SIM800搭配ESP32对接Google IoT Core带证书校验的MQTT发布问题咨询

SIM800系列原生默认AT指令的MQTT功能仅支持基础无校验的TLS连接，无法直接配置根证书完成Google IoT Core要求的服务端证书校验，可通过以下两种方案实现需求：

方案1：ESP32本地运行MQTT+TLS栈，通过SIM800 PPP拨号上网（推荐） #

• 首先在ESP32侧启用PPP网络适配，通过AT指令控制SIM800完成GPRS附着、PDP激活后，将SIM800作为ESP32的外接网卡使用，网络层通信完全由ESP32协议栈处理
• 直接使用ESP32官方ESP-MQTT客户端库，在初始化MQTT配置时传入Google IoT Core MQTT桥对应的根证书，按照官方要求配置客户端ID、用户名、JWT格式的密码
• 后续MQTT连接、主题订阅、数据发布逻辑完全在ESP32侧执行，无需调用SIM800的MQTT相关AT指令

关键配置示例：

const mqtt_config_t mqtt_cfg = {
    .host = "mqtt.googleapis.com",
    .port = 8883,
    .client_id = "projects/<你的项目ID>/locations/<区域>/registries/<设备注册表ID>/devices/<设备ID>",
    .username = "unused",
    .password = <预先生成的JWT认证令牌>,
    .cert_pem = (const char *)google_root_ca_pem_start, // 内置到固件中的根证书PEM内容
};

该方案证书校验、JWT生成、MQTT逻辑全在ESP32侧实现，完全兼容Google IoT Core的安全要求，调试成本低，兼容性强。

方案2：使用SIM800支持SSL证书配置的扩展固件 #

部分SIM800新版固件（R14.0及以上版本）提供了SSL证书上传的扩展AT指令，可按以下流程操作：

• 通过AT+FSCREATE指令在SIM800本地文件系统创建证书存储文件，调用AT+FSWRITE将Google根证书PEM内容写入文件
• 配置MQTT SSL参数时通过AT+QMTCFG指令关联已写入的证书文件，开启服务端证书校验
• 按照常规MQTT AT指令流程配置连接参数，发起连接即可

注意：该方案依赖特定版本的固件，部分量产SIM800模块可能不支持扩展AT指令，兼容性较差，仅作为备选方案。

内容的提问来源于stack exchange，提问作者Mikołaj