| 服务 | MQTT over TLS（IANA: secure-mqtt） |
|---|---|
| 协议 | TCP/TLS（8883；明文 1883） |
| 用途 | IoT 设备与 Broker 的加密通信 |
| 安全等级 | 面向设备网络，双向证书更佳 |
合规与生产 IoT 必须 8883：1883 明文意味着设备口令与遥测数据全程可读，还有 Mosquitto 匿名访问的历史教训。
mosquitto 配置与测试
mosquitto 配置与测试
listener 8883
cafile ca.crt
certfile server.crt
keyfile server.key
# 客户端
mosquitto_pub -h broker -p 8883 --cafile ca.crt -t test -m hello