read()返回0 (这是当 peer/AWS 关闭连接时？？)。
如有任何帮助、将不胜感激。
标题以 "----开头 开始使用 RSA 私钥--- "。 虽然我已经尝试使用以下命令转换它： OpenSSL rsa -in .private.key -out private-key.der -outform der。
这会为密钥生成证书文件、但尝试打开该文件会出现以下错误：
将 client-cert 转换到.der 还会生成一个证书文件、我可以打开该文件、但显示 windows 无法验证它：
唯一的 无缝转换是根证书、我可以将其从.crt 转换为.der、它在转换后仍然有效。
好的、我设法使用 mqtt_client 演示(TLS 1.2)实现了成功连接。 证明证书没问题、我忘记更新日期/时间定义了。 我用 mosquitto 和 AWS 测试了它-两者都 成功连接,并能够通过发送消息。 但它仍然无法用于较新的 TLS 1.3演示。
不确定整个证书目录的内容。 我使用本指南将证书添加到我的 Windows 个人目录中(不确定这是否正确、如果它有什么不同)： https://learn.microsoft.com/en-us/biztalk/adapters-and-accelerators/accelerator-swift/adding-certificates-to-the-certificates-store-on-the-client
我还尝试 在 uniflash 中将证书目录列表文件从我的 SDK 链接起来：
尝试按此方式刷写时、它会抛出以下错误： FS_ERR_ROOT_CA_IS_UNKown、这意味着它无法在目录中找到证书？ 不确定原因、我已经从 TI 网站查看了目录列表、其中包括 我正在 使用的 Amazon Root CA 1。 我甚至用同样的名称来命名它(见过类似的线程、其中提到命名约定很重要？)：
