我找不到mosquitto_sub执行与mosquitto_tls_opts_set中的cert_reqs相同的选项

Question

我想在中找到类似cert_reqs选项的mosquitto_sub/pub命令选项

mosquitto_tls_opts_set(mosq, cert_reqs, tls_version, ciphers); // C++ Code

我想只使用ca.crt文件连接到代理。

当我设置cert_reqs=0时。我只能使用ca.crt文件连接到代理。

但我在mosquitto_sub/pub cmd中找不到这个选项。

Answer 1

来自mosquitto_sub手册页：

--不安全

使用基于证书的加密时，此选项将禁用服务器证书中服务器主机名的验证。这在测试初始服务器配置时可能很有用，但恶意第三方可能会冒充您的服务器例如通过DNS欺骗。仅在测试中使用此选项。如果您需要在生产环境中使用此选项，你的设置有问题，使用加密是没有意义的。