问如何在没有证书的情况下为mqtts配置Mosca？

EN

我有一个运行在节点实例上的Mosca MQTT代理，我希望加密所有与SSL/TLS (MQTTs协议)的传入通信，但客户端不必像https那样将任何证书链接到连接(我猜它与自签名的证书有关)。我希望我的所有客户端只与指定MQTTs协议的凭据连接，通信可以加密。我之前使用过Amazon，这就是它的工作方式，所以我想要相同的内容。

我不知道如何正确配置Mosca来做到这一点，我不知道我必须使用什么样的证书。

• 我在配置中添加了安全字段，如这里所示
• 对于证书，我尝试创建一个自签名证书，如这里所示
• 我还尝试使用certbot证书(让我们加密)注册我的域名: mq.xxx.com。

我在ec2 (Ubuntu18)上运行所有的东西，我的网络和防火墙为1883年和8883开放。我的钥匙和证书是我的项目的基础，在那里，deamon正在以良好的权利和所有权运行。我知道我的实例可以正确地访问它们。

new mosca.Server({
   port: 1883,
   secure: {
      keyPath: "./privkey.pem",
      certPath: "./cert.pem"
   },
   backend: {
      type: 'redis',
      redis: require('redis'),
      host: "localhost",
      port: 6379,
      db: 0,
      return_buffers: true,
   },
   persistence: {
      factory: mosca.persistence.Redis
   }
});

我的服务器在端口1883上运行和使用简单的mqtt，但是当我试图与端口8883上的客户端连接到ssl/tls时，如果指定服务器使用自签名证书(我尝试过使用MQTT.fx)，它将失败地说：“无法找到指向请求目标的有效证书路径”。

我不能对这个问题发号施令，我认为客户不可能“接受”或“验证”所提供的证书。也许我向Mosca提供了错误的密钥或证书，但是每一个结果都只有一个openssl或certbot。也许我做错了，但我遵循了许多关于同一主题的教程，如这一个

我需要做什么样的证书？

跟他们有什么关系吗？

谢谢。