Arduino MKR 1010 WiFi通过X509 CA签名证书连接Azure IoT Hub失败求助

问题背景 #

操作流程：

• 使用ECC算法创建CA签名证书
• 通过脚本生成IoT Hub设备叶子证书
• 创建IoT Hub并添加X509 CA签名认证类型的设备
• 关联Device Provisioning Service（DPS）并添加根证书
• 上传指定Arduino代码至MKR 1010后，返回Connect Error: -2，该错误来自MQTT层，需解决连接问题以推进后续数据采集工作

排查与解决方案 #

1. 证书链与有效性校验 #

• 根CA证书需在IoT Hub和DPS中完成所有权验证（仅上传不执行验证步骤会导致认证失败）
• 叶子证书的CN字段必须与IoT Hub注册的设备ID完全匹配，大小写敏感
• 确保所有证书为PEM格式，无多余空白行或特殊字符，格式错误会直接导致加载失败
• 用openssl x509 -in leafCert.pem -text -noout检查证书有效期，确认未过期且生效时间已到
• 验证证书链完整性：执行openssl verify -CAfile rootCA.pem leafCert.pem，确保返回OK

2. 代码配置与参数核对 #

• 确认代码中DPS ID Scope、设备ID、根CA证书、叶子证书及私钥的配置无拼写错误
• 强制使用MQTT TLS端口8883，禁用未加密的1883端口
• 核对WiFi配置，确保设备已连接到可正常访问公网的网络，可尝试ping IoT Hub端点验证连通性

3. MQTT错误码-2（连接超时）针对性排查 #

• 错误码-2对应MQTT_CONNECTION_TIMEOUT，需检查：
  • 网络环境是否存在防火墙、代理拦截TLS 8883端口流量，可更换网络环境测试
  • 更新Azure IoT Arduino SDK至最新稳定版，旧版本可能存在兼容性问题
  • 设备系统时间需准确，X509证书验证依赖NTP同步的时间，可在代码中添加NTP时间同步逻辑后重试

4. 设备端证书加载检查 #

• 确保叶子证书和私钥完整加载到设备中，部分设备对证书存储长度有限制，避免内容被截断
• 尝试简化证书内容（去除不必要的扩展字段），确保适配Arduino的存储能力

内容的提问来源于stack exchange，提问作者VitoCK