EMQ X 服务器 SSL/TLS 安全连接配置指南

EMQ X 内置对 TLS/DTLS 的支持，包括支持单双向认证、X.509 证书等多种身份认证和 LB Proxy Protocol V1/2 等。你可以为 EMQ X 支持的所有协议启用 TLS/DTLS，也可以将 EMQ X 提供的 HTTP API 配置为使用 TLS。本文以自签证书的方式介绍如何在 EMQ X 中为 MQTT 启用 TLS。

成都创新互联公司是一家专业提供云州企业网站建设,专注与成都网站设计、成都做网站、H5场景定制、小程序制作等业务。10年已为云州众多企业、政府机构等服务。创新互联专业网站制作公司优惠进行中。

查看证书

查看证书

创建 Root CA 自签名证书的步骤与前文一致，不再赘述。

与前文类似，只不过需要将 Root CA 的信息替换成 Second CA 的。最后我们将得到以下文件：

Note: Client 既可以使用 root-cacert.pem 与 second-cacert.pem 合并后的 cacert.pem ，也可以使用 second-cacert.pem 。

假设你已经成功安装了 EMQ X，我们将之前生成的证书一并拷贝到 emqx/etc/certs 目录下：

然后修改 emqx.conf 配置如下：

启动 EMQ X 并将日志等级改为 Debug。

使用 openssl s_client 连接 EMQ X 并发送一个 Client ID 为 "a" 的 MQTT Connect 报文。

如果你在 emqx/log/erlang.log.1 中看到以下日志，说明 SSL 认证成功。

EMQ X 继续保持运行，编译并启动 emqtt 。

连接建立成功，可以正常订阅发布，SSL 单向认证测试通过。

EMQ X 继续保持运行，启动 mqtt.fx，参照下图完成配置：

**Note: **这里只能使用 second-cacert.pem 作为 CA Certificate。

点击 Connect 按钮，连接成功，并且可以正常订阅发布，SSL 双向认证通过。

修改 emqx.conf 配置如下：

启动 EMQ X 并将日志等级改为 Debug。

使用 openssl s_client 连接 EMQ X 并发送一个 Client ID 为 "a" 的 MQTT Connect 报文。

如果你在 emqx/log/erlang.log.1 中看到以下日志，说明 SSL 双向认证成功。

EMQ X 继续保持运行，启动 emqtt 。

连接建立成功，可以正常订阅发布，SSL 双向认证测试通过。

EMQ X 继续保持运行，启动 mqtt.fx，参照下图完成配置：

Note: CA File 可以使用 root-cacert.pem 与 second-cacert.pem 合并后的 cacert.pem ，也可以使用 second-cacert.pem 。

点击 Connect 按钮，连接成功，并且可以正常订阅发布，SSL 双向认证通过。

无法与服务器建立安全连接怎么解决

无法与服务器建立安全连接，建议关掉网页重新启动下这个页面试试，如果是网络问题就拔掉网线重新连接一下。

在加载网站时，Safari会检查该网站是否正在使用安全加密来保护您的数据，如果无法验证，则您可能会看到Safari无法建立与服务器的安全连接在屏幕上闪烁，发生这种情况是因为Safari拒绝上传该页面。

在常规实践中，所有WHM配置都设置自签名，并为此SSL中配置的所有域账户设置为共享SSL，解决方法：安信SSL证书建议使用SSL保护的域名购买专用的SSL证书，此专用SSL证书将由受信任的证书颁发机构（如Symantec、GeoTrust等）颁发，并在SSL中包含您的域名，因此，Web浏览器将信任此SSL，并且不会显示更多警告或消息。

SSL相关介绍

不管是Vista系统还是XP系统下的IE7.0，由于安全防范意识有很大提高，对于非法站点和安全加密站点的过滤都比较苛刻，所以在IE7.0下访问https这种通过SSL协议加密的网站都会出现故障。

默认情况下通过IE7.0浏览器访问https加密的站点都会出现“此网站的安全证书有问题，该网站提供的安全证书不是由受信任的证书办法机构颁发的，安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据”，我们必须再次点“继续浏览此网站（不推荐）”才能查看页面信息。

以上内容参考百度百科-SSL

服务器怎么和电脑连接?

