EMQ X 服務(wù)器 SSL/TLS 安全連接配置指南

EMQ X 內(nèi)置對(duì) TLS/DTLS 的支持，包括支持單雙向認(rèn)證、X.509 證書等多種身份認(rèn)證和 LB Proxy Protocol V1/2 等。你可以為 EMQ X 支持的所有協(xié)議啟用 TLS/DTLS，也可以將 EMQ X 提供的 HTTP API 配置為使用 TLS。本文以自簽證書的方式介紹如何在 EMQ X 中為 MQTT 啟用 TLS。

成都創(chuàng)新互聯(lián)公司是一家專業(yè)提供云州企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、H5場(chǎng)景定制、小程序制作等業(yè)務(wù)。10年已為云州眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進(jìn)行中。

查看證書

查看證書

創(chuàng)建 Root CA 自簽名證書的步驟與前文一致，不再贅述。

與前文類似，只不過需要將 Root CA 的信息替換成 Second CA 的。最后我們將得到以下文件：

Note: Client 既可以使用 root-cacert.pem 與 second-cacert.pem 合并后的 cacert.pem ，也可以使用 second-cacert.pem 。

假設(shè)你已經(jīng)成功安裝了 EMQ X，我們將之前生成的證書一并拷貝到 emqx/etc/certs 目錄下：

然后修改 emqx.conf 配置如下：

啟動(dòng) EMQ X 并將日志等級(jí)改為 Debug。

使用 openssl s_client 連接 EMQ X 并發(fā)送一個(gè) Client ID 為 "a" 的 MQTT Connect 報(bào)文。

如果你在 emqx/log/erlang.log.1 中看到以下日志，說明 SSL 認(rèn)證成功。

EMQ X 繼續(xù)保持運(yùn)行，編譯并啟動(dòng) emqtt 。

連接建立成功，可以正常訂閱發(fā)布，SSL 單向認(rèn)證測(cè)試通過。

EMQ X 繼續(xù)保持運(yùn)行，啟動(dòng) mqtt.fx，參照下圖完成配置：

**Note: **這里只能使用 second-cacert.pem 作為 CA Certificate。

點(diǎn)擊 Connect 按鈕，連接成功，并且可以正常訂閱發(fā)布，SSL 雙向認(rèn)證通過。

修改 emqx.conf 配置如下：

啟動(dòng) EMQ X 并將日志等級(jí)改為 Debug。

使用 openssl s_client 連接 EMQ X 并發(fā)送一個(gè) Client ID 為 "a" 的 MQTT Connect 報(bào)文。

如果你在 emqx/log/erlang.log.1 中看到以下日志，說明 SSL 雙向認(rèn)證成功。

EMQ X 繼續(xù)保持運(yùn)行，啟動(dòng) emqtt 。

連接建立成功，可以正常訂閱發(fā)布，SSL 雙向認(rèn)證測(cè)試通過。

EMQ X 繼續(xù)保持運(yùn)行，啟動(dòng) mqtt.fx，參照下圖完成配置：

Note: CA File 可以使用 root-cacert.pem 與 second-cacert.pem 合并后的 cacert.pem ，也可以使用 second-cacert.pem 。

點(diǎn)擊 Connect 按鈕，連接成功，并且可以正常訂閱發(fā)布，SSL 雙向認(rèn)證通過。

無法與服務(wù)器建立安全連接怎么解決

無法與服務(wù)器建立安全連接，建議關(guān)掉網(wǎng)頁(yè)重新啟動(dòng)下這個(gè)頁(yè)面試試，如果是網(wǎng)絡(luò)問題就拔掉網(wǎng)線重新連接一下。

在加載網(wǎng)站時(shí)，Safari會(huì)檢查該網(wǎng)站是否正在使用安全加密來保護(hù)您的數(shù)據(jù)，如果無法驗(yàn)證，則您可能會(huì)看到Safari無法建立與服務(wù)器的安全連接在屏幕上閃爍，發(fā)生這種情況是因?yàn)镾afari拒絕上傳該頁(yè)面。

