Contiki-NG中DTLS-CoAP服务器DTLS握手失败该如何解决？

1. 密钥/身份配置不匹配 #

• Contiki-NG默认使用TinyDTLS作为DTLS栈，要求提前配置预共享密钥（PSK）或证书，你需要确认编译时是否指定了有效的PSK身份和密钥，而非使用默认测试值。默认测试密钥不会被cf-browser、libcoap这类通用客户端默认接受，发起coaps请求时需要手动指定和设备端完全一致的PSK参数。
• 可以检查cc26xx-web-demo的DTLS相关配置项CONF_DTLS_PSK_IDENTITY和CONF_DTLS_PSK_KEY是否有自定义赋值，如果没有启用自定义配置则会使用默认测试值，需要你在客户端请求时对应填入。

2. DTLS版本/加密套件不兼容 #

• Contiki-NG集成的TinyDTLS支持的DTLS版本和加密套件范围较窄，需要确认客户端使用的加密套件在设备端的支持列表中。cc26xx平台默认优先支持TLS_PSK_WITH_AES_128_CCM_8套件，如果客户端默认协商的套件不在支持列表中会直接握手失败。
• 可以在项目配置文件project-conf.h中开启DTLS调试日志：添加#define LOG_CONF_LEVEL_DTLS LOG_LEVEL_DBG，重新编译烧录后通过串口日志可以查看握手失败的具体阶段，明确是套件协商失败还是密钥校验失败。

3. 端口与服务注册问题 #

• 确认设备端的CoAPs服务监听的是DTLS标准端口5684还是自定义端口，cc26xx-web-demo默认可能没有自动开启DTLS端口监听，需要手动修改代码注册coaps端点，不能只依赖普通coap的5683端口。

4. 资源不足问题 #

• cc2650 Sensortag的RAM资源有限，DTLS握手需要额外的内存缓冲，如果项目同时开启了过多其他功能，可能会出现内存不足导致握手包被丢弃的情况，可以尝试关闭不必要的功能模块，调小握手包的最大长度配置。

可以直接参考Contiki-NG源码内置的examples/coap/coaps-example示例，该示例完整实现了DTLS CoAP服务端的全流程配置，包括PSK设置、端口注册、端点定义逻辑，比直接修改cc26xx-web-demo的兼容性更好。
编译该示例适配cc2650 Sensortag时，除了MAKE_WITH_DTLS=1外，还可以通过编译参数直接指定PSK身份和密钥，避免硬编码：

make TARGET=cc26x0-cc13x0 BOARD=sensortag/cc2650 MAKE_WITH_DTLS=1 DTLS_PSK_IDENTITY="自定义身份" DTLS_PSK_KEY="自定义密钥"

内容的提问来源于stack exchange，提问作者Salva Hasan