使用Ignition连接到MQTT时，使用自签名证书的相互身份验证不起作用

问题描述

我已经使用OpenSSL创建了自签名证书（CA，服务器和客户端）。

在mosquitto.conf文件中，我具有以下设置

cafile C:\Program Files\mosquitto\certs\ca.crt 
keyfile C:\Program Files\mosquitto\certs\server.key 
certfile C:\Program Files\mosquitto\certs\server.crt
require_certificate true 
port 8883 

我已将.crt和.key文件转换为.pem，因为点火仅接受.pem文件

我已经在点火中上传了CA证书，客户证书和客户密钥，但是它不接受密钥文件。

我应该以其他任何格式上传点火文件吗？

这是我在点火日志中看到的错误

Caused by: javax.net.ssl.SSLException: readHandshakeRecord
at java.base/sun.security.ssl.SSLSocketImpl.readHandshakeRecord(UnkNown Source
at java.base/sun.security.ssl.SSLSocketImpl.startHandshake(UnkNown Source)
at org.eclipse.paho.client.mqttv3.internal.SSLNetworkModule.start(SSLNetworkModule.java:97)
at org.eclipse.paho.client.mqttv3.internal.ClientComms$ConnectBG.run(ClientComms.java:676)
... 1 common frames omitted
Caused by: java.net.socketException: Software caused connection abort: socket write error

我在蚊子日志中看到的错误是

OpenSSL Error[0]: error:1417C0C7:SSL routines:tls_process_client_certificate:peer did not return a certificate

如果我将require_certificate设置为false，那么我就可以连接，因为客户端（点火）不需要发送证书。在这里如何实现相互认证？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）