Цель задания:

• Настроить безопасное соединение между устройством и MQTT-брокером;

• Использовать TLS (Transport Layer Security) для шифрования обмена данными;

• Проверить шифрование и корректность подключения.

Требования:

• ESP32 с Arduino IDE

• Wi-Fi-соединение

• MQTT-брокер с поддержкой TLS (например, test.mosquitto.org)

• Установленные библиотеки WiFiClientSecure, PubSubClient

Инструкция: Подключение ESP32 к MQTT через TLS

Шаг 1. Установка библиотек

Убедитесь, что у вас установлены библиотеки:

• PubSubClient

• WiFiClientSecure

Шаг 2. Базовый скетч для подключения через TLS

#include <WiFi.h>
#include <WiFiClientSecure.h>
#include <PubSubClient.h>

// Данные вашей сети
const char* ssid = "ВАШ_SSID";
const char* password = "ВАШ_ПАРОЛЬ";

// MQTT брокер (Mosquitto с TLS)
const char* mqtt_server = "test.mosquitto.org";
const int mqtt_port = 8883;

WiFiClientSecure wifiClient;
PubSubClient client(wifiClient);

void setup_wifi() {
  delay(10);
  Serial.begin(115200);
  Serial.println("Подключение к Wi-Fi...");
  WiFi.begin(ssid, password);
  while (WiFi.status() != WL_CONNECTED) {
    delay(500);
    Serial.print(".");
  }
  Serial.println("Wi-Fi подключен");
}

void reconnect() {
  while (!client.connected()) {
    Serial.print("Попытка подключения к MQTT...");
    if (client.connect("ESP32_TLS_Client")) {
      Serial.println("Успешно");
      client.publish("/iot/tls", "Привет через TLS!");
    } else {
      Serial.print("Ошибка, код=");
      Serial.println(client.state());
      delay(5000);
    }
  }
}

void setup() {
  setup_wifi();
  wifiClient.setInsecure(); // ⚠ Только для тестирования!
  client.setServer(mqtt_server, mqtt_port);
}

void loop() {
  if (!client.connected()) {
    reconnect();
  }
  client.loop();
}
 

📌 Важно: В строке wifiClient.setInsecure() отключена проверка сертификата — это упрощённый способ подключения. Для продакшн-среды нужно использовать wifiClient.setCACert() с реальным корневым сертификатом.

Ожидаемый результат:

• ESP32 успешно подключается к MQTT-брокеру через порт 8883 (TLS)

• Сообщение публикуется в топик /iot/tls

• В Serial Monitor видно подтверждение соединения и публикации