Ошибка мошенничества OpenSSL.

Question

У меня есть брокера Mosquitto 1.4.4, размещенный в CentOs 6.7.

Следуя mosquitto документов (http://mosquitto.org/man/mosquitto-tls-7.html) и How do you set up encrypted mosquitto broker like a webpage which has https?

Я попытался включить шифрованное соединение между клиентом и брокером mosquitto, и получил брокер и работают с TLS включено.

mosquitto version 1.4.4 (build date 2015-09-24 08:08:55+0000) starting 
Config loaded from mosquitto.conf. 
Opening ipv4 listen socket on port 8883. 
Opening ipv6 listen socket on port 8883 

После распространения сертификата центра сертификации (ca.crt), я попытался запустить тестовый раунд с mosquitto_pub в lib_mosquitto, используя команду

mosquitto_pub -h x.x.x.x -p 8883 -t topic -m message --cafile ca.crt 

, что я получаю в mosquitto брокера

New connection from y.y.y.y on port 8883. 
OpenSSL Error: error:140780E5:SSL routines:SSL23_READ:ssl handshake failure 
Socket error on client <unknown>, disconnecting. 

Что может быть исправить? Где я ошибся?

Answer 1

Самая распространенная причина неудачи, которую я видел здесь, - это плохо настроенные сертификаты. Я бы предложил отладку с клиентом openssl. Это должно дать вам лучшее представление о том, где проблема.

openssl s_client -connect x.x.x.x:8883 -CAfile ca.crt 

Вы также можете попробовать проверить на другом сервере, чтобы убедиться, что клиент работает нормально.

wget http://test.mosquitto.org/ssl/mosquitto.org.crt 
mosquitto_pub -h test.mosquitto.org -p 8883 -t topic -m message --cafile mosquitto.org.crt