怎样把电脑和服务器连接起来？ 10分

1、 双机直连

即是说其中一台计算机与ADSL Modem相连，然后通过网卡直接与另一台计算机连接。如果采用这种连接，就需要在宽带接入的计算机上作internet共享代理设置，比如安装wingate等代理软件，来实现双机共享上网。这算是最最廉价的网络。

2、 宽带路由器+网卡+计算机

这种方式主要用在共享计算机不多的情况下。因为一般的宽带路由器都提供了4个交换机端口，如果需要共享的计算机小于4台的话，就没必要再花钱去购买交换机了。具体连接方式为：ADSL宽带线路连接ADSL Modem，直连双绞线连接Modem和路由器，其它计算机用交叉双绞线与路由器相连即可。

3、 宽带路由器+交换机+网卡+计算机

对应上面一种情况，此方式就是运用在共享计算机大于宽带路由器交换端口的情况下。这时就需要交换机帮忙，并根据共享计算机的数量选择相应端口的交换机。即是说，所有共享计算机先与交换机相连，再通过交换机连接宽带路由器，从而实现共享上网。

4、 交换机+网卡+计算机

如果你的ADSL Modem自带有宽带路由功能（请查看产品说明书），那就可以省去路由器。这是跟上面三种方式唯一的区别。连接起来也更方便，根本不需要设置，连接方式为：ADSL Modem的LAN口用双绞线和交换机的任一端口连接，再将各计算机分别接入交换机剩余端口即可。

组建局域网，共享上网

——》一：网线直连不是最经济的做法，虽然我们只需要添加1条网线、1块网卡，总价格算起来不会超过100元。但是这种做法有个最大的弱点，就是上网时两台机器必须同时开着，除非你只用主机上网，否则日积月累的电费，呵呵也不见得比其它方法省钱～～，所以建议最好不使用这种办法！

——》二：采用交换机/HUB、服务器的方式。我们可以采用SyGate等软件做成谁先开机谁做主机的共享形式，但还潜在一个问题，就是当作为主机的那台机器提前关机了，另外一台机器的网络也许随之断开，如果你这时候正用ie下载文件到一半，如果你正在玩联众……呵呵后果可想而知！

——》三：采用宽带路由方式。如果你不想自己设置，可以在购买宽带的同时让技术人员帮你设置好。

同时这种方式带来的好处还有就是稳定！是以上所有方案中最稳定的，这个好像没有异议吧。还有就是省力，你不需要每次上网都要拨号了，这都由宽带路由来自动替你完成，而且宽带路由还有断线重拨功能，省去了多少麻烦？接下来就是安全，你暴露在Internet上的IP是你路由的IP，而非机器本身的IP，这样你就无形中被保护起来。

再有就是不违反电信或者网通的规定，即使他限制了MAC地址也没用，因为路由本身是有MAC地址的。

——》1，首先将宽带猫与路由器的WLAN端口连接，可使用猫随机带的连接线。

——》2，用直连网线将路由器的一个Lan口与交换机的UpLing口连接。还用直连网线连接交换机的普通口和电脑。这样硬件环境就做好了。如果你的机器比较少，也就2、3台的话，没有必要加交换机，用直连网线将路由器的一个Lan口与一台电脑连接即可。

——》3，第一台机器，先设置你的网络参数（右键“网上邻居”－“属性”－右键“本地连接”－属性－找到TCP/IP协议后双击它）：

IP地址：192.168.1.11

子网掩码：255.255.255.0

网关：192.16绩.1.1

DNS：不要管它。

然后一路“确定”，需要重启的时候重启。不过有没有提示，你最好还是重新启动一下。

——》4，第二台机器，如第一台，只是将IP地址变成1......

怎样在电脑连接服务器

你好.我来解答下你的问题.

服务器上架好以后服务商会给你提供IP用户和密码.如果是WIN的系统.只需要在本地电脑点开始-附件-程序-通讯-远程桌面连接.然后输入IP用户和密码.点连接即可登录.若是用的LINUX系统.可以借助于PUTTY远程连接工具登录.

海腾数据杨闯为你解答.

电脑怎么连接学校的服务器

1.首先打开电脑，看到右下角的网络标志，左键单击一下点开，然后看到网络共享中心，左键单击一下

2.进入网络共享中心之后，找到设置新的连接，左键单击，开始设置

3.点击手动连接到工作区这个选项

4.这里会出现要求设置新的连接，我是设置过了，才会有两个选择，没有设置过得只有一个设置新的连接的选项，直接选择设置新的连接就行了

5.点击选择我的VPN连接，进行地址设置，这个地址设置很关键，只有地址是对的才能接上校园网

6.这里填上学校给你的连接地址，每一个学校的地址都不同，这个就是学校服务器端的IP，填好之后直接下一步

7.这个窗口是进行密码设置的，填上你的账号，和你的密码，密码要记住，以后登录就靠它了，设置完了点击链接

8.链接好了之后还需要设置一下你的VPN属性，不然就不能上网，因为你的端口是子端口，要通过验证。右键单击你的VPN链接的标志，会看到属性，单击一下就行了

9.接下来出现的窗口选项，网络，安全，一个都不能少，全部要设置成图中的选择，必须和图中的一样，不然是不能联网的。

我电脑连接不上我的服务器？怎么回事？

你的服务器是用的windows操作系统吗？

可能是你服务畅里面没有设置允许别的电脑通过远程连接服务器。你右键点服务器里的我的电脑，然后点管理，里面有个服务，服务里面有很多项，其中一项是可以开启的，就是允许别人远程连接的服务，你看看你这个服务有没有开启啊。