在常規(guī)實(shí)踐中，所有WHM配置都設(shè)置自簽名，并為此SSL中配置的所有域賬戶設(shè)置為共享SSL，解決方法：安信SSL證書建議使用SSL保護(hù)的域名購(gòu)買專用的SSL證書，此專用SSL證書將由受信任的證書頒發(fā)機(jī)構(gòu)（如Symantec、GeoTrust等）頒發(fā)，并在SSL中包含您的域名，因此，Web瀏覽器將信任此SSL，并且不會(huì)顯示更多警告或消息。

SSL相關(guān)介紹

不管是Vista系統(tǒng)還是XP系統(tǒng)下的IE7.0，由于安全防范意識(shí)有很大提高，對(duì)于非法站點(diǎn)和安全加密站點(diǎn)的過濾都比較苛刻，所以在IE7.0下訪問https這種通過SSL協(xié)議加密的網(wǎng)站都會(huì)出現(xiàn)故障。

默認(rèn)情況下通過IE7.0瀏覽器訪問https加密的站點(diǎn)都會(huì)出現(xiàn)“此網(wǎng)站的安全證書有問題，該網(wǎng)站提供的安全證書不是由受信任的證書辦法機(jī)構(gòu)頒發(fā)的，安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)”，我們必須再次點(diǎn)“繼續(xù)瀏覽此網(wǎng)站（不推薦）”才能查看頁(yè)面信息。

以上內(nèi)容參考百度百科-SSL

服務(wù)器怎么和電腦連接?

怎樣把電腦和服務(wù)器連接起來？ 10分

1、 雙機(jī)直連

即是說其中一臺(tái)計(jì)算機(jī)與ADSL Modem相連，然后通過網(wǎng)卡直接與另一臺(tái)計(jì)算機(jī)連接。如果采用這種連接，就需要在寬帶接入的計(jì)算機(jī)上作internet共享代理設(shè)置，比如安裝wingate等代理軟件，來實(shí)現(xiàn)雙機(jī)共享上網(wǎng)。這算是最最廉價(jià)的網(wǎng)絡(luò)。

2、 寬帶路由器+網(wǎng)卡+計(jì)算機(jī)

這種方式主要用在共享計(jì)算機(jī)不多的情況下。因?yàn)橐话愕膶拵酚善鞫继峁┝?個(gè)交換機(jī)端口，如果需要共享的計(jì)算機(jī)小于4臺(tái)的話，就沒必要再花錢去購(gòu)買交換機(jī)了。具體連接方式為：ADSL寬帶線路連接ADSL Modem，直連雙絞線連接Modem和路由器，其它計(jì)算機(jī)用交叉雙絞線與路由器相連即可。

3、 寬帶路由器+交換機(jī)+網(wǎng)卡+計(jì)算機(jī)

對(duì)應(yīng)上面一種情況，此方式就是運(yùn)用在共享計(jì)算機(jī)大于寬帶路由器交換端口的情況下。這時(shí)就需要交換機(jī)幫忙，并根據(jù)共享計(jì)算機(jī)的數(shù)量選擇相應(yīng)端口的交換機(jī)。即是說，所有共享計(jì)算機(jī)先與交換機(jī)相連，再通過交換機(jī)連接寬帶路由器，從而實(shí)現(xiàn)共享上網(wǎng)。

4、 交換機(jī)+網(wǎng)卡+計(jì)算機(jī)

如果你的ADSL Modem自帶有寬帶路由功能（請(qǐng)查看產(chǎn)品說明書），那就可以省去路由器。這是跟上面三種方式唯一的區(qū)別。連接起來也更方便，根本不需要設(shè)置，連接方式為：ADSL Modem的LAN口用雙絞線和交換機(jī)的任一端口連接，再將各計(jì)算機(jī)分別接入交換機(jī)剩余端口即可。

組建局域網(wǎng)，共享上網(wǎng)

——》一：網(wǎng)線直連不是最經(jīng)濟(jì)的做法，雖然我們只需要添加1條網(wǎng)線、1塊網(wǎng)卡，總價(jià)格算起來不會(huì)超過100元。但是這種做法有個(gè)最大的弱點(diǎn)，就是上網(wǎng)時(shí)兩臺(tái)機(jī)器必須同時(shí)開著，除非你只用主機(jī)上網(wǎng)，否則日積月累的電費(fèi)，呵呵也不見得比其它方法省錢～～，所以建議最好不使用這種辦法！

