如何确定使用 libmosquitto 时使用的加密类型

Question

我正在为 Linux 开发一个 C 应用程序，使用 libmosquitto 在我的应用程序和其他地方的 MQTT 代理之间进行 MQTT 通信。

我正在启用 TLS 进行身份验证和加密。

我如何真正找出通信过程中使用的加密类型？ AES-256 是要求。

我的 MqttClient class :

#include <mosquittopp.h>
#include <mosquitto.h>

class MqttClient : public mosqpp::mosquittopp
{
   public:
       MqttClient(std::string name, uint16 id, std::string rev);
      ~MqttClient();
      void setConnectionInfo(std::string host, int port);
      void setUsernamePassw(std::string username, std::string password);
      void connect_client();
      int publish_message(const std::string _topic, const std::string _message, int QoS, bool retain);
      int subscribe_topic(const char * _message);
      const std::string getJsonString(const std::string _parameter, const std::string _value);
}

在代码的其他地方，我按如下方式连接我的客户端（显然这只是一个缺少信息的代码片段，但只是为了展示我如何使用 class）：

MqttClient _mqttClient = new MqttClient("client1", 12345, "1");
_mqttClient->setConnectionInfo(_mqtt_params.host, _mqtt_params.portNum);
_mqttClient->setUsernamePassw(_mqtt_params.username, _mqtt_params.password);
_mqttClient->tls_set("/etc/certs/cert.pem", NULL, NULL, NULL, NULL);
_mqttClient->tls_opts_set(1, "tlsv1.2", NULL);
_mqttClient->tls_insecure_set(FALSE);

Answer 1

tls_opts_set的第三个选项是您允许的密码。运行 openssl ciphers 在您的主机上查看可用的内容。您应该能够在此处传递 AES256 以获取所有包含 AES256 的密码，但如果没有，您可以运行 openssl ciphers AES 并使用该冒号分隔的字符串。

如何确定使用 libmosquitto 时使用的加密类型

How to determine the type of encryption used when using libmosquitto

c

aes

mqtt

tls1.2

libmosquitto