[Featurewunsch] SSL/TLS - CloudMQTT.com

[sunnyhd]

Hi André,

ich teste deine MQTT LBS und möchte gerne die Daten einer Wetterstation im gleichen Ort über CloudMQTT.com in meiner Edomi Instanz verwenden.
Das Haus mit Wetterstation sendet die Daten mit dem MQTT Publish Server LBS an den CloudMQTT Broker und ich hole die Daten mit dem MQTT Subscribe Client LBS ab. Unverschlüsselt funktioniert es. Wie kann ich die Kommunikation über den LBS verschlüsselt herstellen?



Gruß
Klaus

[sunnyhd]

Bildschirmfoto 2017-06-10 um 13.11.25.png

[jonofe]

Die LBS unterstützen derzeit kein SSL. Brauchst du wirklich SSL für Wetterdaten?

Hast du denn intern einen MQTT Broker. Falls ja, dann könnstest du von dort eine Bridge zu CloudMQTT konfigurieren. Die Bridge würde dann per SSL verschlüsselt sein und lokal holst du dir die Daten in EDOMI unverschlüsselt von deinem internen Broker.

EDIT: Ich schaue mir das in den nächsten Tagen mal an. Ich würde mal mit dem Subscribe Client starten. Wenn das dann funktionieren sollte, dann lässt sich das einfach auf die anderen LBS übertragen.

[sunnyhd]

Hi André,

für die Wetterdaten allein brauch ich es nicht. Aber da kommt bestimmt noch mehr und dann hätte ich gerne eine verschlüsselte Kommunikation.
Bin grad erst am Testen mit MQTT. Ich schau mir das mit der Bridge mal an.

Du bist bestimmt schneller wie ich.
Danke schonmal im Voraus.


Gruß
Klaus

[jonofe]

Habe jetzt mal ein Update des MQTT Subscribe Client v0.2 hochgeladen. Er sollte nun TLS unterstützen. Habe es mit meinem internen Mosquitto MQTT Broker erfolgreich getestet.

Grundsätzlich ist folgendes zu beachten:
Wenn es um die Verbindung zu einem MQTT Broker mit vertrauenswürdigen SSL Zertifikat geht, dann sollte es ausreichen E10=1 zu setzen. Das CA File an E11 sollte hoffentlich funktionieren.
Wenn es hingegen um eine Verbindung zu einem internen MQTT Broker mit self signed server certificate geht, dann muss das CA Zertifikat auf den EDOMI Server hochgeladen werden und der komplette Pfad muss an E11 angegeben werden.

Freue mich auf Feedback. Wenn es funktioniert, werde ich auch die anderen MQTT LBS mit TLS Support aufrüsten.

[sunnyhd]

Hi André,

mit cloudMQTT funktioniert es!

Vielen Dank.

Gruß
Klaus

[jonofe]

Hi Klaus,

das freut mich zu hören. Habe jetzt gerade die anderen LBS auch um TLS erweitert. Dabei ist mir übrigens noch eine grundlegende Optimierung gelungen, so dass vermutlich jetzt auch die SequenceCounter Errors weg sind, falls sie denn aufgetreten sind. MQTT Subscribe Client wird dadurch auch noch ein Minor Update erhalten. Einfach noch mal drüber bügeln, sobald das Update veröffentlicht ist. Konfiguration bleibt gleich, sollte also nach Projekt Neustart ohne Änderung funktionieren.

[sunnyhd]

Hi André,

werds Testen und berichten falls mir noch was auffällt.
Nochmal vielen Dank für die schnelle Umsetzung.

Klaus