NET(pc연습)과 IOT(pc연습)에서 SSL/TLS에 대한 기본 학습을 할 수 있다.

MQTT over TLS/SSL → WIFI 클라이언트 서버연동

이번에는 WIFI 모듈에 TLS/SSL 보안을 적용하여 MQTT 통신을 해볼 것이다.

각자 이전 장에서 CA, Server, Client 인증서와 키는 잘 준비 되었으리라 잠정하고 시작한다.

1.  시스템 구성

♦ PC에 MQTT 브로커를 실행시킨다.,

♦ 휴대폰의 MQTT 클라이언트를 아래 그림과 같이 토픽(Topic)을 구독, /toto 라는 토픽으로 메시지 발행(puslish) 하도록 준비한다.

♦ EMW3070은  /toto 라는 토픽(Topic)을 구독하고,  /momo 라는 토픽의 메시지를 발행(puslish) 할 것이다..

.

2.  PC에 MQTT Blocker/Server 설정, 모바일에는 MQTT Client 설정한다.

Step1. 노트패드를 실행  → mosquitto 설정파일(conf)을 오픈 → TLS/SSL 통신을 위한 설정을 기입 → 저장

파일 수정(추가) 내용 설명 port 8883 포트번호 설정 cafile d:\cert\ca.crt ca.crt 파일이 저장된 위니 certfile d:\cert\server.crt server.crt 파일이 저장된 위치 keyfile d:\cert\key.crt key.crt 파일이 저장된 위치

Step2. PC에서는 먼저 MQTT 브로커/서버 IP 주소를 확인하고, MQTT 브로커(Blocker)를 실행시킨다. → mosquitto -v -c mosquitto.conf

Step3. mosquitto_sub -t /momo -p 8883 -h 192.168.0.6 – -cafile d:\cert\ca.crt – -cert d:\cert\client.crt – -key d:\cert\client.key

Step4. mosquitto_pub -t /soso -p 8883 -h 192.168.0.6 – -cafile d:\cert\ca.crt – -cert d:\cert\client.crt – -key d:\cert\client.key -m “hello, momo!”

3.  WIFI 모듈의 MQTT Client 설정  → 명령절차 와 응답시퀀스

4.  모바일에 MQTT Client 설정