龙芯嵌入式VxWorks TLS配置：自动选择验证服务器证书

"自动选择验证服务器证书-龙芯嵌入式vxworks" 在龙芯嵌入式VxWorks系统中，自动选择验证服务器证书的功能对于确保安全的网络通信至关重要。这涉及到对设备与服务器之间通信的安全策略进行配置，以决定是否以及如何验证服务器的数字证书。以下是关于这个主题的详细说明： 1. 忽略服务器证书验证： 在这种模式下，设备会忽略服务器的证书，直接将其视为可信，无需额外配置服务器的根证书。这通常用于测试环境或内部网络，其中安全要求较低。例如，通过AT命令`AT+TLSCFG=1,1,"182.150.27.42",2,50090,3,0,4,0,5,2`可以设置忽略服务器证书。 2. 验证服务器证书： 在正式环境中，通常需要验证服务器证书，以确保通信的服务器是预期的实体。这需要配置正确的服务器根证书进行校验。例如，使用AT命令`AT+TLSCFG=1,1,"182.150.27.42",2,50090,3,0,4,2,5,2`可以设置验证服务器证书，其中第7和8个参数（4,2）表示必须验证服务器证书。 3. 自动选择验证服务器证书： 此模式允许设备根据配置情况灵活处理证书验证。如果配置了服务器证书，那么会进行验证；如果没有配置，就忽略证书检查并信任服务器。如AT命令`AT+TLSCFG=1,1,"182.150.27.42",2,50090,3,0,4,1,5,2`，第7和8个参数（4,1）表示服务器证书可选。 证书配置的两种情况： - **仅加密传输，不认证合法性**：在这种情况下，设备与服务器之间的数据传输被加密，但不检查服务器身份的合法性。在模式(1)和(3)中，可以忽略证书配置，直接建立连接。 - **单向认证**：设备仅验证服务器证书的合法性，而不需要自身证书。可以使用模式(2)或(3)，并配置服务器证书。例如，使用AT命令配置服务器证书，如`AT+TLSCFG=1,6,1344,1,"-----BEGIN CERTIFICATE-----\r\n"`。 在实际应用中，正确配置这些选项对于保护网络通信免受中间人攻击和其他安全威胁至关重要。同时，要注意的是，忽略证书验证虽然简化了设置过程，但可能会降低安全性，因此只应在必要时使用。 此外，提供的标签“M5311 软件开发 说明书”表明这些证书验证机制可能适用于M5311软硬件平台，这是一款物联网设备，可能用于NB-IoT网络。文档中提到的版本信息（如V1.5，日期2019-02-22）和中移物联网有限公司的标识表明这与中国的移动物联网服务有关。文档还包括关于睡眠模式、HTTP协议、TLS配置以及其他功能的详细信息，这些都是确保设备高效、安全运行的关键要素。