——》二：采用交換機(jī)/HUB、服務(wù)器的方式。我們可以采用SyGate等軟件做成誰(shuí)先開機(jī)誰(shuí)做主機(jī)的共享形式，但還潛在一個(gè)問題，就是當(dāng)作為主機(jī)的那臺(tái)機(jī)器提前關(guān)機(jī)了，另外一臺(tái)機(jī)器的網(wǎng)絡(luò)也許隨之?dāng)嚅_，如果你這時(shí)候正用ie下載文件到一半，如果你正在玩聯(lián)眾……呵呵后果可想而知！

——》三：采用寬帶路由方式。如果你不想自己設(shè)置，可以在購(gòu)買寬帶的同時(shí)讓技術(shù)人員幫你設(shè)置好。

同時(shí)這種方式帶來的好處還有就是穩(wěn)定！是以上所有方案中最穩(wěn)定的，這個(gè)好像沒有異議吧。還有就是省力，你不需要每次上網(wǎng)都要撥號(hào)了，這都由寬帶路由來自動(dòng)替你完成，而且寬帶路由還有斷線重?fù)芄δ埽∪チ硕嗌俾闊拷酉聛砭褪前踩惚┞对贗nternet上的IP是你路由的IP，而非機(jī)器本身的IP，這樣你就無形中被保護(hù)起來。

再有就是不違反電信或者網(wǎng)通的規(guī)定，即使他限制了MAC地址也沒用，因?yàn)槁酚杀旧硎怯蠱AC地址的。

——》1，首先將寬帶貓與路由器的WLAN端口連接，可使用貓隨機(jī)帶的連接線。

——》2，用直連網(wǎng)線將路由器的一個(gè)Lan口與交換機(jī)的UpLing口連接。還用直連網(wǎng)線連接交換機(jī)的普通口和電腦。這樣硬件環(huán)境就做好了。如果你的機(jī)器比較少，也就2、3臺(tái)的話，沒有必要加交換機(jī)，用直連網(wǎng)線將路由器的一個(gè)Lan口與一臺(tái)電腦連接即可。

——》3，第一臺(tái)機(jī)器，先設(shè)置你的網(wǎng)絡(luò)參數(shù)（右鍵“網(wǎng)上鄰居”－“屬性”－右鍵“本地連接”－屬性－找到TCP/IP協(xié)議后雙擊它）：

IP地址：192.168.1.11

子網(wǎng)掩碼：255.255.255.0

網(wǎng)關(guān)：192.16績(jī).1.1

DNS：不要管它。

然后一路“確定”，需要重啟的時(shí)候重啟。不過有沒有提示，你最好還是重新啟動(dòng)一下。

——》4，第二臺(tái)機(jī)器，如第一臺(tái)，只是將IP地址變成1......

怎樣在電腦連接服務(wù)器

你好.我來解答下你的問題.

服務(wù)器上架好以后服務(wù)商會(huì)給你提供IP用戶和密碼.如果是WIN的系統(tǒng).只需要在本地電腦點(diǎn)開始-附件-程序-通訊-遠(yuǎn)程桌面連接.然后輸入IP用戶和密碼.點(diǎn)連接即可登錄.若是用的LINUX系統(tǒng).可以借助于PUTTY遠(yuǎn)程連接工具登錄.

海騰數(shù)據(jù)楊闖為你解答.

電腦怎么連接學(xué)校的服務(wù)器

1.首先打開電腦，看到右下角的網(wǎng)絡(luò)標(biāo)志，左鍵單擊一下點(diǎn)開，然后看到網(wǎng)絡(luò)共享中心，左鍵單擊一下

2.進(jìn)入網(wǎng)絡(luò)共享中心之后，找到設(shè)置新的連接，左鍵單擊，開始設(shè)置

3.點(diǎn)擊手動(dòng)連接到工作區(qū)這個(gè)選項(xiàng)

4.這里會(huì)出現(xiàn)要求設(shè)置新的連接，我是設(shè)置過了，才會(huì)有兩個(gè)選擇，沒有設(shè)置過得只有一個(gè)設(shè)置新的連接的選項(xiàng)，直接選擇設(shè)置新的連接就行了

