## 一、概述 MQTT mosquitto支持單向和雙向的SSL認證； 一般就用單向認證，僅驗證服務器端證書，下面介紹步驟； ## 二、生成證書 參考：[證書](../../%E7%9B%B8%E5%85%B3%E6%8A%80%E6%9C%AF/SSL/%E8%AF%81%E4%B9%A6.md) ## 三、單向SSL配置 將生成的ca.crt、server.crt和server.key拷貝到指定目錄，然后在mosquitto.conf中增加配置項（取消注釋，增加相關認證文件的絕對路徑）； certfile /usr/lib/app/mosquitto/server.crt cafile /usr/lib/app/mosquitto/ca.crt keyfile /usr/lib/app/mosquitto/server.key 然后重啟服務，即可； ``` mosquitto -c mosquitto.conf -d ```