MQTT TLS: „certificate verify failed“ / Unknown CA
Die verschlüsselte MQTT-Verbindung scheitert an der Zertifikatsprüfung.
Kurz gesagt
Abgelaufenes Zertifikat, falscher Hostname, fehlende CA oder falsche Systemzeit sind häufige Ursachen.
Ändere nicht mehrere Dinge gleichzeitig. Mit den folgenden Schritten lässt sich die Ursache meist deutlich eingrenzen, ohne die bestehende Installation unnötig auseinanderzunehmen.
So gehst du jetzt vor
- Systemzeit von Client und Broker prüfen.
- Hostname mit Zertifikat abgleichen.
- Zertifikatskette/CA kontrollieren.
- Zertifikatsprüfung nicht dauerhaft deaktivieren.
Warum die Meldung auftaucht
Abgelaufenes Zertifikat, falscher Hostname, fehlende CA oder falsche Systemzeit sind häufige Ursachen.
Wichtig ist der Zusammenhang: Zeitpunkt, betroffene Komponente und die Zeilen unmittelbar vor bzw. nach der Meldung. Ein einzelner Logsatz reicht nicht immer für eine eindeutige Diagnose.
Was du besser nicht sofort machst
Kein Werksreset, kein Löschen der Integration, kein Datenbank-Löschen und keine komplette Neuinstallation nur aufgrund dieser einen Meldung. Sichere vorher die Ausgangslage und arbeite den kleinsten sinnvollen Prüfschritt ab.
Häufige Fragen
Ist dieser Fehler kritisch?
Ja – besonders dann, wenn die Meldung regelmäßig wiederkehrt oder die betroffene Funktion tatsächlich ausfällt.
Muss ich neu installieren oder das Gerät löschen?
In der Regel nein. Zuerst Ursache, Erreichbarkeit und konkrete Konfiguration prüfen. Neuinstallation oder Löschen ist ein später Schritt, nicht der erste.
Kann ich den kompletten Log in den WATTZAHLS Fehler-Check werfen?
Ja, aber am besten nur den relevanten zusammenhängenden Block. Der Fehler-Check schwärzt typische sensible Werte vor der Analyse; Zugangsdaten und Tokens solltest du trotzdem nie bewusst mitsenden.
Passend dazu
Weiterführende Dokumentation: Eclipse Mosquitto Dokumentation ↗