ESP32-C3刷入WPA2企业版固件后无法通过MQTT连接AWS

针对你刷入带WPA2企业功能的ESP-AT固件后，MQTT连接AWS出现AT_MQTT_CA_LENGTH_ERROR等错误的问题，可按以下步骤排查：

• 检查MQTT证书长度配置
  新增WPA2企业功能时，可能意外修改了MQTT证书长度限制。进入menuconfig的Component config → AT → AT MQTT Command Support，确认MQTT Maximum CA Certificate Length的值大于你使用的AWS根CA证书实际长度（AWS根CA通常约1.5KB，建议设置为2048或更大）。

• 确认证书编译嵌入状态

  1. 检查Component config → AT → AT Certificate Configuration中的AWS CA证书路径是否正确，避免路径含中文或特殊字符导致编译时未读取到证书。
  2. 编译后可通过esptool.py read_flash读取证书存储分区，验证证书内容是否完整嵌入固件。

• 排查WPA2企业与MQTT TLS的资源冲突
  WPA2企业认证可能占用TLS相关资源：

  • 先断开WPA2企业网络，单独测试MQTT连接，确认是否为网络环境冲突。
  • 检查Component config → AT → AT WIFI Command Support → WIFI Enterprise Support下的TLS相关配置，确认未与MQTT的TLS栈参数冲突。

• 重置AT固件参数
  执行AT+RESTORE恢复出厂设置，重新配置SNTP、AT+MQTTUSERCFG等参数，排除旧配置残留的影响。

• 对比新旧固件配置差异
  分别导出旧固件和新固件的配置（执行idf.py save-defconfig），对比两者在MQTT、TLS、证书相关项的差异，定位新增WPA2功能后被修改的关键参数。

内容的提问来源于stack exchange，提问作者Jeremy Wolfe