是否可以将HTTPS通信包装到MQTT中？

作者: 子阳
发布时间: 2024-04-03 09:18:01 (12天前)
转自：

3 条回复

0#
回复此人
Mystery☀ | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 如果您担心安全性，并且由于某种原因，您无法（或不需要）在本地网络中使用MQTT over TLS，则可以在本地网络的边缘使用反向代理进行TLS终止。使用Nginx非常容易（详见下文） </p> <P> <a href="https://docs.nginx.com/nginx/admin-guide/security-controls/terminating-ssl-tcp/" rel="nofollow noreferrer"> https://docs.nginx.com/nginx/admin-guide/security-controls/terminating-ssl-tcp/ </A> </p> <P> 如果由于某种原因你绝对需要使用HTTPS，协议网关应该做到这一点，但我不会这样做，除非我绝对不得不这样做。 </p> </DIV>

编辑
1#
回复此人
誓言 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 虽然这是可能的（如果你足够努力，几乎任何事情都可能，人们已经编写了整个运行在DNS查询上的VPN）我会质疑投资回报率。 </p> <P> 您需要2个主题，一个用于通信的每个方向，并且网关上的一个tun / tap设备用于写入/读取数据包。添加NAT层，它可以在IP层而不是HTTP代理级别工作。 </p> </DIV>

编辑

登录后才能参与评论