家庭助理上的 Mosquitto：使用 CA 签名的服务器证书桥接到远程 MQTT 代理

Question

如何将 Mosquitto（集成到 Home Assistant 中的版本）配置为仅使用“CA 签名服务器证书”选项（如 MQTT.fx）和 Let's encrypt 证书作为桥连接到远程代理？

例如http://mqttfx.jensd.de/ 在连接设置中有这个选项，并且与代理的连接工作正常：

配置如下：

connection bridge-01
 log_type all
 require_certificate false
 cleansession true
 try_private true
 bridge_protocol_version mqttv311
 bridge_insecure false
 bridge_cafile /etc/ssl/letsencrypt.crt
 address mycompany.com:8883
 remote_clientdid raspi_test
 remote_username raspi
 remote_password password
 topic # out 0

正如提示：

• 将 Let's Encrypt 根证书或 Let's Encrypt Authority X3 证书 (https://letsencrypt.org/certificates/) 添加为 bridge_cafile 失败，出现 certificate validation error 或 socket error on client raspi.local...。
• 家庭助理在 Raspberry Pi 4 上运行（出于完整性考虑）
• Mqtt 代理版本为 Mosquitto 5.1（家庭助手插件）
• 连接（clientid、用户名和密码）正常，可以使用 MQTT.fx

Answer 1

使用bridge_capath /etc/ssl/certs/ 而不是bridge_cafile /etc/ssl/letsencrypt.crt 为我们工作。

文件夹中已经有很多预安装的可信证书和添加的（Let's Encrypt root 证书或 Let's Encrypt Authority X3 证书）。

bridge local mosquitto to cloud broker 是另一个问题的好链接（也对我没有帮助）。