如何连接mqtt.2030.ltsapis.goog？认证方式及客户端证书获取咨询

认证方式选择 #

mqtt.2030.ltsapis.goog为谷歌长期支持的公共MQTT接入服务，两种认证方式的适用场景明确：

• 仅服务端认证：仅可用于临时测试、公共只读数据拉取场景，该模式下仅验证服务端证书合法性，无需提交客户端身份凭证，安全性无法保障，禁止用于生产环境的业务数据传输。
• 双向TLS认证：生产环境强制要求的认证模式，可同时验证服务端与客户端身份，有效防范中间人攻击、非法客户端接入，所有涉及业务数据上报、指令下发的场景都必须选择该模式。

客户端证书与私钥获取渠道 #

双向认证所需的客户端证书、私钥只能通过谷歌云平台的Cloud IoT服务生成，具体操作逻辑如下：

• 确认你持有对应谷歌云项目的操作权限，且项目已开通Cloud IoT服务
• 进入Cloud IoT控制台的设备注册表模块，为接入设备创建对应设备条目
• 创建设备时选择匹配的加密算法（RSA/EC），平台将自动签发受信任的客户端证书，同时可下载生成的私钥文件
• 证书与私钥需和设备一一绑定，不可多设备共用，证书到期前需提前在控制台完成续期操作

注意：无项目操作权限的用户需联系所属团队的谷歌云项目管理员协助生成密钥凭证，使用非平台签发的第三方证书将直接被服务端拒绝连接。

内容的提问来源于stack exchange，提问作者Jimmy