ESP32（Arduino C）无法向AWS Lambda服务发起GET请求的问题排查求助

我来帮你梳理这个问题——既然其他工具（Python、Node.js、Postman等）都能正常请求，唯独ESP32的HTTPClient失败，核心差异大概率出在HTTPS握手细节、请求头配置、证书完整性这几个方面，咱们一步步拆解：

首先明确错误码-2的含义 #

Arduino HTTPClient返回的-2对应的是连接建立失败，可能是TCP层面无法连接到Lambda的URL，或者HTTPS握手过程中验证失败。

最可能的几个问题及解决方案 #

1. 证书不完整或错误 #

你提供的根证书看起来是截断的，AWS Lambda的URL（无论是API网关还是Function URL）使用的是AWS官方签发的证书，需要对应完整的Amazon根CA证书（比如「Amazon Root CA 1」）。证书缺失字符、换行错误都会导致HTTPS验证失败，直接触发连接错误。

解决办法：

• 替换为完整的Amazon根CA证书（可以从AWS官方文档获取，确保包含完整的-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----内容，每行末尾的\n不能少）。
• 也可以尝试使用ESP32内置的根证书池（部分Arduino核心版本支持），把http.begin(url, root_ca)改成http.begin(url)，让系统自动验证，但手动指定正确证书更可靠。

2. URL是占位符，未替换为实际Lambda地址 #

你代码里写的"https://aws/function"是无效的占位符，必须替换为Lambda的真实访问地址：

• 如果用的是Lambda Function URL，格式是https://xxxxxx.lambda-url.region.on.aws/
• 如果用的是API网关代理，格式是https://xxxxxx.execute-api.region.amazonaws.com/default/your-function-name

确保URL没有拼写错误，包括区域、函数名称、路径后缀。

3. 缺少必要的请求头 #

Python的requests、Postman等工具会自动添加标准请求头（比如User-Agent、Accept），但ESP32的HTTPClient默认请求头非常精简，部分AWS服务会因为缺少这些头拒绝请求。

解决办法：在发起GET请求前添加这些头：

http.addHeader("User-Agent", "ESP32-HTTPClient/1.0");
http.addHeader("Accept", "*/*");

4. TLS版本或加密套件不兼容 #

AWS现在要求TLS 1.2及以上版本，而ESP32的mbedTLS库默认可能没有强制指定版本，或者禁用了AWS使用的加密套件。

解决办法：手动指定TLS 1.2版本：

http.setTLSVersion(TLS_1_2);

5. 系统时间不正确（证书验证必备） #

HTTPS证书验证依赖正确的系统时间，如果ESP32没有同步NTP时间，会认为证书过期或未生效，导致握手失败。

解决办法：添加NTP时间同步代码：

#include <NTPClient.h>
#include <WiFiUdp.h>

WiFiUDP ntpUDP;
NTPClient timeClient(ntpUDP, "pool.ntp.org");

void setup() {
  // ... 其他WiFi连接代码 ...
  timeClient.begin();
  timeClient.setTimeOffset(28800); // 根据你的时区设置偏移量，比如东八区是28800秒
  while (!timeClient.update()) {
    timeClient.forceUpdate();
    delay(1000);
  }
  Serial.print("Synced time: ");
  Serial.println(timeClient.getFormattedTime());
}

修正后的示例代码 #

#include <WiFi.h>
#include <HTTPClient.h>
#include <NTPClient.h>
#include <WiFiUdp.h>

