完善资料让更多小伙伴认识你,还能领取20积分哦, 立即完善>
嗨,
我正在尝试与AWS IoT端点建立具有相互TLS身份验证的MQTT连接。 我使用的命令是 AT + S.MQTTCONN =♯♯♯♯♯.iot.eu-西1.amazonaws.com,443,,2 ,,,,,,,, (出于安全原因,我只部分粘贴主机名)。 验证服务器端证书似乎存在一些问题,因为我们总是收到以下错误: AT-S.Certificate错误:11 根据UM2114,错误意味着,但我无法理解哪个证书(客户端,服务器或ca)失败。 我已经有了 根据AN4963(和文件)中指定的约定,将AWS IoT根证书,客户端证书和客户端私钥分配到文件系统中。 值得一提的是,即使没有加载证书,仍会显示相同的错误;这让我相信在解析服务器证书时应该发生失败。 问题是由于我的错误使用造成的吗?或者这是模块的失败? ? 附件我发送端点发送的证书链和带有AT + S.STS结果的屏幕截图,希望它们可能有用。 非常感谢 #spwf04s #mqtt #iot #aws 以上来自于谷歌翻译 以下为原文 Hi, I am attempting to establish an MQTT connection with mutual TLS authentication to a AWS IoT Endpoint. The command I use is AT+S.MQTTCONN=♯♯♯♯♯.iot.eu-west-1.amazonaws.com,443,,2,,,,,,,, (I only paste the hostname partially for security reasons). There seems to be some issue validating the server-side certificate, since we always receive the following error: AT-S.Certificate Error:11 According to UM2114, the error means , but I fail to understand which certificate (client, server or ca) is failing. I have already a dded the AWS IoT root certificate, client certificate and client private key into the filesystem, according to the convention specified in AN4963 (, and files). It may be worth mentioning that even if no certificates are loaded, the same error is still shown; this leads me to believe the failure should occur when parsing the server certificate. Is the problem caused by my wrong usage? Or is it a failure of the module? ? Attached I send the certificate chain the endpoint sends and a screenshot with the result of AT+S.STS, hoping they may be useful. Many thanks #spwf04s #mqtt #iot #aws |
|
相关推荐
3个回答
|
|
你能否在这个阶段将证书加载到flash中?这样,主题密钥id由模块本身管理。
一旦解决,我们就可以回到文件系统。 请附加所有TLSCERT和MQTT命令的输出。 以上来自于谷歌翻译 以下为原文 Can you please load certs into flash at this stage? This way the subject key id is managed by module itself. Once solved, we can move back to filesystem. Please attach the output for all TLSCERT and MQTT commands. |
|
|
|
嗨Gerardo,
感谢您的快速回复。 以下是您提到的命令和输出的屏幕截图。 如果您需要更多信息,请告诉我。 P.S。:如果它可能以某种方式影响结果,我应该注意我使用而不是推荐作为我的选择应用程序,以便通过USB建立串行连接。 证书,私钥(全部采用PEM格式)和subjectId通过命令'何时挂起数据加载。 以上来自于谷歌翻译 以下为原文 Hi Gerardo, Thanks for the quick reply. Here are screenshots of the commands and outputs you mentioned. Please do tell me when you need any more information. P.S.: In case it may somehow affect the result, I should note I'm using in instead of recommended as my application of choice in order to establish the Serial connection via USB. The certificates, private key (all in PEM format) and subjectId are loaded via the command ' when is pending data. |
|
|
|
经过一番调查,我们发现了这个问题。当前的TLS实现无法使用混合ECC和RSA证书。使用(此处)根CA由RSA签名,而证书基于ECDSA。
谢谢你抓住它。已经向开发团队发出信号,并希望将在下一个FW版本中得到解决。同时,请尝试使用同类证书链。 以上来自于谷歌翻译 以下为原文 After some investigations, we found the issue. Current TLS implementation is not able to use mixed ECC and RSA certificates. Used (here) root CA is signed by RSA, while certificate is ECDSA based. Thanks for catching it. Has been signaled to developers team, and hopefully will be solved into next FW revision. In the meanwhile, please try to used an homogeneous certificates chain. |
|
|
|
只有小组成员才能发言,加入小组>>
请教:在使用UDE STK时,单片机使用SPC560D30L1,在配置文件怎么设置或选择?里面只有SPC560D40的选项
2632 浏览 1 评论
3208 浏览 1 评论
请问是否有通过UART连接的两个微处理器之间实现双向值交换的方法?
1783 浏览 1 评论
3607 浏览 6 评论
5987 浏览 21 评论
939浏览 4评论
1315浏览 4评论
在Linux上安装Atollic TRUEStudio的步骤有哪些呢?
582浏览 3评论
使用DMA激活某些外设会以导致外设无法工作的方式生成代码是怎么回事
1302浏览 3评论
1357浏览 3评论
小黑屋| 手机版| Archiver| 电子发烧友 ( 湘ICP备2023018690号 )
GMT+8, 2024-11-22 05:36 , Processed in 1.264849 second(s), Total 83, Slave 66 queries .
Powered by 电子发烧友网
© 2015 bbs.elecfans.com
关注我们的微信
下载发烧友APP
电子发烧友观察
版权所有 © 湖南华秋数字科技有限公司
电子发烧友 (电路图) 湘公网安备 43011202000918 号 电信与信息服务业务经营许可证:合字B2-20210191 工商网监 湘ICP备2023018690号