libwebsockets 3.1.0结合SIMCOM模组实现SSL/TLS通信的技术咨询

1. 方案可行性分析 #

• 你当前采用的模组创建SSL/TLS上下文、libwebsockets不设置SSL上下文的方案不可行。原因在于：
  • libwebsockets的ssl_connection字段设为0时，库会判定这是普通WebSocket（ws）连接，仅处理明文HTTP升级握手流程；但模组已完成SSL加密链路建立，传给libwebsockets的是解密后的WebSocket握手响应（服务器101响应），库无法识别这种跳过SSL握手的异常流程，因此不会触发net_recv读取数据，最终导致连接超时断开。
  • 正确做法：让SIMCOM模组仅提供底层TCP链路（关闭模组SSL功能），由libwebsockets自身配置SSL上下文处理TLS双向认证。这样libwebsockets会完整执行wss的SSL握手、HTTP升级流程，与服务器协议交互完全匹配，能正常处理101响应并进入WebSocket通信阶段。

2. 证书与密钥的传递方式 #

libwebsockets 3.1.0支持直接通过C数组传递证书和密钥，无需依赖文件存储，适配嵌入式MCU场景：

• 针对mbedTLS后端，可使用lws_set_client_ssl_cert_mem和lws_set_client_ssl_key_mem函数，将预定义的C数组形式的证书、密钥二进制数据（例如const unsigned char client_cert[] = {0xXX, 0xXX,...};）直接传入libwebsockets客户端配置。
• 无需配置文件路径，规避了嵌入式系统无文件系统的限制。

补充提示 #

你提到MCU与服务器的HTTPS双向认证连接正常，说明模组SSL配置可靠，但该模式不适配libwebsockets的wss客户端设计——libwebsockets的wss客户端需自身管理SSL上下文，与底层TCP链路解耦，才能保证WebSocket通信流程的兼容性与稳定性。

内容的提问来源于stack exchange，提问作者SteC