5.點(diǎn)擊選擇我的VPN連接，進(jìn)行地址設(shè)置，這個(gè)地址設(shè)置很關(guān)鍵，只有地址是對(duì)的才能接上校園網(wǎng)

6.這里填上學(xué)校給你的連接地址，每一個(gè)學(xué)校的地址都不同，這個(gè)就是學(xué)校服務(wù)器端的IP，填好之后直接下一步

7.這個(gè)窗口是進(jìn)行密碼設(shè)置的，填上你的賬號(hào)，和你的密碼，密碼要記住，以后登錄就靠它了，設(shè)置完了點(diǎn)擊鏈接

8.鏈接好了之后還需要設(shè)置一下你的VPN屬性，不然就不能上網(wǎng)，因?yàn)槟愕亩丝谑亲佣丝冢ㄟ^驗(yàn)證。右鍵單擊你的VPN鏈接的標(biāo)志，會(huì)看到屬性，單擊一下就行了

9.接下來出現(xiàn)的窗口選項(xiàng)，網(wǎng)絡(luò)，安全，一個(gè)都不能少，全部要設(shè)置成圖中的選擇，必須和圖中的一樣，不然是不能聯(lián)網(wǎng)的。

我電腦連接不上我的服務(wù)器？怎么回事？

你的服務(wù)器是用的windows操作系統(tǒng)嗎？

可能是你服務(wù)暢里面沒有設(shè)置允許別的電腦通過遠(yuǎn)程連接服務(wù)器。你右鍵點(diǎn)服務(wù)器里的我的電腦，然后點(diǎn)管理，里面有個(gè)服務(wù)，服務(wù)里面有很多項(xiàng)，其中一項(xiàng)是可以開啟的，就是允許別人遠(yuǎn)程連接的服務(wù)，你看看你這個(gè)服務(wù)有沒有開啟啊。

電腦連接不上服務(wù)器是怎么回事？

我的電腦也出現(xiàn)過這樣的問題，還重裝了系統(tǒng)后來還是有這樣的問題。我告訴你兩個(gè)可能。

第一：電腦中毒了；解決方法：殺毒或重裝系統(tǒng)。

第二：DNS服務(wù)器地址不能自動(dòng)配置或配置錯(cuò)誤.如果你可以直接用地址上網(wǎng)那就這種可能性大一些了。操作方法:，在IE瀏覽器中鍵入“202.103.69.205”。如果能夠進(jìn)入網(wǎng)站那就是我說的第二個(gè)原因了。

解決方法：手動(dòng)設(shè)置DNS服務(wù)器地址。設(shè)置方法：網(wǎng)上鄰居右鍵-》屬性-》INTERNET連接協(xié)議雙擊—》使用下面的DNS服務(wù)器地址。如果還不可以就建議重裝系統(tǒng)，然后在手動(dòng)設(shè)置DNS服務(wù)器地址。

如何連接服務(wù)器

遠(yuǎn)程連接是工作、生活中會(huì)經(jīng)常用到的手段，當(dāng)某臺(tái)計(jì)算機(jī)開啟了遠(yuǎn)程連接功能后我們就可以在網(wǎng)絡(luò)的另一端控制這臺(tái)計(jì)算機(jī)了，通過遠(yuǎn)程桌面功能我們就可以實(shí)時(shí)的操作這臺(tái)計(jì)算機(jī)了。 遠(yuǎn)程連接的步驟是比較簡(jiǎn)單的，下面給大家介紹遠(yuǎn)程連接的操作 首先，需要將計(jì)算機(jī)（服務(wù)器）的遠(yuǎn)程訪問功能開啟，才能夠被遠(yuǎn)程訪問。開啟遠(yuǎn)程訪問：右鍵“我的電腦”點(diǎn)擊屬性，點(diǎn)擊最右邊的“遠(yuǎn)程”按鈕，把遠(yuǎn)程桌面里面的“允許用戶遠(yuǎn)程連接到此計(jì)算機(jī)”勾上就可以了。 然后使用其它計(jì)算機(jī)進(jìn)行遠(yuǎn)程桌面連接操作：點(diǎn)擊“開始—運(yùn)行” 在運(yùn)行窗口里輸入mstsc（遠(yuǎn)程桌面連接的命令） 或者可以在“開始—所有程序—附件—遠(yuǎn)程桌面連接”進(jìn)入遠(yuǎn)程桌面連接 輸入你要連接的計(jì)算機(jī)的IP地址，然后使用對(duì)應(yīng)的用戶名及密碼登陸 這里一定要確保IP地址、用戶名、密碼都是相關(guān)聯(lián)的，才能成功登陸其它計(jì)算機(jī)。因?yàn)榘踩颍话阋粋€(gè)用戶連接一個(gè)遠(yuǎn)程桌面只能連接三個(gè)，如果不正常退出，那么會(huì)造成登錄三次以后就無法登錄了。