电脑连接不上服务器是怎么回事？

我的电脑也出现过这样的问题，还重装了系统后来还是有这样的问题。我告诉你两个可能。

第一：电脑中毒了；解决方法：杀毒或重装系统。

第二：DNS服务器地址不能自动配置或配置错误.如果你可以直接用地址上网那就这种可能性大一些了。操作方法:，在IE浏览器中键入“202.103.69.205”。如果能够进入网站那就是我说的第二个原因了。

解决方法：手动设置DNS服务器地址。设置方法：网上邻居右键-》属性-》INTERNET连接协议双击—》使用下面的DNS服务器地址。如果还不可以就建议重装系统，然后在手动设置DNS服务器地址。

如何连接服务器

远程连接是工作、生活中会经常用到的手段，当某台计算机开启了远程连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们就可以实时的操作这台计算机了。 远程连接的步骤是比较简单的，下面给大家介绍远程连接的操作 首先，需要将计算机（服务器）的远程访问功能开启，才能够被远程访问。开启远程访问：右键“我的电脑”点击属性，点击最右边的“远程”按钮，把远程桌面里面的“允许用户远程连接到此计算机”勾上就可以了。 然后使用其它计算机进行远程桌面连接操作：点击“开始—运行” 在运行窗口里输入mstsc（远程桌面连接的命令） 或者可以在“开始—所有程序—附件—远程桌面连接”进入远程桌面连接 输入你要连接的计算机的IP地址，然后使用对应的用户名及密码登陆 这里一定要确保IP地址、用户名、密码都是相关联的，才能成功登陆其它计算机。因为安全原因，一般一个用户连接一个远程桌面只能连接三个，如果不正常退出，那么会造成登录三次以后就无法登录了。

所以正确的退出也是很重要的。退出时，要点击“开始-关机”，在下拉菜单中选择“断开”这样就不会因为不正常退出而造成无法访问了！

打印机连到服务器上,怎样把电脑上连上打印机?

你现在是将打印机到底连在什么地方啊，服务器还是你的电脑？

如果是服务器上

在本机运行输入cmd 输入“\\你服务器的IP地址”然后是在弹出的窗口中输入登陆的用户名和密码进入，然后双击共享的打印机就可以了。

如果打印机是连在本机的

先关闭打印机电源，用驱动程序一步一步安装，提示插入数据耽和电源时插入数据线，然后打开电源，自动找到打印机后直到安装结束。

怎样知道自己的电脑连接的哪台服务器啊？

最简单的可视化操作，如果你有360安全卫士，桌面右下角，右键360，流量防火墙，看见了没有。

很直观！

想问一下服务器和电脑之间到底是怎么运作的，服务器直接连跟线到电脑上？ 70分

差异很大，并非单纯cpu和主板的区别，比如服务器为了高可靠性，会设计成冗余电源，磁盘子系统多使用带冗余的raid1和raid5，性能上可以提供很高的iops。服务器通过网络给客户提供服务，比如email，web，database，online交易等，因此大部分服务器的显示子系统很烂，大多是主板集成的一片2d显卡，显存16m，最多128m，比如mx200.

我租了服务器。用我的电脑怎么连接

点开始～程序～所有程度～附件～通迅～远程桌面连接～输入IP登录～输入张号和密码

如何在 Foxmail 中设置与邮件服务器的安全连接

图1 2、帐号管理的界面上，点击右侧“服务器”的选项，确认接收和发送邮件服务器地址为mail.sjtu.edu.cn，并且确认“发送服务器需要身份验证”的勾打上（图2），然后点击“高级”。图2 3、高级设置“服务器”选项里，POP3和SMTP的“此服务器要求安全连接”两个选项都打上勾，下拉框选择“TLSV1”（图3），点击“确定”。图3 4、点击“确定”，完成。

分享文章：服务器怎么配置安全连接 服务器安全策略配置如何操作
当前链接：http://pwwzsj.com/article/dddjcpe.html