设备端 mqtts 证书如何生成

yangwc

采用 mqtts 协议访问服务器时，设备端（客户端）需要证书，服务器有从CA机构买的证书，是不是客户端用服务器一样的证书就好了？（我这里测试了，设备用与服务器一样的证书时访问不了，报错：mbedtls: ssl_tls.c:7136 x509_verify_cert() returned -9984 (-0x2700)，应该是证书验证出错了）
如果设备端用的证书与服务端的不一样，那设备端的证书该怎么生成？需要每台终端设备使用唯一的证书吗？另外，如果证书的有效期只有一年。终端设备有在线模式和离线模式，如果设备端也用一年有效期的证书，那如果设备一年后再尝试联网，就连不上。针对这种情况怎么处理呢？