MQTT配合MbedTLS做通信加密传输，容易出SSL/TLS握手失败，估计是哪里的设置问题

eric2013 · 发表于 2020-9-30 09:50:57

本来使用微软Azure就可以直接使用MQTT + MbedTLS做测试，MDK也操作文档说明，看着也挺简单，但注册了下，发现需要个VISA卡。

所以就用国内的一些云端测试了下，MQTT非加密方式在一些MQTT Broker测试没问题，但加密方式还没有成功，老提示握手失败

QQ截图20200930100033.png

barryxiao · 发表于 2020-9-30 17:10:08

跟系统时间有没有关系。SSL验证是需要时间为基础的

eric2013 · 发表于 2020-10-1 00:35:45

barryxiao 发表于 2020-9-30 17:10
跟系统时间有没有关系。SSL验证是需要时间为基础的

谢谢。

对，时间问题要注意，改天我再研究研究

13432890113 · 发表于 2020-10-12 11:07:30

你好，请问这种方式实现了吗，具体流程是如何的

eric2013 · 发表于 2020-10-12 11:21:44

13432890113 发表于 2020-10-12 11:07
你好，请问这种方式实现了吗，具体流程是如何的

链接微软的可以，链接国内的没打通，暂不研究了。

MDK物联网软件包MQTT操作说明，貌似挺简单，一键生成
https://forum.anfulai.cn/forum.p ... 0262&fromuid=58
(出处: 硬汉嵌入式论坛)

13432890113 · 发表于 2020-10-22 17:03:01

eric2013 发表于 2020-10-12 11:21
链接微软的可以，链接国内的没打通，暂不研究了。

MDK物联网软件包MQTT操作说明，貌似挺简单，一键生 ...

项目需要使用MQTTS连接到华为OC，但是用MQTT+MbedTLS移植后就不知道如何下手

eric2013 · 发表于 2020-10-23 00:17:25

13432890113 发表于 2020-10-22 17:03
项目需要使用MQTTS连接到华为OC，但是用MQTT+MbedTLS移植后就不知道如何下手

微软云端先跑一波熟练下。

wlx18682353162 · 发表于 2021-5-14 16:39:53

硬汉加载到工程后，
mbedtls_aes_context aes_ctx; 进行定义提示没有这个类型，需要包含很多文件？？还是缺什么包含什么头文件？

eric2013 · 发表于 2021-5-15 08:45:03

wlx18682353162 发表于 2021-5-14 16:39
硬汉加载到工程后，
mbedtls_aes_context aes_ctx; 进行定义提示没有这个类型，需要包含很多文件？ ...

不清楚你这个咋回事。

wlx18682353162 · 发表于 2021-5-17 15:49:00

tls_config.h头文件要打开相关宏定义

eric2013 · 发表于 2021-5-18 08:04:09

wlx18682353162 发表于 2021-5-17 15:49
tls_config.h头文件要打开相关宏定义

你回复的另一个帖子里面都写了，很详细，按步骤操作即可

lililili · 发表于 2022-7-13 15:10:19

硬汉大哥握手失败这个问题找到原因了吗

zhanghaiboeee · 发表于 2022-12-26 15:53:56

硬汉大哥握手失败这个问题找到原因了吗

zhanghaiboeee · 发表于 2023-1-29 09:33:10

移植、测试一周后，认为握手错误的原因有：1、在mode中选择需要证书时，所匹配的CA证书不正确或者所定义的时间函数返回的时间戳不正确，导致证书过期；2、在mode中选择不需要验证证书时，如果握手还是失败，考虑密码套件不符合问题（宏定义开启），使用wireshark抓包查看；3、如果以上都正确，还是握手失败，考虑密码套件太复杂而单片机算力不够导致的卡塞而断开tcp连接；（DHE_RSA等）；4、另外注意hostname可以不设置（单向认证），但设置了就一定要和所提供证书的CN一致才行，否则也是错误；5、是否服务器为双向SSL认证导致的握手失败；6、接收的回调函数，最好用环形队列组包；

CoderXMan · 发表于 2023-1-30 11:33:48

zhanghaiboeee 发表于 2023-1-29 09:33
移植、测试一周后，认为握手错误的原因有：1、在mode中选择需要证书时，所匹配的CA证书不正确或者所定义的 ...

skyllyzhao · 发表于 2023-3-7 16:22:24

eric2013 发表于 2020-10-1 00:35
谢谢。

对，时间问题要注意，改天我再研究研究

我开始也以为我握手过程中会因为时间出问题的，然后搞了一个ntp，给第一个随机数的前四个字节，后来调试过程中发现，随机数中的时间并没有用到，client hello的时间和sever hello的时间都是不对的，所以就忽略了。mbedtls握手失败过程主要还是要看一下 mbedtls_net_recv和mbedtls_net_send发送函数写的问题，我用的W5500，使用官网的ssl_client1的示例去调试的，出现过EOF错误，0x7200错误，问题都是在net_recv中解决的，对于测试时握手要使用阻塞式接收，死等它握手的sever client、ca证书、随机数、和sever done之后在处理握手就没问题了。CA证书验证，遇到一个问题就是你设置hostname的域名/端口号一定要和证书里面的一致，要不然证书验证是通过的。另一个是mbedtls 我设置的W5500的缓存的4K，接收发送一样大小，堆栈的分配要够用，堆我最小分配是56K，保证握手过程是可以通过的，在网上还看到其他人建议是60K，栈的空间根据项目需要可以大一点都可以，我分配的是4K的。以上就是我对于这个mbedtls的研究过程，希望对您有所帮助。

暖西夏 · 发表于 2024-7-29 12:04:22

skyllyzhao 发表于 2023-3-7 16:22
我开始也以为我握手过程中会因为时间出问题的，然后搞了一个ntp，给第一个随机数的前四个字节，后来调试 ...

请问大哥遇到EOF错误是修改的哪块，我也遇到这个问题

tianmaduxing010 · 发表于 2025-7-6 18:22:55

Azure 的 SDK 做的很详细，另外 visa 卡的话淘宝搜一下就解决了，就是如果你需要 100rmb 可能需要淘宝买 110

		自动登录	找回密码
密码			立即注册

[以太网] MQTT配合MbedTLS做通信加密传输，容易出SSL/TLS握手失败，估计是哪里的设置问题

浏览过的版块