仅使用密码时 Paho MQTT 客户端是否支持加密

Question

我正在使用 Java Paho MQTT 客户端库通过 MQTT 连接到服务器。

这些库支持使用签名证书进行身份验证和加密的 TLS/SSL。

但是，如果我只使用如下所示的用户名和密码进行身份验证，而不是 TLS 证书，我的通信是否仍会被加密？这个我不确定。

conOpt = new MqttConnectOptions();
conOpt.setUserName("username");
conOpt.setPassword("password");

Answer 1

不，如果您未启用 TLS，用户名和密码（以及身份验证后发送的任何消息有效负载）将以明文形式发送。