### 如何在 MicroPython 中使用 MQTT 协议并设置 `ssl_params` 属性 为了通过 SSL 连接到端口 8883 的 MQTT 服务器，在 MicroPython 中需要正确配置 `ssl_params` 参数。这涉及到指定一系列与 SSL/TLS 相关的选项，以确保安全通信。 #### 配置 `ssl_params` `ssl_params` 是一个字典对象，包含了多个键值对来定义 SSL/TLS 行为： - **cert_reqs**: 定义了证书验证的需求级别，可选值有 `ssl.CERT_NONE`, `ssl.CERT_OPTIONAL`, 和 `ssl.CERT_REQUIRED`[^1]。 - **ca_certs**: 提供 CA (Certificate Authority) 证书文件的位置，通常是一个 PEM 文件路径。 - **keyfile**: 私钥文件位置，当客户端也需要认证时提供此参数。 - **certfile**: 客户端自己的 X.509 证书文件位置，同样是在双向认证场景下使用。 - **server_hostname**: 指定目标服务器的名字，对于某些版本的 TLS 实现来说是必需的。 - **tls_version**: 设定所使用的 TLS 版本，例如 `ssl.PROTOCOL_TLSv1_2`。 下面是具体的 Python 示例代码展示如何创建带有 SSL 支持的 MQTT 客户端实例，并设置了上述提到的关键参数： ```python import ssl from umqtt.simple import MQTTClient # 填充实际的信息 client_id = "your_client_id" mserver = "mqtt.example.com" port = 8883 user = "username" pwd = "password" # 创建MQTT客户端实例 client = MQTTClient( client_id=client_id, server=mserver, port=port, user=user, password=pwd, ssl=True, ssl_params={ 'cert_reqs': ssl.CERT_REQUIRED, # 要求对方提供有效证书 'ca_certs': '/path/to/ca.pem', # CA根证书路径 'server_hostname': mserver # 对方服务端域名 } ) try: client.connect() except Exception as e: print(f"Failed to connect: {e}") else: print("Connected successfully!") finally: client.disconnect() ``` 这段脚本展示了如何初始化一个支持 SSL 加密连接至远程 MQTT 经纪人的 MicroPython 应用程序。请注意替换 `/path/to/ca.pem` 及其他占位符变量为你环境中的真实数据。