所以正確的退出也是很重要的。退出時(shí)，要點(diǎn)擊“開始-關(guān)機(jī)”，在下拉菜單中選擇“斷開”這樣就不會(huì)因?yàn)椴徽Ｍ顺龆斐蔁o法訪問了！

打印機(jī)連到服務(wù)器上,怎樣把電腦上連上打印機(jī)?

你現(xiàn)在是將打印機(jī)到底連在什么地方啊，服務(wù)器還是你的電腦？

如果是服務(wù)器上

在本機(jī)運(yùn)行輸入cmd 輸入“\\你服務(wù)器的IP地址”然后是在彈出的窗口中輸入登陸的用戶名和密碼進(jìn)入，然后雙擊共享的打印機(jī)就可以了。

如果打印機(jī)是連在本機(jī)的

先關(guān)閉打印機(jī)電源，用驅(qū)動(dòng)程序一步一步安裝，提示插入數(shù)據(jù)耽和電源時(shí)插入數(shù)據(jù)線，然后打開電源，自動(dòng)找到打印機(jī)后直到安裝結(jié)束。

怎樣知道自己的電腦連接的哪臺(tái)服務(wù)器啊？

最簡(jiǎn)單的可視化操作，如果你有360安全衛(wèi)士，桌面右下角，右鍵360，流量防火墻，看見了沒有。

很直觀！

想問一下服務(wù)器和電腦之間到底是怎么運(yùn)作的，服務(wù)器直接連跟線到電腦上？ 70分

差異很大，并非單純cpu和主板的區(qū)別，比如服務(wù)器為了高可靠性，會(huì)設(shè)計(jì)成冗余電源，磁盤子系統(tǒng)多使用帶冗余的raid1和raid5，性能上可以提供很高的iops。服務(wù)器通過網(wǎng)絡(luò)給客戶提供服務(wù)，比如email，web，database，online交易等，因此大部分服務(wù)器的顯示子系統(tǒng)很爛，大多是主板集成的一片2d顯卡，顯存16m，最多128m，比如mx200.

我租了服務(wù)器。用我的電腦怎么連接

點(diǎn)開始～程序～所有程度～附件～通迅～遠(yuǎn)程桌面連接～輸入IP登錄～輸入張?zhí)柡兔艽a

如何在 Foxmail 中設(shè)置與郵件服務(wù)器的安全連接

圖1 2、帳號(hào)管理的界面上，點(diǎn)擊右側(cè)“服務(wù)器”的選項(xiàng)，確認(rèn)接收和發(fā)送郵件服務(wù)器地址為mail.sjtu.edu.cn，并且確認(rèn)“發(fā)送服務(wù)器需要身份驗(yàn)證”的勾打上（圖2），然后點(diǎn)擊“高級(jí)”。圖2 3、高級(jí)設(shè)置“服務(wù)器”選項(xiàng)里，POP3和SMTP的“此服務(wù)器要求安全連接”兩個(gè)選項(xiàng)都打上勾，下拉框選擇“TLSV1”（圖3），點(diǎn)擊“確定”。圖3 4、點(diǎn)擊“確定”，完成。

標(biāo)題名稱：服務(wù)器怎么配置安全連接 服務(wù)器安全策略配置如何操作
分享鏈接：http://www.chinadenli.net/article34/dddjcpe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供域名注冊(cè)、網(wǎng)站設(shè)計(jì)、移動(dòng)網(wǎng)站建設(shè)、App開發(fā)、網(wǎng)站內(nèi)鏈、網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)