const char* ssid = "yourNetworkName";
const char* password = "yourNetworkPass";
// 替换为你的Lambda真实URL
const char* lambda_url = "https://xxxxxx.lambda-url.us-east-1.on.aws/";
// 完整的Amazon Root CA 1证书
const char* root_ca = \
"-----BEGIN CERTIFICATE-----\n" \
"MIIDQTCCAimgAwIBAgITBmyfz5m/jAo54vB4ikPmljZbyjANBgkqhkiG9w0BAQsF\n" \
"ADA5MQswCQYDVQQGEwJVUzEPMA0GA1UEChMGQW1hem9uMRkwFwYDVQQDExBBbWF6\n" \
"b24gUm9vdCBDQSAxMB4XDTE1MDUyNjAwMDAwMFoXDTM4MDExNzAwMDAwMFowOTEL\n" \
"MAkGA1UEBhMCVVMxDzANBgNVBAoTBkFtYXpvbjEZMBcGA1UEAxMQQW1hem9uIFJv\n" \
"b3QgQ0EgMTCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALJ4gHHKeNXj\n" \
"ca9HgFB0fW7Y14h29Jlo91ghYPl0hAEvrAIthtOgQ3pOsqTQNroBvo3bSMgHFzZM\n" \
"9O6II8c+6zf1tRn4SWiw3te5djgdYZ6k/oI2peVKVuRF4fn9tBb6dNqcmzU5L/qw\n" \
"IFAGbHrQgLKm+a/sRxmPUDgH3KKHOVj4utWp+UhnMJbulHheb4mjUcAwhmahRWa6\n" \
"VOujw5H5SNz/0egwLX0tdHA114gk957EWW67c4cX8jJGKLhD+rcdqsq08p8kDi1L\n" \
"93FcXmn/6pUCyziKrlA4b9v7LWIbxcceVOF34GfID5yHI9Y/QCB/IIDEgEw+OyQm\n" \
"jgSubJrIqg0CAwEAAaNCMEAwDwYDVR0TAQH/BAUwAwEB/zAOBgNVHQ8BAf8EBAMC\n" \
"AYYwHQYDVR0OBBYEFIQYzIU07LwMlJQuCFmcx7IQTgoIMA0GCSqGSIb3DQEBCwUA\n" \
"A4IBAQCY8jdaQZChGsV2USggNiMOruYou6r4lK5IpDB/G/wkjUu0yKGX9rbxenDI\n" \
"U5PMCCjjmCXPI6T53iHTfIUJrU6adTrCC2qJeHZERxhlbI1Bjjt/msv0tadQ1wUs\n" \
"N+gDS63pYaACbvXy8MWy7Vu33PqUXHeeE6V/Uq2V8viTO96LXFvKWlJbYK8U90vv\n" \
"o/ufQJVtMVT8QtPHRh8jrdkPSHCa2XV4cdFyQzR1bldZwgJcJmApzyMZFo6IQ6XU\n" \
"5MsI+yMRQ+hDKXJioaldXgjUkK642M4UwtBV8ob2xJNDd2ZhwLnoQdeXeGADbkpy\n" \
"rqXRfboQnoZsG4q5WTP468SQvvG5\n" \
"-----END CERTIFICATE-----\n";

WiFiUDP ntpUDP;
NTPClient timeClient(ntpUDP, "pool.ntp.org");

void setup() {
  Serial.begin(115200);
  delay(1000);
  
  WiFi.begin(ssid, password);
  while (WiFi.status() != WL_CONNECTED) {
    delay(1000);
    Serial.println("Connecting to WiFi..");
  }
  Serial.println("Connected to the WiFi network");

  // 同步NTP时间
  timeClient.begin();
  timeClient.setTimeOffset(28800); // 东八区偏移量
  while (!timeClient.update()) {
    timeClient.forceUpdate();
    delay(1000);
  }
  Serial.print("Synced system time: ");
  Serial.println(timeClient.getFormattedTime());
}

void loop() {
  if (WiFi.status() == WL_CONNECTED) {
    HTTPClient http;
    
    // 初始化HTTP客户端
    if (!http.begin(lambda_url, root_ca)) {
      Serial.println("Failed to initialize HTTP client");
      delay(10000);
      return;
    }
    
    // 添加必要请求头
    http.addHeader("User-Agent", "ESP32-HTTPClient/1.0");
    http.addHeader("Accept", "*/*");
    // 指定TLS 1.2版本
    http.setTLSVersion(TLS_1_2);
    
    int httpCode = http.GET();
    if (httpCode > 0) {
      String payload = http.getString();
      Serial.printf("HTTP Response Code: %d\n", httpCode);
      Serial.println("Response Payload:");
      Serial.println(payload);
    } else {
      Serial.printf("HTTP Request Failed, Error Code: %d\n", httpCode);
      Serial.println("Error Details: " + http.errorToString(httpCode));
    }
    
    http.end(); // 释放资源
  }
  delay(10000);
}

额外排查步骤 #

• 用Wireshark抓包对比ESP32和Python的请求，看请求头、HTTPS握手流程的差异；
• 检查Lambda的权限配置，是否设置了IP白名单限制（如果有，需要把ESP32的公网IP加入允许列表）；
• 尝试用curl命令模拟ESP32的请求（去掉自动添加的头），看是否能成功，进一步定位问题。

内容的提问来源于stack exchange，提问作者Juha