Lua SSL证书和Azure IoT Hub

我正在尝试将我的NodeMCU ESP-12N连接到Azure IoT Hub。

我创建了一个像这样的客户端代码:

esp8266 = mqtt.Client(DEVICE, 240, USER, PASSWD)

并在调用esp8266:connect时接收到错误

PANIC:在调用Lua API时存在未受保护的错误(init.lua:127:ssl not available)

当我以前连接我的Arduino时,重要的是使用SSL证书刷Wi-Fi。但是,我不能使用NodeMCU(或更正确地说-不知道如何)做到这一点。

我可以用以下命令得到证书:

openssl s_client -showcerts -connect ArduinoDemoHub.azure-devices.net:8883

当我添加(感谢@MarcelStör的提示,我先前尝试过net.cert.verify)

tls.cert.verify([[
-----BEGIN CERTIFICATE-----
MIIGsTCCBJmgADJKJFdWgAIQF5Koy/50vI3cQAAAAhAXjANBgkqhkiG9w0BAQsF
......
lz3ZDUcyzRgG6TRtA3SjASEUlJMt3f7xuI2nNpt8p5gy9pXuRw==
-----END CERTIFICATE-----
]])

tls.cert.verify(true)

我收到了另一个错误消息:

Error Connecting: -5

** 更新 **: 有[另一个类似的主题](https://stackoverflow.com/questions/41834637/trouble-connecting-nodemcu-to-microsoft-azure-iot-hub),我已设置时间,但仍然没有结果。

** 更新2 **: 这里是我试图使用的一些链接:

[使用Azure IoT Hub而不使用客户端库(MQTT)](https://maxwellweru.com/use-azure-iot-hub-without-client-libraries-mqtt/)

[发送设备到云(D2C)消息](http://thinglabs.io/workshop/esp8266/sending-d2c-messages/)

sankarcheppali gitHub与样本

这是官方链接 [使用MQTT协议与你的IoT Hub通信](https://docs.microsoft.com/en-us/azure/iot-hub/iot-hub-mqtt-support) 告诉:

要直接使用MQTT协议,您的客户端必须通过 TLS / SSL进行连接。尝试跳过此操作将导致连接错误。

此链接还提供了与旧代码示例不同的用户名:

{iothubhostname}/{device_id}/api-version=2016-11-14
点赞
用户8546089
用户8546089

你可以参考以下两个库将NodeMCU ESP-12N连接到Azure IoT Hub,这两个库可以在库管理器中搜索:

  • AzureIoTHubMQTTClient
  • AzureIoTProtocol_MQTT enter image description here

安装后,您可以参考示例代码。 enter image description here

2018-01-29 07:49:05
用户131929
用户131929

默认情况下,固件构建配置中禁用了TLS/SSL。在编译/构建固件之前,必须在user_config.h文件中取消注释CLIENT_SSL_ENABLE

最简单的方法是使用我自己创建的云构建器https://nodemcu-build.com,并勾选TLS复选框。

此外,在一段时间之前,net模块中的所有TLS/SSL相关函数(你使用net.cert.verify)都被提取到tls模块中。除非有充分的理由使用当前固件构建,否则我建议您尝试使用dev分支。当您在构建器中启用"TLS/SSL支持"时,将自动获得tls模块。

更新:有一篇有关Azure IoT Hub和证书的好文章:证书在 IoT Hub 和设备连接之间

2018-01-29 16:33:43
用户4699676
用户4699676

我使用设备资源管理器创建了SAS,它看起来像:

SharedAccessSignature sr={your hub name}.azure-devices.net%2Fdevices%2FMyDevice01%2Fapi-version%3D2016-11-14&sig=vSgHBMUG.....Ntg%3d&se=1456481802

这个值被设置为PASSWD变量。已将USER变量更改为:

USER   = "MyAzureIoTHub.azure-devices.net/MyDeviceID/api-version=2016-11-14"

并将tls.cert.verify设置为false

tls.cert.verify(false)

现在可以正常工作 :)

2018-02-04 18:01:31