Podłącz klienta mqtt za pośrednictwem gniazd internetowych z HTTPS z przeglądarki

Question

Chciałbym uruchomić klienta mqtt w przeglądarce internetowej za pomocą gniazd internetowych z HTTPS. Dzięki HTTP nie mam problemu. Oto kod w przeglądarce internetowej podczas korzystania z protokołu HTTP.

<script> 
     var client = mqtt.connect('wss://127.0.0.1:3000', {username:'test_user', password:'test_password'}); 
     client.subscribe("mqtt/test"); 

     client.on("message", function(topic, payload) { 
     alert([topic, payload].join(": ")); 
     client.end(); 
     }); 

     client.publish("mqtt/test", "testing hello world!"); 
</script> 

W ten sposób uruchamiam samodzielny broker mosca, aby korzystać z protokołu HTTPS na stronach internetowych.

mosca --very-verbose --key ./tls-key.pem --cert ./tls-cert.pem --credentials ./credentials.json --https-port 3000 --https-bundle --https-static ./ | pino 

Jak zmienić kod klienta mqtt w przeglądarce, aby połączyć się z brokerem Mosca na stronach internetowych przez HTTPS?

Answer 1

Jak wyjaśniono w innych zadawanych pytaniach, przeglądarka internetowa ma swoją własną listę zaufanych certyfikatów CA. Twój podpisany certyfikat nie będzie na tej liście, więc połączenie nie powiedzie się.

Możesz zaimportować własne zaufane certyfikaty do przeglądarki, ale jak to zrobić, różni się w przypadku każdej przeglądarki i musisz to zrobić dla KAŻDEGO wystąpienia przeglądarki, co jest bardzo przydatne tylko w przypadku indywidualnych testów.

Jeśli chcesz zezwolić członkom społeczności (lub przeglądarkom, w których nie możesz zainstalować certyfikatu) na połączenie z brokerem, musisz uzyskać certyfikat od uznanego urzędu certyfikacji. Trzeba będzie albo za to zapłacić lub skorzystać z usługi jak http://letsencrypt.org

Answer 2

masz problemy z powodu używania samopodpisanego certyfikatu Zamiast - można użyć:

1. serwis CloudFlare jako front (z https i wss w wolnym planie). Przeczytaj o cloud flare
2. Otrzymaj tymczasowe serie certyfikatów od letsencrypt (ma darmowe plany). Przeczytaj o letsencrypt
3. Zdobądź certyfikat Trusted zapłacił