Развёртывание TLS-веб-сервера на ESP8266 за $3 за 30 минут

Почему защищённые (TLS) веб-серверы важны

Современные браузеры помечают обычные HTTP-сайты как «Не доверяю», заставляя пользователей не доверять интерфейсу. TLS-сервер показывает значок замочка и передаёт профессиональную безопасность, что критично для приложений управления устройствами.

Чип ESP8266 Wi‑Fi и Minnow Server

ESP8266 — популярный Wi‑Fi чип за всего $1. Для разработки USB-включённая dev-плата — около $3 — упрощает прошивку и устраняет нужду во внешнем USB-to-TTL конвертере.

Пока 80 МГц ядро достаточно для многих приложений, CPU-интенсивные задачи вроде TLS-шифрования толкают его к пределам. Понимание этих ограничений критично при проектировании веб-приложений для таких ресурсно-ограниченных микроконтроллеров.

В этом руководстве мы пройдёмся по компиляции и развёртыванию Minnow Server на ESP8266. Репозиторий содержит референсный пример и исходный код.

Начало работы

Мы используем предварительно сконфигурированное FreeRTOS/lwIP окружение из проекта esp‑open‑rtos, объединённое с удобным веб-IDE. Это устраняет необходимость сложного локального сетапа.

Скачивание ESP8266 FreeRTOS/lwIP IDE

Посетите Real Time Logic и скачайте IDE. Пакет включает VMware или VirtualBox (VMware бесплатен для некоммерческого использования) и встроенный TLS-стек (SharkSSL). После запуска VM веб-IDE обнаруживает ESP8266, подключённый через USB, и показывает его как готовый к прошивке.

Рисунок 1 демонстрирует виртуальную машину и интерфейс веб-IDE.

Рисунок 1: Веб-IDE, подключённая к IP адресу VM. (Источник: Real Time Logic)

LED на макетной плате опциональны; они включены только если вы хотите управлять внешними LED в примере приложения.

Поскольку IP адрес VM может отличаться, кликните внутри окна VM и нажмите Enter чтобы раскрыть его, затем откройте адрес в браузере для запуска IDE.

Установка примера Minnow Server

Пример Minnow Server не входит в пакет IDE и должен быть установлен вручную. На скриншоте ниже показаны команды установки, выполняемые в веб-шелле VM.

Рисунок 2: Команды установки Minnow Server, вставленные в Linux веб-шелл. (Источник: Real Time Logic)

Когда запрашиваются учётные данные, используйте Username: sharkssl, Password: SharkSSL.

Учебник ESP8266 Minnow Server на GitHub детально описывает конфигурацию VM, компиляцию и прошивку. Для краткого прохождения смотрите сопровождающее видео ниже.

Видео 1: Как скачать и установить пример Minnow Server, скомпилировать и загрузить код. (Источник: Real Time Logic)

Безопасный vs небезопасный режим

Minnow Server по умолчанию использует TLS при компиляции с SharkSSL. Использование TLS добавляет административные накладные расходы — в основном управление сертификатами — но часто требуется в продакшн-среде. В видео мы демонстрируем, как импортировать CA-сертификат в браузер, чтобы убрать предупреждение «ошибка сертификата».

Многие встраиваемые устройства находятся в приватных сетях, где стандартные центры сертификации не выдают сертификаты для внутренних IP или хостнеймов. Одно решение — запустить свой CA. Наш How to act as a Certificate Authority туториал проводит через этот процесс.

Поскольку ESP8266 медленный, TLS-хендшейк может заметно задерживать первичные соединения, особенно когда браузеры открывают множественные TCP-соединения одновременно. Наш пример Single-Page Application использует WebSockets и оптимизирован для CPU-ограниченных устройств. Для подробностей о поведении браузеров и ограничениях микроконтроллеров см. наш Creating Single‑Page Apps with the Minnow Server туториал.