Arduino – ESP32 で soft AP モードの 「信頼ある」証明書付き SSL サーバーを構築し、スマホのブラウザでセキュアな Wi-Fi アクセスポイントセレクターを作ってみました。ライブラリも自作しました。これでパスワード送信は暗号化されて、IoT 機器を自作しても安全です。soft AP モードと STA モードを行ったり来たりして・・・。
ESP-WROOM-32 ( ESP32 )で SSL サーバーを自作する第３弾。今回は実際のハードウェアを使ってサーバーを構築します。しかも、ブラウザから「信頼された」サーバーを作ります。URL欄に緑色の鍵マークを表示させてみます。セキュアな IoT 開発に威力を発揮しそうです。証明書のインストールや、ESP-IDF を使ってコンパイルし、スマホでアクセスしたり・・・
ESP32 ( ESP-WROOM-32 )で自作 SSL サーバーを構築するための第２弾として、OpenSSL の使用方法を紹介します。自己ルート認証局 ( CA )証明書を作り、また、DNSサーバーネームが無いので、ローカル IP アドレスのサーバー証明書を作る必要があったりと、小難しいです。
ESP32 で自作 SSL サーバーを作るための第１弾として、公開鍵暗号化方式 ( PKI )や、共通鍵暗号化方式、秘密鍵、公開鍵、TLS などの知識を自分なりにまとめてみました。意外と理解していないことが多く、これを理解していないと、OpenSSL は使えず、SSLサーバーを開設できません。
ESP32 ( ESP-WROOM-32 ) の Wi-Fi アクセスポイント設定を、スマホのブラウザで選択できるようにしてみました。Arduino IDE の SSID を Select Box で選択できるようにし、パスワードもスマホ側で入力できるようにしてみました。SPIFFS から SSID やパスワードを読み込み・・・
ESP32 ( ESP-WROOM-32 ) の Modem-Sleep のように、Wi-Fi 機能だけを OFF にしたら、CPU最大使用でも消費電力を大幅に減らすことができ、CPUもそれほど熱くなりませんでした。温度・湿度・気圧センサー BME280 のクロック周波数や設定を見直すと、誤差が少なくすることができました。
個人的に ESP32 ( ESP-WROOM-32 , M5stack )のトラブルシューティングをまとめてみました。主に
Arduino IDE 開発の場合ですが、ESP-IDF もちょっと入ってます。コメント投稿等で頂いた意見もまとめてみました。
ESP32 ( ESP-WROOM-32 ) 開発ボードを FRISK ケースに収めて、小型有機EL ( OLED ) を２つマウントしてみました。I2C SSD1306 と SPI SSD1331 です。簡易ブレッドボード的な自由なレイアウトや配線が可能です。ただし、欠点もあり・・・
Google Home と ESP32 ( ESP-WROOM-32 ) で喋った音声をテキスト変換して OLED SSD1306 へスクロール電光掲示板表示させてみました。Firebase を使っているので、世界中のどこからでもメッセージを送れます。Google Home 本体が無くても、スマホからもメッセージ送信できます。
ESP32 ( ESP-WROOM-32 ) の SPIFFS を使った WebSocket ライブラリを作りました。スマホとの Wi-Fi 双方向同時リアルタイム通信です。マルチタスクを使うと動作が安定します。LED 調光の他に、有機EL ( OLED ) SSD1331 の文字スクロールを制御してみました。Mbed TLS でハンドシェイクしています。
